O Alibaba Cloud Object Storage Service (OSS) oferece recursos robustos de segurança e atende a diversos padrões de conformidade. O serviço conta com criptografia no lado do servidor, criptografia baseada no cliente, listas de permissões para proteção contra hotlinking e controle de acesso granular. O OSS fornece proteção abrangente de dados para atender aos requisitos de segurança e conformidade da sua empresa.
|
Item |
Descrição |
|
O OSS conta com criptografia baseada no cliente e criptografia no lado do servidor. Você também pode definir a versão do TLS para aumentar a segurança das transmissões HTTPS que utilizam SSL/TLS. Isso previne riscos de segurança potenciais para os seus dados na nuvem. |
|
|
O OSS oferece suporte a diversos mecanismos de verificação de consistência de dados, como ETag e verificação de redundância cíclica (CRC). Esses mecanismos garantem a integridade dos dados durante uploads, downloads e armazenamento, ajudando a detectar e prevenir corrupção ou perda de dados durante a transmissão e o armazenamento. |
|
|
O OSS disponibiliza um recurso de moderação de conteúdo para verificar imagens armazenadas em busca de conteúdo proibido, como conteúdo relacionado a pornografia, política, terrorismo ou violência. Além disso, o OSS oferece um recurso de detecção de arquivos maliciosos para verificar seus dados armazenados em busca de ameaças como web shells, ransomware e trojans. |
|
|
Se um bucket do OSS for atacado ou utilizado para compartilhar conteúdo ilegal, o OSS move automaticamente o bucket para um sandbox. Isso evita que outros buckets sejam afetados. |
|
|
A proteção contra DDoS do OSS fornece um serviço de defesa contra ataques DDoS no seu armazenamento de objetos. O serviço mitiga ataques maliciosos de alto tráfego, garantindo a disponibilidade do serviço e a segurança dos dados. |
|
|
O OSS possui diversas certificações de conformidade, como a auditoria da Cohasset Associates, FINRA 4511, CFTC 1.31, ISO, BS10012 e CSA STAR, para atender a diversos requisitos de conformidade. |
|
|
O OSS inclui um guia de conformidade para ajudar desenvolvedores a proteger as informações pessoais dos usuários finais. Este guia ajuda a prevenir violações dos direitos dos usuários finais ao utilizar SDKs de terceiros. Os desenvolvedores podem utilizá-lo para autoavaliação e configuração adequada ao integrar o kit de desenvolvimento de software (SDK) do Object Storage Service, atendendo aos requisitos regulatórios. |