Authing 安全與合規
Authing 遵從不同國家和行業的合規性要求，全力打造值得客戶信賴的服務；同時，積極參與行業安全標準的制定及推廣，堅持合規即服務，建設和運行安全可靠的云生態環境。
安全防護策略
隨著企業發展，復雜的人員管理與用戶在不同場景的訪問行為會給公司的網絡帶來潛在的威脅。系統訪問行為和員工賬號狀態能否被及時、有效監控，對公司業務安全有很大的影響。而且，無法記錄登錄信息、忽視身份信息管理的安全審計，還會威脅系統的安全，對于登錄異常、非法授權訪問等現象無法及時發現處理；無法掌握賬號權限授予的過程，無法事故追責。同時，手動審計效率低且易出錯。
Authing 解決方案
可視化安全審計
用戶行為審計：記錄用戶每一次訪問，包括時間、訪問者、地點（IP地址，機器號），以及登錄的應用，是否成功登錄等。
管理員行為審計：記錄管理員賬號權限分配操作。
應用訪問情況：幫助企業了解每一個應用的真實訪問情況，有助于判斷軟件使用價值，優化 IT 投入成本。
多因素登錄
Authing 智能平臺將會監測用戶可疑登錄行為或異常行為，并依據情況自動開啟多因素認證，極大的提升了安全性。
支持根據人員/部門自定義開啟。
密碼管理
Authing 支持自定義設定高強度的密碼策略是否成功登錄等。
根據不同人員(組)設定不同的密碼策略。
加密傳輸與存儲
數據存儲使用 AES-256 算法加密
數據通過 SSL/TLS 協議加密傳輸，2048 位 RSA 密鑰
使用 KMS 管理密鑰，密鑰定期輪換，一次一密高安全保證
賬戶登錄多因素身份認證
詳細的數據訪問與操作日志審計
客戶端數據安全策略管理
數據高可用、多副本冗余存儲與定時全量備份
保證數據可用性、完整性與數據安全
全方位的安全防御
全生命周期安全保護
7x24 小時的安全應急響應 | 兩地三中心備份，保證災難時快速恢復 | 全方位保證提供持續穩定的服務
合規性
作為企業級 SaaS 服務和關乎企業核心機密的身份服務提供商，Authing 始終把安全放在首位，Authing 有國際權威安全認證與成熟的信息安全管理體系，對軟件全生命周期進行安全保障，擁有可靠的數據安全保護以及全天候安全應急響應措施。
ISO 質量體系認證
ISO 9001 質量保證體系是企業發展與成長之根本。Authing 獲得此項認證，是對我們長期以來在隱私合規體系建設方面工作的充分肯定，Authing 安全團隊一直致力于保護用戶隱私數據安全，為用戶提供透明、高效、安全、可靠的服務。
GDPR 通用數據保護條例
《通用數據保護條例》（General Data Protection Regulation，簡稱GDPR）為歐洲聯盟的條例，前身是歐盟在1995年制定的《計算機數據保護法》。Authing 的數據中心、管理體系、研發、 職能部門通過此項認證意味著我們在信息安全管理領域已經與國際標準對標，具有充分的信息安全風險識別和控制能力，可以為全球客戶提供安全可靠的服務。
被錄入《中國網絡安全產業白皮書》
Authing 上線之初，就被中國信息通信研究院評選為“國內身份管理與訪問控制領域創新企業”，并被錄入《2019 年網絡安全產業白皮書》。
三級等級保護
公安部信息安全等級保護三級認證 《GB/T 22239-2008 信息安全技術信息系統安全等級保護基本要求》簡稱安全等級保護，是中國國家標準化管理委員會發布的信息安全標準，是中華人民共和國信息安全保障的一項基本制度。等級根據信息系統的重要程度，從低到高分為 1 至 5 個等級，不同安全等級實施不同的保護策略和要求。Authing 采用的是 3 級信息系統的保護策略，并順利通過了專業測評機構的測評，標志著我們從在物理、網絡、主機、應用、數據等方面，均具有被權威機構認可的安全防護能力，并且達到了行業內較高水平。
連接全球人與應用
添加企業微信，領取行業資料
下載 Authing 令牌，體驗快速登錄認證！
免費使用