Alibaba Cloud Object Storage Service (OSS) offre des fonctionnalités de sécurité robustes et répond à plusieurs normes de conformité. Il prend en charge le chiffrement côté serveur, le chiffrement côté client, les listes d'autorisation pour la protection contre le hotlinking ainsi qu'un contrôle d'accès granulaire. OSS assure une protection complète des données afin de satisfaire aux exigences de sécurité et de conformité de votre entreprise.
|
Élément |
Description |
|
OSS prend en charge le chiffrement côté client et le chiffrement côté serveur. Définissez également la version du protocole TLS afin de renforcer la sécurité des transmissions HTTPS utilisant SSL/TLS. Cette approche prévient efficacement les risques potentiels liés à la sécurité de vos données dans le cloud. |
|
|
OSS propose plusieurs mécanismes de vérification de la cohérence des données, tels que ETag et la vérification par redondance cyclique (CRC). Ces mécanismes garantissent l'intégrité des données lors des opérations de chargement, de téléchargement et de stockage. Ils permettent ainsi de détecter et de prévenir toute corruption ou perte de données pendant la transmission et le stockage. |
|
|
OSS met à disposition une fonctionnalité de modération du contenu qui analyse les images stockées pour y détecter tout contenu interdit, notamment lié à la pornographie, à la politique, au terrorisme ou à la violence. OSS intègre également une détection de fichiers malveillants capable d'identifier les menaces telles que les web shells, les ransomwares et les chevaux de Troie présents dans vos données stockées. |
|
|
Si un bucket OSS subit une attaque ou sert à partager du contenu illégal, OSS le place automatiquement dans un bac à sable. Cette mesure isole le bucket concerné et empêche l'impact sur les autres buckets. |
|
|
La protection anti-DDoS OSS défend votre stockage d'objets contre les attaques par déni de service distribué. Elle atténue efficacement les attaques malveillantes à fort trafic, garantissant ainsi la disponibilité des services et la sécurité des données. |
|
|
OSS détient plusieurs certifications de conformité, notamment l'audit Cohasset Associates, FINRA 4511, CFTC 1.31, ISO, BS10012 et CSA STAR, afin de répondre à diverses exigences réglementaires. |
|
|
OSS fournit un guide de conformité destiné à aider les développeurs à protéger les informations personnelles des utilisateurs finaux. Ce guide permet d'éviter toute violation des droits des utilisateurs lors de l'utilisation de SDK tiers. Les développeurs peuvent s'appuyer sur ce document pour réaliser une auto-évaluation et configurer correctement l'intégration du kit de développement logiciel (SDK) Object Storage Service, afin de respecter les obligations réglementaires. |