Vídeos seguros en Panopto

Panopto un modelo de software como servicio (SaaS) en el que la seguridad es una responsabilidad compartida entre Amazon Web Services (AWS), Panopto y nuestros clientes. Panopto AWS como nuestro proveedor de infraestructura en la nube para ofrecer soluciones altamente disponibles, escalables y seguras. A alto nivel, AWS es responsable de la seguridad física, de la red y de la plataforma de virtualización. Panopto responsable de la seguridad del host, del middleware y de las aplicaciones, de la supervisión de eventos y de la recuperación ante desastres. Los clientes son responsables de la gestión de la identidad de los usuarios, el control de acceso y la seguridad de los datos.

Desde el momento de la captura hasta el momento de la reproducción, Panopto la grabación, la gestión y la transmisión segura de su contenido de vídeo. Como proveedor líder de plataformas de vídeo para las organizaciones más grandes y las universidades más prestigiosas del mundo, hemos realizado una importante inversión en la seguridad de nuestros productos, desde el modo en que los usuarios inician sesión hasta la forma en que almacenamos y distribuimos los vídeos a través de la red.

Nuestra plataforma de vídeo ofrece seguridad multicapa en el perímetro, dentro del repositorio y durante el streaming. Esto garantiza que solo los usuarios autorizados puedan ver vídeos y que los datos estén seguros en reposo y en tránsito.

Panopto el perímetro del repositorio de vídeos con compatibilidad para múltiples tipos de credenciales, incluyendo OAuth, SAML 2.0, Active Directory y varios proveedores de identidades LMS. Nuestra implementación de inicio de sesión único (SSO) admite la sincronización bidireccional continua de credenciales, lo que garantiza que la información del usuario esté siempre actualizada.

Dentro de Panopto, los usuarios navegan y acceden a vídeos, carpetas y listas de reproducción mediante permisos basados en roles. Estos permisos se pueden configurar para grupos o usuarios individuales, lo que proporciona un control granular sobre la grabación de vídeo, la transmisión en directo, la carga, la publicación, la reproducción y la programación. La configuración adicional ofrece a los administradores la posibilidad de aplicar contraseñas seguras, caducidad de contraseñas, autenticación de dos factores mediante SSO y tiempo de espera de sesión.

Panopto adoptado el marco de control NIST SP 800-53 como base para operar un programa de seguridad de la información basado en el riesgo. Nuestros sistemas y procesos internos se gestionan mediante políticas de seguridad que abarcan las familias de control del NIST, incluyendo el control de acceso, la evaluación de riesgos, la concienciación y la formación, la gestión de riesgos de la cadena de suministro, la respuesta a incidentes, la gestión de la configuración y la protección física y medioambiental. 

Nuestro equipo de ingenieros utiliza un ciclo de vida de desarrollo de software seguro para garantizar que las actividades de garantía de seguridad, como la revisión del código y el análisis de la arquitectura, sean inherentes al esfuerzo de desarrollo.

También realizamos análisis trimestrales de vulnerabilidades y auditorías internas periódicas de nuestras prácticas de seguridad en la nube y derechos de acceso. Cada año, nos asociamos con una empresa de seguridad independiente de renombre internacional para realizar una prueba de penetración exhaustiva con el fin de identificar vulnerabilidades explotables y minimizar la superficie de ciberataque.

Además, Panopto la ayuda de investigadores externos para identificar vulnerabilidades en nuestros productos y servicios. NuestroPrograma de Divulgación Responsableanima a los investigadores a informar sobre problemas de diseño e implementación que afecten a la confidencialidad o integridad de los datos de los usuarios o que pongan en riesgo los datos de los clientes.

En caso de incidente de seguridad o de continuidad de la actividad, mantenemos un plan de respuesta que abarca todos los aspectos de la respuesta a incidentes, desde la preparación hasta la identificación, contención, erradicación, recuperación y análisis de la causa raíz. El plan se ejercita anualmente para garantizar que contamos con un equipo de personal capacitado para responder con el fin de minimizar el impacto de un incidente y reanudar las operaciones normales lo antes posible.