การรักษาความปลอดภัยแพลตฟอร์มของเรา

การตรวจสอบสิทธิและการเข้าถึง

LightRocket มีระบบรักษาความปลอดภัยหลายระดับ รวมถึงการตรวจสอบสิทธิแบบ 2FA (สองปัจจัย) การเข้าสู่ระบบแบบ SSO (เข้าสู่ระบบผู้ใช้เดียว) การตรวจสอบลิงก์อีเมล และการตรวจสอบความถูกต้องของ Captcha เทคโนโลยีทั้งหมดนี้ออกแบบมาเพื่อปกป้องระบบและข้อมูลของคุณจากการเข้าถึงหรือการโจมตีที่ไม่ได้รับอนุญาต

ความเป็นส่วนตัว

ความปลอดภัยไม่ใช่แค่เรื่องของข้อมูล เครือข่าย และเซิร์ฟเวอร์ LightRocket มุ่งมั่นที่จะปกป้องและเคารพความเป็นส่วนตัวของลูกค้าทุกคน บริษัทปฏิบัติตามมาตรฐาน GDPR โดยไม่เก็บข้อมูลส่วนบุคคลโดยไม่ได้รับความยินยอม และมีเจ้าหน้าที่คุ้มครองข้อมูลเพื่อให้บริการลบข้อมูลส่วนบุคคลตามคำขอ

ความปลอดภัยของเครือข่าย

เพื่อให้แน่ใจว่ามีความปลอดภัยในเครือข่ายทั้งหมด เราจึงกำหนดรายการควบคุมการเข้าถึงที่เข้มงวดสำหรับการเข้าถึงเครือข่ายของเรา ทั้งภายในและภายนอก และเราใช้ Virtual Private Clouds (VPCs) เพื่อแยกโครงสร้างพื้นฐานของลูกค้าแต่ละรายภายในภูมิภาค

VPCs ยังรับประกันว่าการสื่อสารระหว่างจุดสิ้นสุดของ AWS ที่แตกต่างกันจะยังคงเป็นส่วนตัวและไม่รั่วไหลไปยังอินเทอร์เน็ตสาธารณะ

ด้วยสิทธิ์ IAM ที่เข้มงวด เราจึงมั่นใจว่าการเข้าถึงทรัพยากร AWS จะจำกัดอยู่ในขอบเขตของสิทธิ์ในโครงสร้างพื้นฐานของ AWS สำหรับผู้ใช้ที่มุ่งเป้าไปที่วัตถุประสงค์

การป้องกัน WAF (Web Application Firewall)

LightRocket ได้ติดตั้งการป้องกัน WAF เพื่อเพิ่มชั้นการป้องกันเพิ่มเติม ซึ่งกรองการรับส่งข้อมูลขาเข้าและป้องกันการโจมตีแอปพลิเคชันที่ซับซ้อน และช่วยตรวจจับและบรรเทาการโจมตี DDoS

การเข้ารหัส

LightRocket รับประกันการเข้ารหัสข้อมูลแบบเต็มรูปแบบในระหว่างการส่งข้อมูล (TLS 1.2, TLS 1.3) เทคโนโลยี VPN ถูกนำมาใช้เพื่อปกป้องการเชื่อมต่อกับโครงสร้างพื้นฐานภายในของเรา ข้อมูล S3 ทั้งหมดยังถูกเข้ารหัสเมื่อเก็บถาวร

การตรวจสอบเครือข่าย

เราได้ติดตั้งเทคโนโลยามาตรฐานอุตสาหกรรมซึ่งให้การแจ้งเตือนเกี่ยวกับเวลาหยุดทำงาน ความล่าช้าโดยไม่คาดคิด หรือการสูญเสียแพ็กเก็ตในเส้นทางเครือข่าย เราได้รับการแจ้งเตือนเกี่ยวกับเหตุการณ์หรือการเปลี่ยนแปลงในใบรับรอง SSL