Pernyataan Keamanan

ABACUS Keamanan dan Layanan Hosting

Avolution Layanan yang Dihosting

Avolution Layanan Hosting menggunakan beberapa teknologi keamanan internet tercanggih yang tersedia saat ini. Saat Anda mengakses situs kami menggunakan peramban web modern (Mozilla Firefox, Google Chrome, Apple Safari, dll.), teknologi Transport Layer Security (TLS) melindungi informasi Anda menggunakan autentikasi server dan enkripsi data antara komputer Anda dan pusat data. Hal ini memastikan bahwa data Anda, saat sedang dikirim, aman, terlindungi, dan hanya tersedia untuk pengguna terdaftar di organisasi Anda.

Selain enkripsi TLS, akun/data Anda dilindungi oleh ID pengguna dan kata sandi wajib dengan kemampuan untuk menggunakan Single Sign-On (SSO) dan Autentikasi Multifaktor (MFA) yang memanfaatkan penyedia identitas Anda sendiri. Area apa pun yang dilindungi kata sandi Avolution Layanan Hosting hanya dapat diakses dengan kata sandi yang valid. Setiap pemilik kata sandi bertanggung jawab untuk menjaga kerahasiaan dan keamanan kata sandi, serta untuk memberi tahu Avolution jika kata sandinya mungkin telah dicuri atau mungkin disalahgunakan.

Untuk informasi lebih lanjut, silakan lihat Syarat Penggunaan.

 

Pertanyaan Umum Keamanan

  • Semua Avolution Server yang dihosting berlokasi aman di fasilitas canggih yang dikelola oleh Amazon Web Services (AWS), penyedia platform cloud terkemuka di dunia. Avolution telah memilih AWS karena reputasi mereka dalam hal layanan dan dukungan berkualitas, serta reputasi mereka yang tak tertandingi dalam menghosting banyak sistem web dengan lalu lintas tertinggi di internet dengan andal. Disk drive dan cadangan server dienkripsi menggunakan enkripsi AES-256.

  • Pusat data AWS berlokasi di berbagai lokasi di seluruh dunia, termasuk Amerika Utara, Amerika Selatan, Eropa, Timur Tengah, dan Asia Pasifik. Lokasi penyimpanan data klien ditentukan oleh lokasi geografis mereka. Hanya mereka yang berada di AWS yang memiliki bisnis sah yang perlu mengetahui lokasi sebenarnya dari pusat data ini, dan pusat data itu sendiri diamankan dengan berbagai kontrol fisik untuk mencegah akses tanpa izin. Informasi lebih lanjut tentang hosting dan keamanan AWS tersedia di http://aws.amazon.com/security/.

  • Avolution menawarkan kedua opsi tersebut. Klien yang menggunakan lingkungan multi-penyewa diberikan ruang aman terpisah dan tidak dapat mengakses data klien lain. Untuk klien dengan persyaratan yang lebih ketat, hosting khusus tersedia dengan penyediaan instans server baru secara khusus. Jika klien memilih untuk tidak memperbarui hosting khusus, instans mereka akan dinonaktifkan sepenuhnya dan tidak digunakan kembali untuk proyek lain.

  • Otentikasi ke AvolutionSumber daya AWS memerlukan informasi penting, akun pengguna, dan token MFA yang valid. Selain itu, server dikonfigurasi untuk menerima koneksi hanya untuk layanan yang diperlukan dan alamat IP yang disetujui. Data aplikasi hanya dapat diakses dengan kredensial yang sesuai, memastikan tidak ada kemungkinan satu pelanggan dapat mengakses data pelanggan lain tanpa mengetahui informasi login mereka secara eksplisit.

  • Semua ABACUS data dienkripsi saat dikirim dan tidak dikirim. Avolution Disk drive server dan cadangan dienkripsi menggunakan enkripsi standar industri AES-256. Data aplikasi juga dienkripsi menggunakan AES-256.

  • Avolution mendukung SSO untuk ABACUS Studio di Cloud dan ABACUS Perusahaan menggunakan SAML 2.0, OpenID Connect, dan WS-Federation. ABACUS Pengguna Studio in the Cloud juga dapat memilih untuk mengaktifkan MFA.

  • Avolution sendiri telah tersertifikasi ISO 27001; selain itu, penyedia layanan hosting kami, AWS, telah berhasil menyelesaikan beberapa audit SAS70 Tipe II, dan kini menerbitkan laporan Kontrol Organisasi Layanan 1 (SOC 1) berdasarkan standar profesional SSAE 16 dan ISAE 3402. Dengan demikian, dengan dukungan AWS, AvolutionLayanan cloud mendukung banyak standar keamanan termasuk, namun tidak terbatas pada, DoD SRG, FedRAMP, FIPS, IRAP, ISO 9001, ISO 27001, ISO 27017, ISO 27018, MLPS Level 3, MTCS, PCI DSS Level 1, Aturan SEC 17-a-4(f), SOC 1, SOC 2 dan SOC 3.

  • Ya, ABACUS proyek dapat ditransfer dari lingkungan hosting lokal ke AvolutionSolusi hosting. Jika klien memilih untuk berhenti menggunakan solusi hosting mereka dan beralih ke penerapan lokal, cadangan semua data dapat disediakan dan dimuat ke server yang disediakan secara internal oleh klien.

  • Avolution mematuhi kebijakan ketat untuk memastikan privasi informasi identitas pribadi Anda (seperti nama lengkap, alamat, alamat email, dan/atau informasi identitas lainnya). Untuk informasi lebih lanjut, silakan lihat Pernyataan Privasi.