安全
安全
我们全面的安全实践、认证和保护您数据的承诺。
特色标题
专有网络
用于企业部署的专用 VPC 隔离和专用网络。
加密
对所有传输中的数据采用 AES-256 静态加密和 TLS 1.3。
访问控制
通过 SSO 和 MFA 实施进行基于角色的精细访问控制。
渗透测试
年度第三方渗透测试并公布修复时间表。
数据保护
Zof AI 在平台的每一层都实施了全面的数据保护措施。
- 所有数据在静态时均使用 AES-256 加密，在传输时使用 TLS 1.3 加密。
- 对所有传输中的数据进行 TLS 1.3 加密，并采用 HTTP 严格传输安全 (HSTS)。
- 每日自动备份，保留 30 天并进行时间点恢复。
- 客户数据在具有严格访问控制的专用环境中逻辑隔离。
- 数据保留政策符合合同要求和监管义务。
基础设施
我们的基础设施建立在行业领先的云平台上，具有企业级安全控制。
- 托管在 SOC 2 认证的云基础设施上，具有 99.9% 的正常运行时间 SLA。
- 使用防火墙和安全组进行网络分段，隔离关键系统。
- 具有自动缓解和流量过滤功能的 DDoS 保护。
- 通过实时警报和自动事件响应进行持续安全监控。
- 与 24/7 待命安全团队一起记录事件响应程序。