身份与访问
最小权限范围、强制 MFA 和基于角色的访问控制。
基于角色的访问控制 访问令牌在 60 分钟后过期 管理员MFA强制
工作原理
保护流程
-
身份
强制 MFA、短期访问令牌和基于角色的访问控制。
-
网络
专用VPC、WAF、DDoS防护和最小权限服务网络。
-
数据
静态数据采用 AES-256 加密，传输中采用 TLS 1.2+ 加密，生产数据位于 AWS us-east-1。
-
审计
请确认审计记录的覆盖范围、保留期限和可用导出格式。
安全控制
六大支柱保护您的数据
身份、网络、加密、驻留、保留和可审计性共同作用,保持评论数据安全合规。
数据保护
传输中采用 TLS 1.2+ 加密，静态数据采用 AES-256 加密，加密密钥由 AWS 管理和轮换。
静态数据 AES-256 加密，传输中 TLS 1.2+ 每租户数据隔离 VPC隔离的Lambda函数
网络安全
每个环境的专用VPC、WAF、DDoS防护、最小权限入口和分段服务网络。
带速率限制的WAF 边缘DDoS缓解 网络分段
驻留与隔离
位于美国的基础设施，按租户隔离。区域扩展在路线图中。
加密备份 路线图中的区域选项
保留与删除
如需请求删除或法律保留，请发送邮件至 privacy@tritonium.com。隐私政策规定了回复时间、删除期限和保留例外。请确认请求范围及可提供的完成记录。
需要验证身份 范围和期限遵循已公布的隐私条款 完成记录视可提供情况而定
可审计性与响应
请确认在您的请求范围内，哪些审计记录、事件通知和导出内容目前已经核实并可提供。
确认可提供的审计记录 确认事件通知的覆盖范围 确认导出格式和保留期限
数据驻留
当前美国数据驻留，后续为路线图区域
生产数据托管在 AWS us-east-1 并进行静态加密。欧盟和亚太地区的数据驻留已列入路线图。
-
美国驻留(当前)
生产工作负载托管于AWS us-east-1 VPC隔离的基础设施 应要求提供DPA
-
欧盟驻留(路线图)
尚未推出 数据处理条款和隐私联系方式 如需此功能，请发送邮件给我们
-
亚太驻留(路线图)
尚未推出 请发送邮件告诉我们您的需求 基于客户需求确定优先级
运营保障
从检测到响应的内置严谨性
运营手册、异常监控和客户控制确保评论数据日常安全。
运营严谨性
Runbook、变更管理和自动化监控用于保持评论管道健康。
具备尽力而为SLO的指定响应人 每次发布的变更审查 摄取、存储和交付手册
检测与响应
针对错误和访问激增的告警，以及阻止请求洪泛的速率限制。
入口量异常预警 登录失败激增时发出警报 阻止请求洪泛的速率限制
客户控制
由您决定团队中谁可以查看数据。保留、删除和数据存放位置由我们的团队处理，生产环境运行在 AWS us-east-1。
基于角色的控制并强制 MFA 询问可用的审计记录和导出格式 PII编辑和最小化
安全文档
文档与当前证据
阅读已发布的条款并索取当前证据。其范围和可用性需要确认。
-
未验证
SOC 2
未获认证。请咨询当前审计状态和可用证据。
-
查看条款
DPA与数据传输条款
查看我们的数据处理条款及列出的分包处理商。有关适用的数据传输条款，请联系我们。
-
未验证
渗透测试
请确认独立安全测试的日期、范围、发现和整改状态。报告可用性尚未验证。
-
未验证
ISO 27001
此处未验证认证状态。依赖 ISO 27001 声明前，请索取当前范围和证据。