防护

由内而外 全面防护

服务

安全加固 漏洞修复

监控

实时预测 多重保障

企业级安全保护与合规( ICA )

IT Compliance Analysis 安全合规分析系统是专业IT安全分析系统。系统通过对信息安全的分析,结合安全合规管理制度,达到帮助建设以及改善企业信息安全合规管理体系的目标。系统能够在信息系统生命周期的不同阶段,生成不同的安全合规手册,通过检查信息系统中的各种安全合规项信息,生成安全合规测试报告,来达到对安全合规的管理,帮助企业规避合规风险,打造加强企业安全体系的解决方案。

了解我们如何保护企业数据安全

安全控制

我们的“全方位”安全理念体现于一整套先进的安全措施中,涵盖用户认证、数据传输、入侵防御等方面。这些安全措施包括: • 设备通过唯一密钥进行认证 • 移动应用和设备之间的加密LAN Mode通信 • 数据加密——TLS加密的HTTPS、AES-128加密的UDP信道 • 分层访问控制,防止一个设备被攻破导致整个系统沦陷 • 通过第三方供应商进行渗透测试

数据访问控制

• 通过基于角色的访问控制(RBAC)框架,为OEM和第三方厂商定义角色,并规定各角色对设备和用户数据的访问权限 • 与家庭成员、客人之间安全的设备共享 • 对于能源管理、耗材补给等服务提供商,用户可以选择向他们共享设备数据 • 对数据访问记录进行跟踪,以用于审计和合规

基础设施安全

• 所有服务部署在虚拟私有云(VPC)中,服务和数据库安装在不同的子网中 • 计算实例不能直接通过互联网访问,并在入侵检测系统保护之下 • 防火墙在网络层对服务进行保护 • 采用DDoS过滤器和Web应用防火墙

数据隐私控制

客户可以向消费者承诺提供最高级别的隐私保护。这些隐私保护措施包括: • 通过接近控制,确保用户在绑定账号时对设备的物理持有 • 设备的注册用户掌握数据所有权,OEM制造商可以拥有基于角色的访问权限 • 已通过GDPR合规的Dashboard UI,可以保护对个人身份识别信息(PII)的访问

数据安全

在身份认证、权限管理、访问控制、数据隔离、传输安全、存储安全、数据删除、物理销毁等方面,采用了业界最佳实践和流程,保证了租户对其数据的隐私权、所有权和控制权不受侵犯,为客户提供最切实有效的数据保护。

敏感数据保护

通过将可靠的基础管控、智能报告和管理工具进行独特组合。帮助您识别并防御各种内部威胁,控制用户访问、监视敏感数据和分析活动。最大程度降低风险,保护敏感数据免受威胁,适应不断变化的环境。