跳转到主内容
Procore

Analytics 2.0 - 安全措施

  1. 最后更新
  2. 另存为PDF

背景

在 Procore，我们非常重视保护客户的数据，并实施了许多安全措施来达成该目标。本着透明的精神，下文描述了其中一些措施。

数据保护

Analytics 2.0 实施分层数据安全方法。已采取以下安全措施:

  • 传输层安全。所有传输到 增量共享服务器的数据都通过TLS 1.2+ 进行保护和加密。

  • 数据加密。数据使用 Amazon 的密钥管理服务 [ KMS ] 进行加密，并存储在 Amazon 的对象存储 [ S3 ] 中。AWS KMS 对数据进行实时加密和解密

  • 短期凭证。所有连接尝试均使用预签名 URL 通过开放安全共享协议和短期凭证选项完成。

  • 身份验证。所有凭证都通过令牌和共享进行保护，使用的是安全共享服务器，该服务器只能访问每家公司专用的特定数据。

  • 审计。会记录所有操作并存储审计日志以跟踪数据库活动。

  • 威胁可观察性。Procore 安全团队利用可观察性仪表板检测并响应异常数据活动。

一流的服务

Procore 为其服务的可用性设定了 99.9% 的服务级别目标。个人可以发送电子邮件到security#procore.com ，提出任何特定于安全的顾虑或问题，或找出特定的漏洞。