การรักษาความปลอดภัยของแพลตฟอร์ม

การตรวจสอบสิทธิและการเข้าถึงข้อมูล

LightRocket มีระบบรักษาความปลอดภัยหลายระดับ รวมถึงการยืนยันตัวตนแบบ 2FA (สองปัจจัย) การเข้าสู่ระบบแบบ SSO (การลงชื่อเข้าใช้แบบผู้ใช้รายเดียว) การตรวจสอบลิงก์อีเมล และการยืนยันด้วย Captcha เทคโนโลยีทั้งหมดนี้ออกแบบมาเพื่อปกป้องระบบและข้อมูลของคุณให้ปลอดภัยจากการเข้าถึงหรือการโจมตีที่ไม่ได้รับอนุญาต

ความเป็นส่วนตัว

ความปลอดภัยไม่ใช่แค่เรื่องของข้อมูล เครือข่าย และเซิร์ฟเวอร์เท่านั้น LightRocket มุ่งมั่นที่จะปกป้องและเคารพความเป็นส่วนตัวของลูกค้าทุกคน บริษัทปฏิบัติตามมาตรฐาน GDPR โดยไม่เก็บรวบรวมข้อมูลส่วนบุคคลโดยไม่ได้รับความยินยอม และมีเจ้าหน้าที่คุ้มครองข้อมูลเพื่อให้บริการลบข้อมูลส่วนบุคคลตามคำขอ

ความปลอดภัยของเครือข่าย

เพื่อให้แน่ใจว่ามีความปลอดภัยในเครือข่ายทั้งหมด เราได้กำหนดรายการควบคุมการเข้าถึงที่เข้มงวดสำหรับการเข้าถึงเครือข่ายของเรา ทั้งภายในและภายนอก เราใช้ Virtual Private Clouds (VPCs) เพื่อแยกโครงสร้างพื้นฐานของลูกค้าแต่ละรายภายในภูมิภาค

VPCs ยังรับประกันว่าการสื่อสารระหว่างจุดของ AWS ที่แตกต่างกันจะยังคงมีความเป็นส่วนตัวและไม่รั่วไหลไปยังอินเทอร์เน็ตสาธารณะ

ด้วยสิทธิ์ IAM ที่เข้มงวด เราจึงมั่นใจว่าการเข้าถึงทรัพยากร AWS จะจำกัดอยู่ในขอบเขตของสิทธิ์ตามโครงสร้างพื้นฐานของ AWS สำหรับผู้ใช้ที่มุ่งเน้นจุดประสงค์

การป้องกัน WAF (Web Application Firewall)

LightRocket ได้ติดตั้งการป้องกัน WAF เพื่อเพิ่มเติมชั้นการป้องกัน ซึ่งจะกรองข้อมูลขาเข้าและป้องกันการโจมตีแอปพลิเคชันที่ซับซ้อน และช่วยตรวจจับและลดการโจมตี DDoSได้

การเข้ารหัส

LightRocket รับประกันการเข้ารหัสข้อมูลแบบเต็มรูปแบบในระหว่างการส่งข้อมูล (TLS 1.2, TLS 1.3) เทคโนโลยี VPN ถูกนำมาใช้เพื่อปกป้องการเชื่อมต่อกับโครงสร้างพื้นฐานภายในของเรา ข้อมูลที่เก็บถาวร S3 ทั้งหมดยังได้รับการเข้ารหัสขณะพักด้วย

การตรวจสอบเครือข่าย

เราได้นำเทคโนโลยีมาตรฐานอุตสาหกรรมมาใช้งาน ซึ่งจะมีการแจ้งเตือนเมื่อระบบหยุดทำงาน เกิดความล่าช้าโดยไม่คาดคิด หรือการสูญหายของแพ็กเก็ตในเส้นทางเครือข่าย เราได้รับการแจ้งเตือนเกี่ยวกับเหตุการณ์ในใบรับรอง SSL หรือการเปลี่ยนแปลงการกำหนดค่าโครงสร้างพื้นฐาน