O Alibaba Cloud Object Storage Service (OSS) oferece recursos robustos de segurança e atende a diversos padrões de conformidade. Ele é compatível com criptografia no lado do servidor, criptografia no lado do cliente, listas de permissões para proteção contra hotlink e controle de acesso granular. O OSS fornece proteção abrangente de dados para atender aos requisitos de segurança e conformidade da sua empresa.
|
Item |
Descrição |
|
O OSS é compatível com criptografia no lado do cliente e no lado do servidor. Você também pode defina a versão do TLS para reforçar a segurança das transmissões HTTPS que utilizam SSL/TLS. Isso previne de forma eficaz possíveis riscos de segurança para seus dados na cloud. |
|
|
O OSS oferece diversos mecanismos de verificação de consistência de dados, como ETag e verificação de redundância cíclica (CRC). Esses mecanismos garantem a integridade dos dados durante uploads, downloads e armazenamento. Isso ajuda a detectar e prevenir corrupção ou perda de dados durante a transmissão e o armazenamento. |
|
|
O OSS disponibiliza um recurso de moderação de conteúdo que verifica imagens armazenadas em busca de conteúdo proibido, como material relacionado a pornografia, política, terrorismo ou violência. O OSS também oferece detecção de arquivos maliciosos para verificar seus dados armazenados contra ameaças como web shells, ransomware e trojans. |
|
|
Quando um bucket do OSS sofre um ataque ou é utilizado para compartilhar conteúdo ilegal, o OSS move automaticamente o bucket para um sandbox. Isso evita que outros buckets sejam afetados. |
|
|
A proteção contra DDoS do OSS fornece um service de defesa contra ataques DDoS ao seu object storage service. Ela mitiga de forma eficaz ataques maliciosos de alto tráfego, garantindo a disponibilidade do service e a segurança dos dados. |
|
|
O OSS possui múltiplas certificações de conformidade, como auditoria Cohasset Associates, FINRA 4511, CFTC 1.31, ISO, BS10012 e CSA STAR, para atender a diversos requisitos regulatórios. |
|
|
O OSS fornece um guia de conformidade para ajudar desenvolvedores a proteger as informações pessoais dos usuários finais. Esse guia auxilia na prevenção de violações dos direitos dos usuários finais ao utilizar SDKs de terceiros. Os desenvolvedores podem utilizá-lo para autoavaliação e configuração adequada ao integrar o SDK do Object Storage Service, atendendo assim aos requisitos regulatórios. |