Sicherheit
Sicherheit auf Unternehmensniveau für die Videodienste, auf die sich Ihre Organisation verlässt
Panopto bietet Unternehmen die erforderlichen Governance-Maßnahmen, Zugriffskontrollen und Compliance-Dokumentation, um Videoinhalte mit derselben Sorgfalt zu verwalten wie jedes andere geschäftskritische System – ohne dabei die Erstellung von und den Zugriff auf Inhalte für die Nutzer zu erschweren.
Sicherheit und Governance, die mit Ihrem Unternehmen wachsen
Von rollenbasierten Zugriffsrechten und Single Sign-On bis hin zur SOC-2-Typ-II-Konformität und verschlüsselter Speicherung: Panopto wurde speziell für Organisationen entwickelt, in denen Videoinhalte ein echtes Risiko darstellen – regulierte Branchen, Hochschulen, Unternehmens-IT – und in denen dieses Risiko beherrschbar sein muss.
Zugriffskontrolle und Berechtigungen
Stellen Sie sicher, dass die richtigen Personen die richtigen Inhalte sehen – und nur diese.
Rollenbasierte Zugriffskontrollen gewährleisten, dass jeder Benutzer – Studierende, Mitarbeitende, Administratoren, externe Betrachter – nur die Inhalte sieht, für die er autorisiert ist. Berechtigungen werden mit bestehenden Identitätssystemen synchronisiert, sodass Zugriffe automatisch gewährt und entzogen werden. Gruppenbasierte Kontrollen ermöglichen die effiziente Verwaltung großer Bibliotheken, ohne jedes Video einzeln verwalten zu müssen.
Identität und Authentifizierung
Ein Login. Konsistenter Zugriff. Kein Aufwand für die Verwaltung von Zugangsdaten.
Panopto Integriert sich mit SAML-basierten Identitätsanbietern, um Single Sign-On im gesamten Unternehmen zu unterstützen – so können Benutzer über dieselben Anmeldeinformationen, die sie für alles andere verwenden, auf Videoinhalte zugreifen, und die IT verwaltet den Zugriff über ein einziges Identitätssystem anstatt über eine separate Plattform.
Datenschutz und Verschlüsselung
Schützen Sie Inhalte im Ruhezustand und während der Übertragung.
Videoinhalte gespeichert in Panopto Die Daten werden im Ruhezustand mit SSE-S3 und während der Übertragung mit TLS 1.3 verschlüsselt. Die sichere Cloud-Infrastruktur auf AWS bietet die Zuverlässigkeit und Ausfallsicherheit, die Unternehmen von unternehmenskritischen Systemen erwarten, und die Optionen für den Datenstandort unterstützen Unternehmen mit spezifischen geografischen Anforderungen.
Compliance und Auditbereitschaft
Erfüllen Sie Ihre Verpflichtungen und beweisen Sie es umgehend auf Anfrage.
Panopto verfügt über Zertifizierungen nach ISO 27001, ISO 27017, ISO 27018, ISO 9001 und TX-RAMP Level 2, erfüllt die Anforderungen von SOC 2 Typ II und unterstützt die Einhaltung der DSGVO, des FERPA, von Section 508, WCAG 2.1 AA und TX-RAMP Level 2. Auditprotokolle und Verwaltungsberichte liefern Compliance- und IT-Teams die benötigten Unterlagen. VPAT-Dokumentation ist auf Anfrage erhältlich.
Panopto 's Trust Center
Sicherheit, die Sie überprüfen können
Die Sicherheitsmaßnahmen von Panopto sind dokumentiert, geprüft und unabhängig verifiziert. Im Trust Center finden Sie Zertifizierungen, Compliance-Unterlagen und detaillierte Informationen dazu, wie wir Ihre Daten schützen.
Entdecken Sie weitere Funktionen von Panopto
Sicherheit ist nur ein Bestandteil einer Plattform, die Videoanalysen in Ihrem gesamten Unternehmen effizienter gestalten soll. Entdecken Sie die Möglichkeiten, die dies ermöglichen.
Häufig gestellte Fragen
Ist Panopto SOC 2 Typ II-konform?
Ja. Panopto Das Unternehmen verfügt über eine SOC-2-Typ-II-Zertifizierung und wird jährlich von einem unabhängigen Drittunternehmen hinsichtlich der Sicherheits- und Verfügbarkeitsprinzipien geprüft. Vierteljährliche Schwachstellenscans und jährliche Penetrationstests sind Bestandteil der Sicherheitsmaßnahmen. Panopto Das laufende Sicherheitsprogramm von [Unternehmen/Organisation]. Der vollständige SOC-2-Bericht ist unter Geheimhaltungsvereinbarung erhältlich; ein zusammenfassender SOC-3-Bericht ist ohne Geheimhaltungsvereinbarung verfügbar.
Wie regelt Panopto, wer auf Videoinhalte zugreifen darf?
Panopto Die rollenbasierte Zugriffskontrolle stellt sicher, dass jeder Benutzer – Studierende, Mitarbeitende, Administratoren und externe Betrachter – nur die Inhalte sieht, für die er autorisiert ist. Berechtigungen werden auf Gruppen- und Ordnerebene verwaltet, wodurch sich große Bibliotheken effizient verwalten lassen, ohne den Zugriff für jedes Video einzeln konfigurieren zu müssen. Bereitstellung und Entzug von Berechtigungen erfolgen automatisch im Rahmen bestehender Identitäts-Workflows.
Unterstützt Panopto Single Sign-On?
Ja. Panopto Die Lösung integriert sich mit SAML-basierten Identitätsanbietern und unterstützt Single Sign-On (SSO) im gesamten Unternehmen. So greifen Benutzer mit denselben Anmeldeinformationen auf Videoinhalte zu, die sie auch für alle anderen Anwendungen verwenden. Die Multi-Faktor-Authentifizierung (MFA) wird über den bestehenden Identitätsanbieter des Kunden durchgesetzt, wodurch die Authentifizierung gemäß den Unternehmensrichtlinien konsistent bleibt.
Wie werden Videoinhalte in Panopto geschützt?
Videoinhalte werden im Ruhezustand mit AES-256 und während der Übertragung mit TLS verschlüsselt. Panopto Es läuft auf der sicheren AWS-Cloud-Infrastruktur, und für Organisationen mit spezifischen Anforderungen an den Datenstandort ist auch eine lokale Bereitstellung möglich.
Welche Compliance-Standards unterstützt Panopto?
Panopto unterstützt die Einhaltung der DSGVO, des FERPA, des Abschnitts 508 und der WCAG 2.1 AA und beteiligt sich an den Datenschutzrahmenwerken EU-USA, Großbritannien und Schweiz. Panopto Das Unternehmen ist nach ISO 27001, ISO 27017, ISO 27018, ISO 9001 und TX-RAMP Level 2 zertifiziert und erfüllt die Anforderungen von SOC 2 Typ II. Audit-Logs und administrative Berichte liefern Compliance- und IT-Teams die benötigte Dokumentation ohne manuelle Datenerfassung. Die VPAT-Dokumentation ist auf Anfrage erhältlich.
Kann Panopto Audit-Unterlagen für Compliance-Prüfungen bereitstellen?
Ja. Panopto Die Plattform bietet Audit-Protokolle, Zuschauer-Tracking und exportierbare Abschlussdaten, die Compliance-Teams für regulatorische Zwecke nutzen können. Die administrative Berichtsfunktion ist in die Plattform integriert, sodass die Dokumentation bei Bedarf verfügbar ist, ohne dass eine manuelle Zusammenstellung oder tabellenkalkulationsbasierte Nachverfolgung erforderlich ist.