Crypto Platform Security — kerroksellinen suojaus ja todennettavissa olevat hallintalaitteet

Turvallisuusarkkitehtuuri ja todisteet

Turvallisuus yhdistää salauksen, identiteetin hallinnan, verkon segmentoinnin, valvonnan, säilytysmenettelyt, elvytyssuunnittelun ja henkilöstöprosessit. AES-256-GCM suojaa arkaluontoisia tallennettuja tietoja, kun taas kuljetuksen salaus suojaa tuettuja yhteyksiä siirron aikana. Monivaiheinen todennus, vähiten etuoikeuskäyttö, istunnon hallinta ja poikkeamien havaitseminen vähentävät tilin haltuunottoriskiä. Mikään hallinta ei poista riskiä, ​​joten käyttäjien tulee ottaa MFA käyttöön, käyttää yksilöllisiä tunnistetietoja, vahvistaa URL-osoitteet ja ylläpitää nostovarmuksia.

Säilytys, joustavuus ja ulkoinen vakuutus

Kylmävarastointiprosenttien, käytettävyyden, reservin koon, tunkeutumistestin poljinnopeuden, auditoinnin tilan, ISO 27001-, PCI DSS- ja SOC 2 Type II -viittausten on vastattava nykyistä, riippumattomasti todennettavissa olevaa näyttöä. Niitä ei saa päätellä teknologian toimittajalta tai kumppanilta. Alustan turvallisuustiimi ylläpitää tapausten luokittelua, eristämistä, tutkintaa, viestintää, palautusta ja tapahtuman jälkeisiä tarkastuksia.