Tiêu chuẩn bảo mật
Sự phòng thủ sâu sắc: không có sự kiểm soát đơn lẻ là thứ duy nhất đứng giữa dữ liệu của bạn và một ngày tồi tệ.
Sắp hàng SOC 2
Nền tảng được xây dựng để thẳng hàng với SOC 2 thông qua an ninh, có sẵn, xử lý toàn diện, bí mật và riêng tư. Kiểm soát liên tục thay vì kiểm toán mỗi năm một lần.
- Kiểm tra liên tục kiểm soát
- Giám sát an ninh liên tục
- Kiểm tra tự động
Hợp đồng GDPR
Hoàn toàn tuân thủ quy tắc bảo vệ dữ liệu, bao gồm quyền của đối tượng dữ liệu, quản lý đồng ý, và các thỏa thuận xử lý dữ liệu. Người dùng của anh hoàn toàn kiểm soát dữ liệu cá nhân của họ.
- Quyền xoá & khả năng cập nhật
- Có sẵn quản lý đồng thuận
- Xử lý dữ liệu thỏa thuận
Mật mã cuối đến thứ hai
Tất cả các thiết bị liên lạc được bảo vệ bằng mã hóa từ đầu đến cuối. Các cuộc gọi video, tin nhắn và chuyển giao tài liệu được mã hóa để chỉ những người nhận có mục đích mới truy cập được nội dung.
- Tham khảo phim đã mã hóa
- Kênh tin nhắn bảo mật
- Việc truyền tập tin đã bảo vệ
Điều khiển truy cập đóng vai trò
Xác định chính xác ai có thể thấy những gì, qua vai trò, qua ban, hoặc qua các tính chất trong lời tường thuật. Ít nhất đặc quyền là một điều mặc định hơn là một bối cảnh mà bạn nhớ bật lên.
- Chính sách cho phép bà
- Điều khiển cấp bộ
- Quản lý cấp bậc vai trò
Điều gì xảy ra? Khi một cái gật đầu chết
Mất một nút nên là một đồ thị trên bảng điều khiển, không phải một sự cố. Đây là chồng làm cho điều đó đúng.
Lớp ứng dụng
Tiếp theo.js 16 + phản ứng 19 giao diện điều khiển giao diện nhanh, dễ truy cập. Java Spring Các dịch vụ vi mô xử lý logic kinh doanh với thiết kế không thể thay đổi, theo chiều ngang.
Name
Kubernetes (RKE2) điều hành tất cả các dịch vụ, với sự gia tăng tự động, triển khai và tự chữa lành. Việc vận chuyển một bản phóng thích không làm bệ hạ bệ.
Lớp dữ liệu
YugabyteDB distributed SQL database with no master node and no single point of failure. Redis powers caching and sessions, while MinIO provides S3-compatible object storage.
Liên lạc
NATS JetStream cung cấp các sự kiện đáng tin cậy truyền đi khắp các dịch vụ. Janus WebTTC điều khiển video hội thảo, và STOMP xử lý các cập nhật và cập nhật thời gian thực.
Mạng
Traefik đã tiến vào với khả năng tự động quản lý chứng nhận hệ điều hành hệ thống máy tính. Dịch vụ nội bộ đảm bảo hệ thống liên lạc được mã hóa giữa các dịch vụ vi mô với nhau.
Bảo vệ dữ liệu
Mã hóa, nhân bản, hỗ trợ và đăng nhập. Điều gì xảy ra với dữ liệu của bạn ở mỗi giai đoạn.
Name
Tất cả dữ liệu đều được mã hóa bằng cách sử dụng AES-256 tại phần còn lại và Nhật Bản 1.3. Chìa khóa được quản lý thông qua cơ sở quản lý khóa an toàn.
Kiến trúc vô chính phủ
Không có dữ liệu phiên chạy được cất giữ trên máy phục vụ. Mỗi yêu cầu được xác thực độc lập, cho phép co dãn ngang mà không cần chia sẻ trạng thái.
Việc tái tạo
YugabyteDB tự động sao chép dữ liệu qua các nút, đảm bảo tính nhất quán và sẵn có ngay cả khi nút hỏng.
Các bản sao tự động
Hệ thống dự phòng tự động với thời gian phục hồi điểm. Tính trung kiên được kiểm tra liên tục bằng cách thường xuyên thử sức phục hồi.
Name
Hãy chọn nơi dữ liệu của bạn sống. Cấu hình cư trú dữ liệu để đáp ứng các quy định về thẩm quyền của bạn.
Ghi chép ngẫu hứng
Mọi truy cập và mọi thay đổi đều được ghi lại: ai, cái gì, khi nào và từ đâu.
Tiêu chuẩn tương xứng
Các khuôn khổ chúng tôi thẳng hàng với
Comment
Được xây dựng để đáp ứng tiêu chuẩn SOC 2
GDPR
Theo sự bảo vệ dữ liệu của EU
FIPS 140-2
Tiêu chuẩn mô- đun giải mã liên bang
Câu hỏi về an ninh? Hãy nói chuyện với đội của chúng tôi
Mang câu hỏi của anh theo. Chúng tôi sẽ trả lời, và gửi tài liệu để chứng minh nó.
Liên lạc với đội bảo mật