Vídeos seguros en Panopto

Panopto utiliza un modelo de Software como Servicio (SaaS) en el que la seguridad es una responsabilidad compartida entre Amazon Web Services (AWS), Panopto y nuestros clientes. Panopto Utilizamos AWS como nuestro proveedor de infraestructura en la nube para ofrecer soluciones altamente disponibles, escalables y seguras. En términos generales, AWS es responsable de la seguridad física, de la red y de la plataforma de virtualización. Panopto Es responsable de la seguridad a nivel de host, middleware y aplicación, la monitorización de eventos y la recuperación ante desastres. Los clientes son responsables de la gestión de identidades de usuario, el control de acceso y la seguridad de los datos.

Desde el punto de captura hasta el punto de reproducción, Panopto Facilita la grabación, gestión y transmisión segura de tu contenido de vídeo. Como proveedor líder de plataformas de vídeo para las organizaciones más grandes del mundo y las universidades más prestigiosas, hemos invertido considerablemente en la seguridad de nuestros productos, desde el inicio de sesión de los usuarios hasta el almacenamiento y la distribución de vídeo a través de la red.

Nuestra plataforma de vídeo ofrece seguridad multicapa en el perímetro, dentro del repositorio y durante la transmisión. Esto garantiza que solo los usuarios autorizados puedan ver los vídeos y que los datos estén seguros tanto en reposo como en tránsito.

Panopto Protege el perímetro del repositorio de vídeo con soporte para múltiples tipos de credenciales, incluyendo OAuth, SAML 2.0, Active Directory y varios proveedores de ID de LMS. Nuestra implementación de inicio de sesión único (SSO) admite la sincronización bidireccional continua de credenciales, lo que garantiza que la información del usuario esté siempre actualizada.

Dentro Panopto Los usuarios navegan y acceden a vídeos, carpetas y listas de reproducción mediante permisos basados ​​en roles. Estos permisos se pueden configurar para grupos o usuarios individuales, lo que permite un control preciso sobre la grabación, la transmisión en directo, la carga, la publicación, la reproducción y la programación de vídeos. La configuración adicional permite a los administradores exigir contraseñas seguras, establecer la caducidad de las contraseñas, implementar la autenticación de dos factores mediante SSO y limitar el tiempo de espera de la sesión.

Panopto Hemos adoptado el marco de control NIST SP 800-53 como base para operar un programa de seguridad de la información basado en riesgos. Nuestros sistemas y procesos internos se gestionan mediante políticas de seguridad que abarcan las familias de controles NIST, incluyendo control de acceso, evaluación de riesgos, concienciación y capacitación, gestión de riesgos de la cadena de suministro, respuesta a incidentes, gestión de la configuración y protección física y ambiental. 

Nuestro equipo de ingeniería utiliza un ciclo de vida de desarrollo de software seguro para garantizar que las actividades de garantía de seguridad, como la revisión de código y el análisis de arquitectura, sean inherentes al proceso de desarrollo.

También realizamos análisis trimestrales de vulnerabilidades y auditorías internas periódicas de nuestras prácticas de seguridad en la nube y derechos de acceso. Cada año, nos asociamos con una firma de seguridad independiente de renombre internacional para realizar una prueba de penetración exhaustiva con el fin de identificar vulnerabilidades explotables y minimizar la superficie de ataque cibernético.

Además, Panopto Valoramos la colaboración de investigadores externos para identificar vulnerabilidades en nuestros productos y servicios. Nuestro Programa de Divulgación Responsable anima a los investigadores a informar sobre problemas de diseño e implementación que afecten la confidencialidad o la integridad de los datos de los usuarios o que pongan en riesgo los datos de los clientes.

En caso de un incidente de seguridad o de continuidad del negocio, contamos con un plan de respuesta integral que abarca todos los aspectos, desde la preparación hasta la identificación, contención, erradicación, recuperación y análisis de la causa raíz. Este plan se pone a prueba anualmente para garantizar que contamos con un equipo capacitado para responder, minimizar el impacto del incidente y reanudar las operaciones normales lo antes posible.