ปกป้องทุกสถานการณ์ของคุณ

Zendesk โฮสต์ข้อมูลบริการหลัก ๆ อยู่ในศูนย์ข้อมูล AWS ที่ได้รับการรับรอง ISO 27001, PCI DSS ผู้ให้บริการระดับ 1 และ/หรือการปฏิบัติตามข้อกำหนด SOC 2 เรียนรู้เกี่ยวกับการปฏิบัติตามข้อกำหนดที่ AWS

บริการโครงสร้างพื้นฐาน AWS จะรวมถึงพลังงานสำรอง ระบบ HVAC และอุปกรณ์ดับเพลิง เพื่อช่วยปกป้องเซิร์ฟเวอร์และข้อมูลของคุณ เรียนรู้เกี่ยวกับการควบคุมศูนย์ข้อมูลที่ AWS

การรักษาความปลอดภัยในสถานที่ของ AWS มาพร้อมกับฟีเจอร์ต่าง ๆ เช่น เจ้าหน้าที่รักษาความปลอดภัย รั้วกั้น ข่าวสารและอัปเดตเกี่ยวกับความมั่นคงปลอดภัย เทคโนโลยีการตรวจจับการบุกรุก และมาตรการรักษาความปลอดภัยอื่น ๆ เรียนรู้เกี่ยวกับความปลอดภัยทางกายภาพของ AWS

Zendesk ใช้ศูนย์ข้อมูล AWS ในสหรัฐอเมริกา ยุโรป และเอเชียแปซิฟิก อ่านรายละเอียดเกี่ยวกับสถานที่โฮสต์ข้อมูลสำหรับข้อมูลบริการจาก Zendesk ของคุณ

Zendesk เสนอตัวเลือกพื้นที่ข้อมูลที่หลากหลาย รวมถึงสหรัฐอเมริกา (US) ออสเตรเลีย (AU) ญี่ปุ่น (JP) หรือเขตเศรษฐกิจยุโรป (EEA) สำหรับข้อมูลเพิ่มเติมเกี่ยวกับผลิตภัณฑ์ แผน และข้อเสนอระดับภูมิภาค โปรดดูที่นโยบายการโฮสต์ข้อมูลระดับภูมิภาค

ทีมรักษาความปลอดภัยที่กระจายอยู่ทั่วโลกของเราพร้อมให้บริการตลอด 24 ชั่วโมงทุกวันเพื่อตอบสนองต่อการแจ้งเตือนและกิจกรรมด้านความปลอดภัย

เครือข่ายของเราได้รับการปกป้องผ่านการใช้บริการความปลอดภัยของ AWS ที่สำคัญ การผสานรวมกับเครือข่ายการป้องกันขอบ Cloudflare การตรวจสอบเป็นประจำ และเทคโนโลยีข่าวกรองเครือข่าย ซึ่งจะตรวจสอบและ/หรือบล็อกการรับส่งข้อมูลที่เป็นอันตรายและการโจมตีเครือข่ายที่รู้จัก

สถาปัตยกรรมความปลอดภัยเครือข่ายของเราประกอบด้วยโซนความปลอดภัยหลายโซน ระบบที่มีความละเอียดอ่อนมากขึ้น เช่น เซิร์ฟเวอร์ฐานข้อมูลได้รับการปกป้องในโซนที่น่าเชื่อถือที่สุดของเรา ระบบอื่น ๆ จะตั้งอยู่ในโซนที่สัมพันธ์กับความไว โดยขึ้นอยู่กับการทำงาน การจำแนกประเภทข้อมูล และความเสี่ยง การตรวจสอบความปลอดภัยเพิ่มเติมและการควบคุมการเข้าใช้จะขึ้นอยู่กับโซน มีการใช้ DMZ ระหว่างอินเทอร์เน็ตและภายในระหว่างโซนความไว้วางใจต่าง ๆ

การสแกนความปลอดภัยเครือข่ายทำให้เรามีข้อมูลเชิงลึกเพื่อระบุระบบที่ไม่เป็นไปตามข้อกำหนดหรือระบบที่อาจมีความเสี่ยงได้อย่างรวดเร็ว

นอกเหนือจากโปรแกรมการสแกนและการทดสอบภายในที่ครอบคลุมของเราแล้ว ในแต่ละปี Zendesk ยังว่าจ้างผู้เชี่ยวชาญด้านการรักษาความปลอดภัยบุคคลที่สามเพื่อดำเนินการทดสอบการเจาะระบบให้ครอบคลุมเครือข่ายการผลิตและองค์กรของ Zendesk

ระบบการจัดการเหตุการณ์เหตุการณ์ด้านความปลอดภัย (SIEM) ของเราเก็บรวบรวมบันทึกจำนวนมากจากอุปกรณ์เครือข่ายและระบบโฮสต์ที่สำคัญ SIEM แจ้งเตือนเกี่ยวกับทริกเกอร์ที่แจ้งให้ทีมรักษาความปลอดภัยทราบตามเหตุการณ์ที่เกี่ยวข้องสำหรับการสืบสวนและการตอบสนอง

จุดเข้าและออกของบริการได้รับการวัดและตรวจสอบเพื่อตรวจจับพฤติกรรมผิดปกติ ระบบเหล่านี้ได้รับการกำหนดค่าให้สร้างการแจ้งเตือนเมื่อเหตุการณ์และค่าเกินเกณฑ์ที่กำหนดไว้ และใช้ลายเซ็นที่ปรับปรุงเป็นประจำตามภัยคุกคามใหม่ ซึ่งรวมถึงการตรวจสอบระบบตลอด 24 ชั่วโมงทุกวันไม่เว้นวันหยุด

Zendesk เข้าร่วมในโปรแกรมแบ่งปันข้อมูลภัยคุกคามหลายโปรแกรม เราตรวจสอบภัยคุกคามที่โพสต์ในเครือข่ายข่าวกรองภัยคุกคามเหล่านี้และดำเนินการตามความเสี่ยง

Zendesk ได้ออกแบบแนวทางแบบหลายชั้นเพื่อบรรเทาจาก DDoS การเป็นพันธมิตรด้านเทคโนโลยีหลักกับ Cloudflare เพื่อป้องกันขอบเครือข่าย ในขณะที่การใช้เครื่องมือปรับขนาดและการป้องกันของ AWS ให้การปกป้องที่ลึกกว่าพร้อมกับการใช้บริการเฉพาะของ AWS DDoS

การเข้าถึงเครือข่ายการผลิตของ Zendesk ถูกจำกัดตามความจำเป็นอย่างชัดเจน ใช้สิทธิ์น้อยที่สุด ได้รับการตรวจสอบและติดตามบ่อยครั้ง และควบคุมโดยทีมปฏิบัติการของเรา พนักงานที่เข้าถึงเครือข่ายการผลิตของ Zendesk จำเป็นต้องใช้หลายปัจจัยในการรับรองความถูกต้อง

ในกรณีที่ระบบแจ้งเตือน เหตุการณ์จะถูกส่งต่อไปยังทีมงานของเราตลอด 24 ชั่วโมงทุกวันเพื่อให้ครอบคลุมการปฏิบัติงาน วิศวกรรมเครือข่าย และความคุ้มครองด้านความปลอดภัย พนักงานได้รับการฝึกอบรมเกี่ยวกับกระบวนการตอบสนองต่อเหตุการณ์ด้านความปลอดภัย รวมถึงช่องทางการสื่อสารและเส้นทางการยกระดับ

การติดต่อสื่อสารทั้งหมดด้วย UI และ API ของ Zendesk ได้รับการเข้ารหัสผ่านมาตรฐานอุตสาหกรรม HTTPS/TLS (TLS 1.2 หรือสูงกว่า) ผ่านเครือข่ายสาธารณะ ซึ่งทำให้มั่นใจได้ว่าการรับส่งข้อมูลทั้งหมดระหว่างคุณและ Zendesk จะปลอดภัยระหว่างการส่ง นอกจากนี้ สำหรับอีเมล ผลิตภัณฑ์ของเราใช้ประโยชน์จาก TLS ที่ได้โอกาสโดยค่าเริ่มต้น Transport Layer Security (TLS) เข้ารหัสและส่งอีเมลอย่างปลอดภัย ลดการดักฟังระหว่างเซิร์ฟเวอร์อีเมลที่บริการเพียร์รองรับโปรโตคอลนี้ ข้อยกเว้นสำหรับการเข้ารหัสอาจรวมถึงการใช้ฟังก์ชันการทำงาน SMS ในผลิตภัณฑ์ แอปของบุคคลภายนอก การรวมระบบ หรือผู้สมัครรับบริการอาจเลือกใช้ตามดุลยพินิจของตนเอง

ข้อมูลบริการได้รับการเข้ารหัสเมื่อไม่ได้ใช้งานใน AWS โดยใช้การเข้ารหัสคีย์ AES-256

Zendesk มีเว็บเพจสำหรับระบบและสถานะที่เปิดเผยต่อสาธารณะ ซึ่งจะแสดงรายละเอียดความพร้อมใช้งานของระบบ ตารางการซ่อมบำรุง ประวัติเหตุการณ์เกี่ยวกับบริการ และกิจกรรมด้านการรักษาความปลอดภัยที่เกี่ยวข้อง

Zendesk ใช้การจัดกลุ่มบริการและความซ้ำซ้อนของเครือข่ายเพื่อลดปัญหาความล้มเหลวจากจุดทำงานจุดเดียว แผนสำรองที่เข้มงวดของเราและ/หรือบริการการกู้คืนจากภัยพิบัติที่ได้รับการปรับปรุงของเรา ช่วยให้สามารถนำเสนอบริการที่มีความพร้อมให้ระดับสูง เนื่องจากข้อมูลบริการจะถูกคัดลอกในทุกโซนที่พร้อมใช้งาน

โปรแกรมการกู้คืนระบบ (DR) ของเรา จะช่วยให้แน่ใจว่าบริการของเราจะพร้อมใช้งานเสมอและสามารถกู้คืนได้อย่างง่ายดายในกรณีที่เกิดภัยพิบัติ

การดำเนินการนี้สามารถทำได้ผ่านการสร้างสภาพแวดล้อมด้านเทคนิคที่แข็งแกร่ง การสร้างแผนการกู้คืนระบบ และการทดสอบกิจกรรม

แพคเกจการกู้คืนจากภัยพิบัติที่ได้รับการปรับปรุงจะเพิ่มวัตถุประสงค์ในทางสัญญาให้วัตถุประสงค์สำหรับเวลาในการกู้คืนระบบ (RTO) และวัตถุประสงค์สำหรับจุดในการกู้คืนระบบ (RPO) การดำเนินการเหล่านี้ได้รับการสนับสนุนผ่านขีดความสามารถของเรา ในการจัดลำดับความสำคัญของการปฏิบัติงาน สำหรับผู้สมัครใช้บริการการกู้คืนจากภัยพิบัติที่ได้รับการปรับปรุง ในระหว่างเหตุการณ์ภัยพิบัติที่มีการประกาศใด ๆ

Zendesk ใช้ประโยชน์จากกรอบโอเพนซอร์สที่ทันสมัยและปลอดภัยด้วยการควบคุมความปลอดภัยเพื่อจำกัดความเสี่ยงด้านความปลอดภัย 10 อันดับแรกของ OWASP การควบคุมโดยธรรมชาติเหล่านี้ช่วยลดการเปิดเผยของเราต่อ SQL Injection (SQLi) การส่งสคริปข้ามเว็บไซต์ (XSS) และการปลอมแปลงคำขอข้ามเว็บไซต์ (CSRF) และอื่น ๆ

แผนกประกันคุณภาพ (QA) ของเราจะทบทวนและทดสอบฐานรหัสของเรา วิศวกรความปลอดภัยแอปพลิเคชันโดยเฉพาะในการระบุ ทดสอบ และคัดแยกช่องโหว่ด้านความปลอดภัยในโค้ดของพนักงาน

สภาพแวดล้อมการทดสอบและการแบ่งระยะถูกแยกจากสภาพแวดล้อมการผลิตตามตรรกะ ไม่มีการใช้ข้อมูลบริการในสภาพแวดล้อมการพัฒนาหรือการทดสอบของเรา

เราใช้เครื่องมือรักษาความปลอดภัยของบุคคลภายนอกเพื่อสแกนแอปพลิเคชันหลักของเราอย่างต่อเนื่องและแบบไดนามิกกับความเสี่ยงด้านความปลอดภัยของเว็บแอปพลิเคชันทั่วไป ซึ่งรวมถึงแต่ไม่จำกัดเพียงความเสี่ยงด้านความปลอดภัย 10 อันดับแรกของ OWASP เรามีทีมรักษาความปลอดภัยผลิตภัณฑ์ภายในองค์กรโดยเฉพาะเพื่อทดสอบและทำงานร่วมกับทีมวิศวกรเพื่อแก้ไขปัญหาที่ค้นพบ

เราจะสแกนไลบรารีและการพึ่งพาที่ใช้ในผลิตภัณฑ์ของเราเพื่อระบุช่องโหว่และรับรองว่ามีการจัดการช่องโหว่

นอกเหนือจากโปรแกรมการสแกนและทดสอบภายในที่กว้างขวางของเราแล้ว Zendesk ยังจ้างผู้เชี่ยวชาญด้านความปลอดภัยจากภายนอกเพื่อทำการทดสอบการเจาะระบบโดยละเอียดในแอปพลิเคชันต่าง ๆ ภายในกลุ่มผลิตภัณฑ์ของเรา

โปรแกรมการเปิดเผยข้อมูลอย่างมีความรับผิดชอบของเราจะเป็นช่องทางที่ปลอดภัยสำหรับผู้วิจัยด้านการรักษาความปลอดภัยและผู้สมัครใช้บริการ ในการทดสอบและแจ้งให้ Zendesk ทราบถึงความเปราะบางด้านการรักษาความปลอดภัย ผ่านการเป็นพันธมิตรร่วมกับ HackerOne

Zendesk มีตัวเลือกการตรวจสอบสิทธิ์ที่แตกต่างกันหลายแบบ:ผู้สมัครรับบริการสามารถเปิดใช้งานการพิสูจน์ตัวตน Zendesk ดั้งเดิม การลงชื่อเพียงครั้งเดียวบนโซเชียลมีเดีย (SSO) (Facebook, Twitter, Google) และ/หรือ Enterprise SSO (SAML, JWT) สำหรับผู้ใช้ขั้นปลายและ/หรือการตรวจสอบตัวแทน เรียนรู้เกี่ยวกับการเข้าถึงของผู้ใช้

การตรวจสอบความถูกต้องแบบดั้งเดิมของ Zendesk สำหรับผลิตภัณฑ์ที่ดำเนินการได้จาก Admin Center จะมีการรักษาความปลอดภัยด้วยรหัสผ่านในระดับดังต่อไปนี้: ต่ำ กลาง และสูง รวมถึงการใช้กฎการตั้งรหัสผ่านด้วยตนเองสำหรับตัวแทนและผู้ดูแลระบบ นอกจากนี้ Zendesk ยังอนุญาตให้ใช้การรักษาความปลอดภัยด้วยรหัสผ่านในระดับต่างกันระหว่างผู้ใช้ปลายทางกับตัวแทนและผู้ดูแลระบบ เฉพาะผู้ดูแลระบบเท่านั้นที่สามารถเปลี่ยนระดับความปลอดภัยของรหัสผ่านได้ เรียนรู้เกี่ยวกับนโยบายรหัสผ่านที่กำหนดลักษณะได้

การตรวจสอบความถูกต้องแบบดั้งเดิมของ Zendesk สำหรับผลิตภัณฑ์ที่ดำเนินการได้จาก Admin Center จะใช้การตรวจสอบสิทธิ์แบบ 2 ปัจจัย (2FA) สำหรับตัวแทนและผู้ดูแลระบบ ผ่านทาง SMS หรือแอปการตรวจสอบสิทธิ์ เรียนรู้เกี่ยวกับ 2FA

Zendesk ปฏิบัติตามแนวปฏิบัติที่ดีที่สุดในการจัดเก็บข้อมูลรับรองที่ปลอดภัยโดยไม่เคยจัดเก็บรหัสผ่านในรูปแบบที่มนุษย์อ่านได้ และเป็นผลมาจากแฮชทางเดียวที่ปลอดภัยและใส่ข้อมูลแล้วเท่านั้น

สำหรับธุรกิจที่ต้องการความเป็นส่วนตัวและการปกป้องข้อมูลในระดับที่สูงขึ้น Zendesk พร้อมให้บริการ Add-on ความเป็นส่วนตัวและการปกป้องข้อมูลขั้นสูง Add-on มาพร้อมความสามารถในการเข้ารหัส BYOK, นโยบายการรักษาข้อมูลที่ปรับเฉพาะตัวได้, การปกปิดข้อมูล, การแก้ไข PII และบันทึกการเข้าถึง

การเข้าถึงข้อมูลภายในแอปพลิเคชัน Zendesk ถูกควบคุมโดยการควบคุมการเข้าถึงตามบทบาท (RBAC) และสามารถกำหนดค่าเพื่อกำหนดสิทธิ์การเข้าถึงแบบละเอียดได้ Zendesk รองรับระดับการอนุญาตต่าง ๆ สำหรับผู้ใช้ (เจ้าของ ผู้ดูแลระบบ ตัวแทน ผู้ใช้ขั้นปลาย ฯลฯ)

เรียนรู้เกี่ยวกับบทบาทของผู้ใช้:

• สนับสนุนบทบาทเริ่มต้น

• สนับสนุนบทบาทที่กำหนดเอง *สำหรับองค์กรเท่านั้น

• บทบาทเริ่มต้นของแชท

• บทบาทที่กำหนดเองของแชท *สำหรับองค์กรเท่านั้น

• สำรวจบทบาทเริ่มต้น

• แนะนำบทบาทเริ่มต้น

• บทบาทเริ่มต้นของการพูดคุย

• เวลาตามเซสชัน

บัญชี Zendesk ใด ๆ สามารถจำกัดการเข้าถึงการสนับสนุนของ Zendesk ได้เฉพาะผู้ใช้ภายในช่วงที่อยู่ IP ที่กำหนด เฉพาะผู้ใช้จากที่อยู่ IP ที่อนุญาตเท่านั้นที่จะสามารถลงชื่อเข้าใช้บัญชี Zendesk ของคุณได้ คุณสามารถอนุญาตให้ผู้สมัครรับบริการ (ที่ไม่ใช่ตัวแทนหรือผู้ดูแลระบบ) ข้ามข้อจำกัดนี้ ดูข้อมูลเพิ่มเติมได้ที่การจำกัดการเข้าถึงการสนับสนุนของ Zendesk และศูนย์ช่วยเหลือของคุณโดยใช้ข้อจำกัด IP และการใช้การจำกัดการเข้าถึง IP ในแชท

Zendesk ให้การเข้ารหัส TLS ฟรีสำหรับศูนย์ช่วยเหลือคู่มือที่แมปโฮสต์ Zendesk ใช้ Let’s Encrypt เพื่อขอใบรับรองและต่ออายุใบรับรองโดยอัตโนมัติก่อนที่จะหมดอายุ

คุณยังสามารถอัปโหลดใบรับรองของคุณเองได้ หากคุณเลือก

หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับการตั้งค่าใบรับรองการเข้ารหัสสำหรับศูนย์ช่วยเหลือของคู่มือ โปรดดูที่การตั้งค่าใบรับรองการเข้ารหัส TLS ที่โฮสต์

Zendesk Chat อนุญาตให้จำกัดประเภทไฟล์ที่จะส่งไปยังตัวแทน นอกจากนี้ คุณยังสามารถเลือกปิดการส่งไฟล์ทั้งหมดในผลิตภัณฑ์ Chat ได้ หากต้องการเรียนรู้เกี่ยวกับฟีเจอร์นี้ โปรดดูที่จัดการไฟล์ที่ส่งในแชทสด

Zendesk เสนอบันทึกการตรวจสอบให้กับบัญชีที่มีแผน Enterprise/Enterprise Plus บันทึกเหล่านี้รวมถึงการเปลี่ยนแปลงบัญชี การเปลี่ยนแปลงผู้ใช้ การเปลี่ยนแปลงแอป กฎเกณฑ์ทางธุรกิจ การลบตั๋ว และการตั้งค่า บันทึกการตรวจสอบสามารถใช้ได้ทั้งในศูนย์ผู้ดูแลระบบ และรองรับ API หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับบันทึกการตรวจสอบและดูว่ามีข้อมูลใดบ้างในบันทึก โปรดดูที่ดูบันทึกการตรวจสอบสำหรับการเปลี่ยนแปลง

ผู้สมัครรับบริการสามารถกำหนดค่าอินสแตนซ์ของตนเพื่อให้ผู้ใช้ต้องลงชื่อเข้าใช้เพื่อดูเอกสารแนบของตั๋ว เรียนรู้เกี่ยวกับไฟล์แนบส่วนตัว

Zendesk มีการปกปิดสองประเภทสำหรับการลบข้อมูลที่ละเอียดอ่อน: การปกปิดด้วยตนเองจะทำให้สามารถปกปิดหรือลบข้อมูลที่มีความละเอียดอ่อนในช่องความคิดเห็นของตั๋วสนับสนุนได้ และสามารถลบเอกสารแนบได้อย่างปลอดภัย เพื่อให้คุณปกป้องข้อมูลที่เป็นความลับเอาไว้ได้ ข้อมูลจะถูกปกปิดจากตั๋วผ่านทาง UI หรือ API เพื่อป้องกันไม่ให้มีการจัดเก็บข้อมูลที่ละเอียดอ่อนไว้ใน Zendesk เรียนรู้เกี่ยวกับการปกปิดข้อมูลผ่าน UI หรือ API

การแก้ไขอัตโนมัติช่วยให้สามารถแก้ไขหมายเลขบัตรเครดิตโดยอัตโนมัติจากตั๋วที่ผู้สมัครรับบริการส่งมา เมื่อเปิดใช้งาน หมายเลขบัตรเครดิตบางส่วนจะถูกแทนที่ด้วยช่องว่างในตั๋ว ทั้งยังถูกปกปิดจากบันทึกและรายการฐานข้อมูล หากต้องการเรียนรู้เพิ่มเติมเกี่ยวกับวิธีการเปิดใช้งานฟีเจอร์นี้และวิธีระบุหมายเลขบัตรเครดิต โปรดดูที่ปกปิดหมายเลขบัตรเครดิตจากตั๋วโดยอัตโนมัติ และจากแชท

คุณสามารถใช้บริการกรองสแปมของ Zendesk เพื่อป้องกันไม่ให้โพสต์สแปมของผู้ใช้ปลายทางถูกเผยแพร่ไปยังศูนย์ช่วยเหลือในคู่มือของคุณ เรียนรู้เกี่ยวกับการกรองสแปมในคู่มือ

Zendesk มีบริการ DKIM (Domain Keys Identified Mail) และ DMARC (Domain-based Message Authentication, Reporting, & Conformance) สำหรับการลงชื่อท้ายอีเมลที่ส่งออกจาก Zendesk เมื่อคุณต้องตั้งค่าโดเมนอีเมลภายนอกบน Zendesk ของคุณ การใช้บริการอีเมลที่รองรับฟีเจอร์เหล่านี้ จะช่วยให้คุณยับยั้งอีเมลสปูฟฟิ่งได้ เรียนรู้เกี่ยวกับการลงชื่อแบบดิจิทัลในอีเมลของคุณ

Zendesk ติดตามอุปกรณ์ที่ใช้ในการลงชื่อเข้าใช้โดยบัญชีผู้ใช้แต่ละบัญชี เมื่อมีคนลงชื่อเข้าใช้บัญชีจากอุปกรณ์ใหม่ ระบบจะเพิ่มข้อมูลเข้าในรายชื่ออุปกรณ์ที่อยู่ในโปรไฟล์ของผู้ใช้ ผู้ใช้รายดังกล่าวสามารถรับการแจ้งเตือนอีเมลได้เมื่อมีการเพิ่มอุปกรณ์ใหม่ และควรติดตามข้อมูลหากกิจกรรมดูน่าสงสัย เซสชันที่น่าสงสัยอาจถูกยกเลิกได้ผ่าน UI ของตัวแทน เรียนรู้เกี่ยวกับการติดตามอุปกรณ์

Zendesk ได้พัฒนาชุดนโยบายความปลอดภัยที่ครอบคลุมหัวข้อต่าง ๆ นโยบายเหล่านี้มีการแบ่งปันและทำให้พนักงานและผู้รับจ้างทั้งหมดสามารถเข้าถึงสินทรัพย์ข้อมูลของ Zendesk ได้

พนักงานทุกรายเข้าร่วมการฝึกอบรมเพื่อตระหนักถึงความปลอดภัยซึ่งจะได้รับเมื่อว่าจ้างและเป็นประจำทุกปีนับจากนั้น วิศวกรทุกคนจะได้รับการฝึกอบรมรหัสความปลอดภัยประจำปี ทีมรักษาความปลอดภัยให้การอัปเดตการตระหนักถึงความปลอดภัยเพิ่มเติมผ่านทางอีเมล โพสต์บล็อก และในการนำเสนอระหว่างกิจกรรมภายใน

Zendesk ดำเนินการตรวจสอบภูมิหลังของพนักงานใหม่ทั้งหมดตามกฎหมายท้องถิ่น การตรวจสอบเหล่านี้จำเป็นสำหรับผู้รับจ้างด้วย การตรวจสอบภูมิหลังรวมถึงการตรวจสอบทางอาญา การศึกษา และการจ้างงาน รวมถึงทีมงานทำความสะอาด

พนักงานใหม่ทุกคนจะต้องลงนามในข้อตกลงการไม่เปิดเผยข้อมูลและการรักษาความลับ