KamoCRM

安保和基础设施

以现代、分布式基础设施为基础的企业级安保

安全标准

我们采取防御深入的安全方法, 分层多控制 保护你的数据在各个层面.

SOC 2 对齐

我们的平台的建设符合SOC 2 的安全,可用性,处理完整性,保密性和隐私标准. 持续监控和自动控制使你的数据全天候安全.

  • 持续控制监测
  • 持续安全监测
  • 自动合规检查

GDPR 遵守情况

充分遵守"一般数据保护条例",包括数据主体权利,同意管理和数据处理协议. 您的用户保留对其个人数据的全部控制 .

  • 消除和可移植性的权利
  • 内部同意管理
  • 数据处理协议

端到端加密

所有敏感通信都使用端到端加密保护. 视频通话,短信,文件传输都是加密的,这样只有预定的接收者才能访问内容.

  • 加密视频会议
  • 安全通讯通道
  • 受保护的文件传输

角色访问控制

Granular许可系统让你精确定义谁可以访问什么. 部门一级的政策、角色等级和基于属性的控制确保了最不享有特权的原则始终得到实施.

  • 颗粒许可证政策
  • 部门一级的控制
  • 角色等级管理

为复原所建

一个现代化的,分层的基础设施堆栈, 设计为零停机时间, 水平缩放, 和故障容受性在每个级别.

应用程序层

Next.js 16 + React 19 前端提供快速,可访问的接口. 爪哇之春 Boot microservices以无国籍,水平可伸缩的设计处理业务逻辑.

下一个.js 16反应 19弹簧靴爪哇语 21

管弦乐

Kubernetes(RKE2)以自动缩放、滚动部署和自愈方式协调所有服务。 零下调部署是标准,不是例外.

库伯涅斯RKE2 键盘赫尔姆滚动部署

数据层

CockroachDB分发SQL数据库,没有主节点,也没有单一的故障点. Redis 功率缓存和会话,而MinIO提供S3相容对象存储.

蟑螂DB重写MINIO S3 软件

通讯

NATS JetStream提供可靠的事件流过服务. Janus WebRTC授权视频会商,而STOMP处理实时消息和出场更新.

NATS 喷气相机扬纳斯·韦伯RTCSTOMP 卫星

网络

Traefik 有自动 TLS 证书管理的入侵. 内部服务网能确保所有微服务与相互的TLS进行加密通信.

特拉菲克语Name电话服务网格毫升数
30岁以上
微服务
99.9%
超时解放军
0 个
单个失败点
< 100 分钟
API 响应时间

数据保护

多层保护可确保您的数据始终安全、可用和可回收.

中途休息时加密( I)

所有数据在休息时使用AES-256加密,在过境时使用TLS 1.3. 钥匙通过安全的关键管理基础设施进行管理.

无国籍建筑

没有存储在服务器上的会话数据 。 每个请求都是独立认证的,能够实现没有共享状态的横向缩放.

分布式复制

CockroachDB在节点之间自动复制数据,即使在节点故障时也能确保一致性和可用性.

自动备份

具有点入点恢复功能的自动备份. 通过定期的修复测试,不断核查备份的完整性.

数据居住控制

选择您的数据所在 。 配置数据存储系统,以满足您辖区的监管要求.

审计日志

全面的审计线索记录了每一个访问和修改情况。 完全可见谁做了什么,什么时候,从哪里.

遵守标准

我们遵守的安全标准和遵守框架

SOC 2 对齐

建造符合SOC 2 标准

国内生产总值

欧盟数据保护遵守情况

FIPS 140-2 (英语)

联邦密码模块标准

安全问题? 跟我们的团队谈谈

我们的安全小组可以讨论你的具体遵守要求,回答技术问题,并提供详细的文件.

联系安全小组
Security & Infrastructure | KamoCRM | KamoCRM