Authing 安全與合規(guī)
Authing 遵從不同國家和行業(yè)的合規(guī)性要求，全力打造值得客戶信賴的服務(wù)；同時(shí)，積極參與行業(yè)安全標(biāo)準(zhǔn)的制定及推廣，堅(jiān)持合規(guī)即服務(wù)，建設(shè)和運(yùn)行安全可靠的云生態(tài)環(huán)境。
安全防護(hù)策略
隨著企業(yè)發(fā)展，復(fù)雜的人員管理與用戶在不同場景的訪問行為會(huì)給公司的網(wǎng)絡(luò)帶來潛在的威脅。系統(tǒng)訪問行為和員工賬號(hào)狀態(tài)能否被及時(shí)、有效監(jiān)控，對(duì)公司業(yè)務(wù)安全有很大的影響。而且，無法記錄登錄信息、忽視身份信息管理的安全審計(jì)，還會(huì)威脅系統(tǒng)的安全，對(duì)于登錄異常、非法授權(quán)訪問等現(xiàn)象無法及時(shí)發(fā)現(xiàn)處理；無法掌握賬號(hào)權(quán)限授予的過程，無法事故追責(zé)。同時(shí)，手動(dòng)審計(jì)效率低且易出錯(cuò)。
Authing 解決方案
可視化安全審計(jì)
用戶行為審計(jì)：記錄用戶每一次訪問，包括時(shí)間、訪問者、地點(diǎn)（IP地址，機(jī)器號(hào)），以及登錄的應(yīng)用，是否成功登錄等。
管理員行為審計(jì)：記錄管理員賬號(hào)權(quán)限分配操作。
應(yīng)用訪問情況：幫助企業(yè)了解每一個(gè)應(yīng)用的真實(shí)訪問情況，有助于判斷軟件使用價(jià)值，優(yōu)化 IT 投入成本。
多因素登錄
Authing 智能平臺(tái)將會(huì)監(jiān)測用戶可疑登錄行為或異常行為，并依據(jù)情況自動(dòng)開啟多因素認(rèn)證，極大的提升了安全性。
支持根據(jù)人員/部門自定義開啟。
密碼管理
Authing 支持自定義設(shè)定高強(qiáng)度的密碼策略是否成功登錄等。
根據(jù)不同人員(組)設(shè)定不同的密碼策略。
加密傳輸與存儲(chǔ)
數(shù)據(jù)存儲(chǔ)使用 AES-256 算法加密
數(shù)據(jù)通過 SSL/TLS 協(xié)議加密傳輸，2048 位 RSA 密鑰
使用 KMS 管理密鑰，密鑰定期輪換，一次一密高安全保證
賬戶登錄多因素身份認(rèn)證
詳細(xì)的數(shù)據(jù)訪問與操作日志審計(jì)
客戶端數(shù)據(jù)安全策略管理
數(shù)據(jù)高可用、多副本冗余存儲(chǔ)與定時(shí)全量備份
保證數(shù)據(jù)可用性、完整性與數(shù)據(jù)安全
全方位的安全防御
全生命周期安全保護(hù)
7x24 小時(shí)的安全應(yīng)急響應(yīng) | 兩地三中心備份，保證災(zāi)難時(shí)快速恢復(fù) | 全方位保證提供持續(xù)穩(wěn)定的服務(wù)
合規(guī)性
作為企業(yè)級(jí) SaaS 服務(wù)和關(guān)乎企業(yè)核心機(jī)密的身份服務(wù)提供商，Authing 始終把安全放在首位，Authing 有國際權(quán)威安全認(rèn)證與成熟的信息安全管理體系，對(duì)軟件全生命周期進(jìn)行安全保障，擁有可靠的數(shù)據(jù)安全保護(hù)以及全天候安全應(yīng)急響應(yīng)措施。
ISO 質(zhì)量體系認(rèn)證
ISO 9001 質(zhì)量保證體系是企業(yè)發(fā)展與成長之根本。Authing 獲得此項(xiàng)認(rèn)證，是對(duì)我們長期以來在隱私合規(guī)體系建設(shè)方面工作的充分肯定，Authing 安全團(tuán)隊(duì)一直致力于保護(hù)用戶隱私數(shù)據(jù)安全，為用戶提供透明、高效、安全、可靠的服務(wù)。
GDPR 通用數(shù)據(jù)保護(hù)條例
《通用數(shù)據(jù)保護(hù)條例》（General Data Protection Regulation，簡稱GDPR）為歐洲聯(lián)盟的條例，前身是歐盟在1995年制定的《計(jì)算機(jī)數(shù)據(jù)保護(hù)法》。Authing 的數(shù)據(jù)中心、管理體系、研發(fā)、 職能部門通過此項(xiàng)認(rèn)證意味著我們?cè)谛畔踩芾眍I(lǐng)域已經(jīng)與國際標(biāo)準(zhǔn)對(duì)標(biāo)，具有充分的信息安全風(fēng)險(xiǎn)識(shí)別和控制能力，可以為全球客戶提供安全可靠的服務(wù)。
被錄入《中國網(wǎng)絡(luò)安全產(chǎn)業(yè)白皮書》
Authing 上線之初，就被中國信息通信研究院評(píng)選為“國內(nèi)身份管理與訪問控制領(lǐng)域創(chuàng)新企業(yè)”，并被錄入《2019 年網(wǎng)絡(luò)安全產(chǎn)業(yè)白皮書》。
三級(jí)等級(jí)保護(hù)
公安部信息安全等級(jí)保護(hù)三級(jí)認(rèn)證 《GB/T 22239-2008 信息安全技術(shù)信息系統(tǒng)安全等級(jí)保護(hù)基本要求》簡稱安全等級(jí)保護(hù)，是中國國家標(biāo)準(zhǔn)化管理委員會(huì)發(fā)布的信息安全標(biāo)準(zhǔn)，是中華人民共和國信息安全保障的一項(xiàng)基本制度。等級(jí)根據(jù)信息系統(tǒng)的重要程度，從低到高分為 1 至 5 個(gè)等級(jí)，不同安全等級(jí)實(shí)施不同的保護(hù)策略和要求。Authing 采用的是 3 級(jí)信息系統(tǒng)的保護(hù)策略，并順利通過了專業(yè)測評(píng)機(jī)構(gòu)的測評(píng)，標(biāo)志著我們從在物理、網(wǎng)絡(luò)、主機(jī)、應(yīng)用、數(shù)據(jù)等方面，均具有被權(quán)威機(jī)構(gòu)認(rèn)可的安全防護(hù)能力，并且達(dá)到了行業(yè)內(nèi)較高水平。
連接全球人與應(yīng)用
添加企業(yè)微信，領(lǐng)取行業(yè)資料
下載 Authing 令牌，體驗(yàn)快速登錄認(rèn)證！
免費(fèi)使用