安全
Claris云服务
概述
Claris国际公司. 在产品和服务客户方面都力求卓越. 十大彩票平台的产品旨在通过高性能帮助客户更好地开展业务, 安全, 以及高度可用的解决方案. 而且，Claris重视信任. 为了证明这一点, 十大彩票平台一直将行业领先的安全实践应用到十大彩票平台自己的实践中. 这些价值观支撑着十大彩票平台在Claris所做的一切.
Claris平台产品(如十大彩票平台 Server和十大彩票平台 Pro)长期以来一直采用行业标准安全技术构建. 以及新平台的产品, 例如十大彩票平台 Cloud和Claris连接, 是否也被设计为包含最新的安全标准和协议.
FileMaker Cloud和Claris连接的生产基础设施由亚马逊网络服务(AWS)托管。. AWS数据中心和AWS服务提供物理基础设施, 环境控制, 访问控制机制, 以及监控系统，以实现Claris提供的高度安全和高度可用的产品. 另外, 苹果提供Claris数据中心服务来支持其网络, 身份的平台, 物理安全系统.
通过十大彩票平台对卓越的不懈承诺以及与AWS和苹果的关系, Claris能够为追求数字化转型的各种规模的组织提供企业级产品.
合规
Claris的合规性表明十大彩票平台一直致力于通过独立的认证和认证来维护严格的安全控制，以管理十大彩票平台的客户数据.
SOC 2®2型报告
Claris拥有针对十大彩票平台 Cloud和Claris连接的系统和组织控制(SOC) 2®Type 2报告，涵盖与安全相关的内部控制, 可用性, 以及客户数据的保密性. SOC 2是由美国注册会计师协会(AICPA)创建的认证报告。.
Claris和苹果与外部审计机构合作，对FileMaker Cloud和Claris连接系统进行测试, 结果是对内部控制环境的设计和运行有效性提出意见.
客户可以通过发送电子邮件至 compliance@disko-online.com.
ISO认证
FileMaker Cloud和Claris连接都获得了国际标准化组织(ISO)认证, 在苹果的认证程序下, 来自英国标准协会(BSI)的信息安全管理(ISO/IEC 27001)和云中的个人数据(ISO/IEC 27018).
安全治理
安全和控制环境
信息安全小组负责确保机密性, 完整性, 以及工厂内所有Apple和Claris信息的可用性, 在设备上, 或传输由Apple和Claris拥有或直接合作的网络. 实现这些目标的具体方法包括, 但不限于:安全策略和过程的开发和分发, 安全评估, 监控和处理安全警报, 应对安全事件.
人员、政策和培训
Claris致力于聘用在其专业领域具有世界级水平的专业人士，并致力于诚信组织的关键原则, 尊重, 保密, 和遵从性.
指导专业人员, Claris维护一组策略, 标准, 以及作为实现高安全性和高可用性系统的需求和指导方针的指南.
基于策略, 标准, 以及组织的指导方针, 员工必须完成新员工和年度安全意识培训. 那些负责影响Claris产品安全性和合规工作的人员将接受各种主题的额外培训.
技术安全
Claris利用全球安全框架来指导其安全流程和控制. 关键的主题, 例如物理安全, 身份验证, 加密, 网络安全, 和“系统加固”的详细内容如下.
物理安全和环境控制
Claris使用亚马逊网络服务(AWS)来满足其托管需求. AWS已经通过Claris使用的服务获得了SOC 2 Type 2认证, 包括其数据中心的物理和环境安全控制.
此外，Claris，一家苹果公司，利用苹果的IT服务. 苹果对自己的要求是最高的, 这反映在它的设计方式上, 构建, 并运营其数据中心. 苹果已经实施了安全控制措施，以限制对其设施和关键系统的物理访问, 包括但不限于数据中心, 吊舱环境, 电信壁橱. 这些控制包括接近徽章访问系统(严格限制访问需要履行个人的工作职责), 生物的读者, 设施摄像系统, 以及访客记录.
验证控件
Claris系统的安全性, 设备, 帐户从安全的凭证创建和管理开始.
多因素身份验证
通过多因素身份验证，对Claris环境的管理访问仅限于管理员. 在Claris环境中，Claris部署了最小特权的概念. 通过AWS中基于角色的访问控制功能, Claris能够为Claris的不同类型的管理员提供高度细化的权限.g. 服务器管理、数据库管理、网络管理).
Claris ID
Claris ID是一个集成的登录系统，用于认证Claris产品和服务的用户. 它还支持通过外部身份提供者(包括Okta和Microsoft Active Directory)进行身份验证.
OAuth身份提供者身份验证
OAuth 2.0用于通过第三方身份提供商(如Amazon)登录自定义应用程序的Claris用户的身份验证, 谷歌, 或微软Azure.
政府
Claris客户控制台
Claris客户控制台是一个web应用程序，用于处理由FileMaker Cloud托管的自定义应用程序，并用于管理FileMaker Cloud和Claris连接团队. 该控制台还用于管理Claris ID帐户, 用户, 组, 主机, 设置, 以及FileMaker Cloud和Claris连接订阅.
数据加密
保护敏感信息是Claris公司根深蒂固的基因. 对传输和静止的数据进行加密是Claris对客户承诺的关键部分，它采用的主要工具之一.
FileMaker云:
- 传输中:客户端连接需要使用TLS 1.2协议.
- 静态:FileMaker Cloud利用多个AWS数据存储环境来实现数据持久性. 跨越这些数据平台, Claris利用AWS密钥管理服务(KMS)对静态数据进行加密.
- 磁盘:Claris利用AWS KMS与AES 256位加密.
Claris连接:
- 传输中:客户端连接需要使用TLS 1.2协议. 证书和临时PFS TLS 1.主机之间需要2个密码(e.g. 在应用层和数据库层之间).
- 静态:静态数据存储在企业存储解决方案中，采用AES 256位加密.
- 磁盘:Claris利用AWS KMS与AES 256位加密.
网络安全
防火墙是任何安全工作的重要组成部分. 一般来说, 防火墙是一种控制，可以用来防止某些网络流量进入私有网络. Claris利用整个网络以及网络中不同区域之间的防火墙，包括应用程序防火墙, Web应用程序防火墙, 还有网络层防火墙.
此外，还可以持续监控网络流量. 参考日志 & 有关更多详细信息的监控部分.
系统硬化
强化的基线配置有助于推动操作环境的一致性，并保证系统是利用Claris批准的软件构建的, 同时最大限度地减少潜在恶意代码事件的攻击面.
作为基线配置的一部分, 用于恶意软件检测的信息安全认可工具是配置基线中的默认需求. 这些应用程序提供系统级检测, 监控, 并警告潜在的安全事件，可以防止恶意代码的执行. 这些工具还定义了到企业监视和事件管理功能的集成路径, 允许信息安全团队在整个环境中聚合主题和活动, 调用事件响应操作, 支持法医调查.
安全评估和漏洞管理
安全评估, 由资讯保安小组执行, 在新功能或更新功能的生产部署之前执行, 服务, 配置, 或者代码更改.
基础设施安全测试, 包括网络设备和操作系统, 是否通过漏洞扫描和随后的补救来支持.
威胁管理 & 事件响应
测井过程和管道
日志记录是Claris信息安全管理的关键部分，因为日志有助于确保Claris系统的安全性. 信息安全团队为产品团队提供标准方法和工具，方便地将日志从Claris的任何系统传输到信息安全团队. 事件管道接收来自不同来源的日志，并将它们聚合到一个全局位置，授权的事件响应人员可以使用这些日志.
事件应变人员
事件响应团队是一个24/7的团队，负责监控系统和警报，以初步识别安全事件并对传入的警报进行分类. 在集中跟踪工具中跟踪事件，其中捕获事件的详细信息以及事件的潜在业务影响. 还包括其他小组，通过标准化和简化的流程对事件进行补救.
事件管理
Claris依赖于苹果的事件管理程序. 苹果公司已经实施了一项事件管理计划，其中包括及时有效地管理风险的政策和程序. 基于文件化的事件响应计划, 在将安全事件指定为事件之前，将安全事件分配给适当的人员进行分析. 一旦确定为事件, 苹果采用了一种标准化的方法来为事件分配严重性级别，以便对事件进行适当分类, 优先考虑, 并对事件做出回应. 另外, 组织已编制其事件沟通计划，以编制和定义角色, 责任, 合规义务, 以及事故的沟通程序.
业务连续性 & 灾难恢复
Claris使用亚马逊网络服务(AWS)来满足其托管需求. Claris将其环境架构为高度冗余，并为客户提供高可用性.
此外，十大彩票平台官网，在某些领域利用苹果的IT服务. 作为苹果公司ISO 27001认证过程的一部分, 苹果数据中心的弹性和运营连续性都经过审计.
数据管理 & 隐私
数据保留
组织制定了保留政策和时间表，以概述记录所需的保留期限.
在Claris产品中创建的客户内容在客户订阅终止或到期后45天内可用, 之后，所有这些内容将被删除.
用于管理用户管理的客户数据(名称, 电子邮件, 及电话号码)，可由客户酌情保留，并符合Claris私隐政策.
隐私政策
Claris致力于保护客户隐私，并遵守与十大彩票平台的产品和服务相关的适用隐私法规. Claris只收集为客户提供服务所需的最少数量的数据.
所收集的客户资料在任何时候都按照 Claris私隐政策.
GDPR: Claris complies with GDPR; however it is up to our customers to ensure they are creating apps and handling their data in accordance with the provisions of GDPR. 有关Claris遵守GDPR的更多信息，或者如果您有关于GDPR的请求，请访问 在这里.
HIPAA: Claris不要求遵守HIPAA. 如果您是受保实体, 生意伙伴, 或承保实体或商业伙伴的代表, 您同意不使用任何组件, 功能或十大彩票平台 Cloud或Claris连接的其他功能来创建, 收到, 维护, 或传输任何受保护的健康信息.
一种总线标准: Claris在为客户处理信用卡时是PCI兼容的. 然而, Claris产品没有经过PCI审核, 因此，信用卡数据不应存储在Claris产品中.