Alibaba Cloud Fraud Detection aide les entreprises à mettre en place une protection de sécurité complète tout en respectant les normes et réglementations de conformité applicables en Chine continentale et à l'international.
Fonctionnalités prises en charge et normes de conformité
Normes de conformité en Chine
Fraud Detection répond à plusieurs normes de conformité en Chine afin d'offrir une garantie de sécurité fiable.
Niveau 3 du MLPS 2,0
Conformité au niveau 3 du Multi-Level Protection Scheme (MLPS) 2,0 : Fraud Detection garantit une disponibilité des baies de 99,99 %, propose des pools de ressources isolant physiquement le logiciel et le matériel, et intègre des capacités de sécurité telles que la surveillance indépendante du contrôle d'accès. Cela répond pleinement aux exigences de conformité en matière de sécurité du secteur financier.
Garantie de la sécurité de l'infrastructure : Fraud Detection adopte une architecture de centre de données reposant sur un déploiement redondant pour éliminer les points de défaillance unique (SPOF) et assurer la stabilité de vos charges de travail.
Loi sur la protection des informations personnelles
Sécurité des données et protection de la vie privée : Fraud Detection intègre les exigences de la loi sur la protection des informations personnelles tout au long du cycle de développement du produit afin de protéger globalement la confidentialité des utilisateurs grâce à des méthodes telles que le chiffrement des données et le contrôle d'accès.
Normes de conformité hors de Chine
Fraud Detection détient plusieurs certifications internationales pour répondre aux besoins commerciaux mondiaux :
RGPD
Souveraineté des données et transfert transfrontalier des données : La certification ISO 27701 garantit que le traitement des données personnelles respecte les exigences du RGPD et permet un transfert sécurisé des données transfrontalières.
HIPAA
Protection des données médicales : Certifié ISO 27018, Fraud Detection propose des solutions de protection des données conformes à la loi HIPAA (Health Insurance Portability and Accountability Act) pour les clients du secteur de la santé.
PCI DSS
Sécurité des paiements : Les certifications PCI DSS (Payment Card Industry Data Security Standard) et PCI 3DS (Payment Card Industry Three Domain Secure) garantissent le traitement et le stockage sécurisés des données de paiement.
ISO 27001
Système de management de la sécurité de l'information : Les certifications ISO 27001, ISO 27017 et ISO 27018 attestent de la mise en place d'un système complet de management de la sécurité de l'information.
Scénarios de protection de la sécurité
Protection de la sécurité des données
Chiffrement des données : Fraud Detection propose plusieurs méthodes de chiffrement des données, notamment le chiffrement des disques, le chiffrement lors du transfert des données et le chiffrement du stockage.
Contrôle d'accès : Fraud Detection gère les autorisations via Resource Access Management (RAM) afin de respecter le principe du moindre privilège.
Sauvegarde et restauration : Fraud Detection prend en charge plusieurs mécanismes de protection des données, y compris la sauvegarde par snapshot et la sauvegarde par image.
Protection de la sécurité réseau
Isolation réseau
Fraud Detection assure l'isolation réseau via Virtual Private Cloud (VPC) pour fournir des environnements réseau indépendants et sécurisés grâce à la technologie de tunneling.
Configurez des règles de groupe de sécurité pour contrôler finement le trafic entrant et sortant.
Prévention des attaques
Le service propose diverses mesures de prévention des attaques, notamment l'atténuation des attaques DDoS, le nettoyage du trafic et la détection des injections SQL.
Le chiffrement HTTPS garantit l'intégrité des données.
Audit et conformité
Audit des opérations : ActionTrail enregistre toutes les opérations à des fins de traçabilité et d'évaluation des risques.
Vérification de la conformité : Effectuez des vérifications de conformité pour détecter les risques de sécurité, tels que les erreurs de configuration réseau et les vulnérabilités de l'hôte.
Valeur et avantages de la conformité
Alibaba Cloud a obtenu plus de 140 certifications de conformité en matière de sécurité, démontrant des capacités de sécurité complètes et aidant les entreprises à satisfaire efficacement aux exigences de conformité régionales et sectorielles.
Fraud Detection offre les avantages suivants :
Réduction des coûts de conformité.
Amélioration de l'efficacité des opérations de sécurité.
Prévention efficace de diverses menaces de sécurité.
Respect des exigences de conformité dans plusieurs régions et secteurs d'activité.
Pour plus d'informations, contactez l'équipe Fraud Detection.