Chúng tôi hào hứng tuyên bố Redis đã hoàn thành audit tuân thủ SOC 2 Type II.
Redis gắn trọng bảo vệ dữ liệu và bảo mật. Audit tuân thủ SOC 2 thêm thực hiện cam kết của Redis trong việc cung cấp độ tin cậy và bảo mật cao cho khách hàng.
SOC 2 tuân thủ là gì?
Service Organization Control (SOC) 2, do Viện CPA Mỹ (AICPA) thiết lập, xác minh tổ chức dịch vụ về bảo đảm: bảo mật (security), sẵn sàng (availability), toàn vẹn xử lý (processing integrity), bảo mật thông tin (confidentiality) và quyền riêng tư (privacy).
Lợi ích cho bạn như thế nào?
Redis cung cấp database Redis Enterprise cả dưới dạng phần mềm và dịch vụ. Redis Enterprise Database as a Service (DBaaS) có sẵn trong hai mô hình: (1) Cloud (Hosted) service nơi Redis quản lý dịch vụ database và dữ liệu của bạn, và (2) VPC (Managed) service nơi Redis quản lý dịch vụ database trong virtual private cloud của bạn.
Cả hai mô hình DBaaS đều nằm trong phạm vi tuân thủ SOC 2, đảm bảo:
- Hạ tầng bảo mật (Secure infrastructure): Redis Enterprise cung cấp cấu hình bảo mật đa lớp tận dụng nguyên tắc bảo mật của nền tảng cloud bên dưới. Redis Enterprise cũng cho phép mã hóa dữ liệu khi truyền (in transit) và khi lưu (at rest).
- Quyền riêng tư dữ liệu và bảo vệ PII: Kiến trúc Redis Enterprise cung cấp đường dẫn riêng biệt cho truy cập quản trị (administrative access) và truy cập dữ liệu (data access). Sự phân biệt này cho phép Redis Enterprise giữ thông tin riêng tư khỏi team vận hành. Team vận hành Redis quản lý Redis Enterprise-as-a-Service chỉ truy cập được giao diện quản trị; lớp dữ liệu (data layer) hoàn toàn tách biệt (isolated).
- Quy trình kiểm soát truy cập (Procedures for access control): Redis thực thi quy trình đúng đắn cho xác thực (authentication) và kiểm soát truy cập (access controls). Xác thực dựa trên vai trò (Role-based authentication) đảm bảo thực thi kiểm soát truy cập đầy đủ.
- Sẵn sàng dịch vụ (Service availability): Redis Enterprise có kiểm soát hiệu quả ngăn chặn gián đoạn dịch vụ do sự kiện không lường trước như TCP-connection flooding, buffer overflow, memory overflow, CPU overutilization, v.v.
Tuân thủ SOC 2 của Redis đưa bạn gần hơn với việc đáp ứng các yêu cầu tuân thủ khác liên quan đến ngành hoặc lãnh thổ của bạn.
Nếu bạn có câu hỏi về audit SOC 2 của chúng tôi, vui lòng liên hệ support@redis.com.