Panopto utilizza un modello Software-as-a-Service (SaaS) in cui la sicurezza è una responsabilità condivisa tra Amazon Web Services (AWS), Panopto e i nostri clienti. Panopto utilizza AWS come fornitore di infrastrutture cloud per offrire soluzioni altamente disponibili, scalabili e sicure. Ad alto livello, AWS è responsabile della sicurezza delle piattaforme fisiche, di rete e di virtualizzazione. Panopto è responsabile della sicurezza a livello di host, middleware e applicazione, del monitoraggio degli eventi e del disaster recovery. I clienti sono responsabili della gestione delle identità degli utenti, del controllo degli accessi e della sicurezza dei dati.

Dal punto di acquisizione al punto di riproduzione, Panopto semplifica la registrazione, la gestione e lo streaming sicuro dei contenuti video. In qualità di fornitore leader di piattaforme video per le più grandi organizzazioni e università del mondo, abbiamo investito molto nella sicurezza del prodotto, dal modo in cui gli utenti effettuano l'accesso al modo in cui archiviamo e distribuiamo video in tutta la rete.

La nostra piattaforma video offre una sicurezza multilivello sul perimetro, all'interno del repository e durante lo streaming. Ciò garantisce che solo gli utenti autorizzati possano guardare i video e che i dati siano al sicuro a riposo e in transito.

Panopto protegge il perimetro del repository video con il supporto di diversi tipi di credenziali, tra cui OAuth, SAML 2.0, Active Directory e diversi fornitori di ID LMS. La nostra implementazione del Single Sign-On (SSO) supporta la sincronizzazione bidirezionale delle credenziali, garantendo che le informazioni degli utenti siano sempre aggiornate.

All'interno di Panopto, gli utenti navigano e accedono a video, cartelle e playlist attraverso autorizzazioni basate sui ruoli. Queste autorizzazioni possono essere configurate per gruppi o singoli utenti, fornendo un controllo granulare su registrazione video, live streaming, caricamento, pubblicazione, riproduzione e programmazione. Altre impostazioni consentono agli amministratori di imporre password complesse, scadenza delle password, autenticazione a due fattori tramite SSO e timeout di sessione.

Panopto ha adottato il framework NIST SP 800-53 come base per la gestione di un programma di sicurezza delle informazioni basato sul rischio. I nostri sistemi e processi interni sono gestiti attraverso politiche di sicurezza che coprono le famiglie di controlli NIST, tra cui controllo degli accessi, valutazione del rischio, sensibilizzazione e formazione, gestione del rischio della catena di fornitura, risposta agli incidenti, gestione della configurazione e protezione fisica e ambientale. 

Il nostro team di ingegneri utilizza un ciclo di vita di sviluppo del software sicuro per far sì che le attività di garanzia della sicurezza, come la revisione del codice e l'analisi dell'architettura, siano inerenti allo sviluppo.

Eseguiamo inoltre scansioni trimestrali delle vulnerabilità e regolari audit interni delle nostre pratiche di sicurezza del cloud e dei diritti di accesso. Ogni anno collaboriamo con una società di sicurezza indipendente di fama internazionale per eseguire un test di penetrazione completo al fine di identificare le vulnerabilità sfruttabili e ridurre al minimo la superficie di attacco informatico.

Inoltre, Panopto apprezza l'assistenza di ricercatori esterni nell'aiutare a identificare le vulnerabilità nei nostri prodotti e servizi. Il nostro programma di divulgazione responsabile incoraggia i ricercatori a segnalare problemi di progettazione e implementazione che influiscono sulla riservatezza o sull'integrità dei dati degli utenti o mettono a rischio i dati dei clienti.

Nell'eventualità di un incidente di sicurezza o di continuità operativa, disponiamo di un piano di risposta che copre tutti gli aspetti della risposta agli incidenti, dalla preparazione all'identificazione, al contenimento, all'eliminazione, al recupero e all'analisi delle cause. Il piano viene esercitato su base annuale per garantire la presenza di un team di personale addestrato a rispondere per ridurre al minimo l'impatto di un incidente e riprendere le normali operazioni il più rapidamente possibile.