企业级数据安全和 遵守

数据保护

• 数据隔离FlytBase中每个用户的数据都安全隔离，只有授权用户才能访问。
• 数据加密FlytBase分别使用 AES-256 和 TLS 1.2 协议对静态数据和传输中的数据进行加密。
• 恢复和冗余运营数据存储在多个安全位置，并持续进行复制和备份。

应用程序安全

• 脆弱性评估定期进行第三方漏洞评估，以识别和解决安全威胁和漏洞。
• 渗透测试FlytBase会由独立的安全专家进行应用程序和底层基础设施渗透测试。
• 发展标准FlytBase遵循 OWASP 制定的编码标准，并包含静态应用程序安全测试 (SAST)。

身份和用户管理

• 角色和权限为不同类型的仪表盘用户（管理员、操作员、查看者）提供基于角色的访问控制 (RBAC)。
• OAuth 登录使用您现有的 Google 或 Microsoft 企业凭据即可无缝进行身份验证。通过值得信赖的 OAuth 2.0 集成简化访问，同时确保安全性和用户便利性。
• 企业单点登录 (SSO)通过企业身份管理系统进行身份验证，实现集中式身份验证和访问控制。维护安全合规性，执行组织策略，并实现与现有 IT 基础架构的无缝集成。

IT合规性和支持

我们遵循 CIS 和 NIST 框架，以确保符合行业公认的网络安全标准。FlytBase FlytBase提供按需支持，以满足企业 IT 合规性要求。

网络安全

所有通信通道均设有防火墙，以防止未经授权的访问，限制恶意攻击者，并阻止与任何未经授权的服务器的通信。