Chúng tôi vui mừng thông báo rằng Redis đã hoàn thành kiểm toán tuân thủ SOC 2 Loại II.
Redis rất coi trọng việc bảo vệ và bảo mật dữ liệu. Kiểm toán tuân thủ SOC 2 tiếp tục thực hiện cam kết mà Redis có nhằm mang lại sự tin cậy và bảo mật cao cho khách hàng của mình.
Tuân thủ SOC 2 là gì?
Kiểm soát tổ chức dịch vụ (SOC) 2, do Viện CPA Hoa Kỳ (AICPA) đặt ra, xác minh các tổ chức dịch vụ để đảm bảo về tính bảo mật, tính khả dụng, tính toàn vẹn của quá trình xử lý, tính bảo mật và quyền riêng tư.
Nó mang lại lợi ích cho bạn như thế nào?
Redis cung cấp cơ sở dữ liệu Redis Enterprise cả dưới dạng phần mềm và dịch vụ. Cơ sở dữ liệu Redis Enterprise dưới dạng Dịch vụ (DBaaS) có sẵn trong hai mô hình:(1) Đám mây (Được lưu trữ trên máy chủ) dịch vụ nơi Redis quản lý các dịch vụ và dữ liệu cơ sở dữ liệu của bạn và (2) VPC (Được quản lý) dịch vụ nơi Redis quản lý dịch vụ cơ sở dữ liệu trong đám mây riêng ảo của bạn.
Cả hai mô hình DBaaS đều được đưa vào tuân thủ SOC 2, đảm bảo:
- Cơ sở hạ tầng an toàn: Redis Enterprise cung cấp các cấu hình bảo mật nhiều lớp tận dụng các nguyên tắc bảo mật của nền tảng đám mây cơ bản. Redis Enterprise cũng cho phép mã hóa dữ liệu khi truyền và lưu trữ.
- Quyền riêng tư của dữ liệu và bảo vệ PII: Kiến trúc Redis Enterprise cung cấp các đường dẫn riêng để truy cập quản trị và truy cập dữ liệu. Sự khác biệt này cho phép Redis Enterprise giữ bí mật thông tin với nhóm vận hành. Nhóm vận hành Redis quản lý Redis Enterprise-as-a-Service chỉ có thể truy cập vào giao diện quản lý; lớp dữ liệu hoàn toàn bị cô lập.
- Thủ tục kiểm soát truy cập: Redis thực thi các quy trình thích hợp để xác thực và kiểm soát truy cập. Xác thực dựa trên vai trò đảm bảo việc thực thi các biện pháp kiểm soát truy cập đầy đủ.
- Tính khả dụng của dịch vụ: Redis Enterprise có các biện pháp kiểm soát hiệu quả nhằm ngăn chặn sự gián đoạn dịch vụ do các sự kiện không lường trước được như kết nối TCP ngập lụt, tràn bộ đệm, tràn bộ nhớ, sử dụng quá mức CPU, v.v.
Việc tuân thủ Redis ’SOC 2 giúp bạn tiến gần hơn đến việc đáp ứng các yêu cầu tuân thủ khác có liên quan đến ngành hoặc lãnh thổ của bạn.
Nếu bạn có bất kỳ câu hỏi nào liên quan đến việc kiểm tra SOC 2 của chúng tôi, vui lòng liên hệ với support@redis.com.