Sicurezza
Sicurezza di livello Enterprise per i video da cui dipende la tua organizzazione
Panopto offre alle organizzazioni la governance, i controlli di accesso e la documentazione di conformità necessari per gestire i contenuti video con lo stesso rigore applicato a qualsiasi sistema mission-critical, senza rendere più difficile per gli utenti la creazione e l'accesso ai contenuti.
Sicurezza e governance che si adattano alle dimensioni della tua organizzazione
Dall'accesso basato sui ruoli e dal single sign-on alla conformità SOC 2 Type II e all'archiviazione crittografata, Panopto è stato creato per le organizzazioni in cui i contenuti video comportano rischi reali, come settori regolamentati, istruzione superiore e IT aziendale, e dove tale rischio deve essere gestibile.
Controllo degli accessi e autorizzazioni
Assicurati che le persone giuste vedano i contenuti giusti, e solo quelli
I controlli di accesso basati sui ruoli garantiscono che ogni utente (studenti, dipendenti, amministratori, utilizzatori esterni) possa visualizzare solo i contenuti per i quali è autorizzato. Le autorizzazioni si sincronizzano con i sistemi di identity esistenti, consentendo l'attivazione e la disattivazione automatica degli accessi, mentre i controlli a livello di gruppo semplificano la gestione di una vasta libreria senza dover gestire ogni singolo video.
Identità e autenticazione
Un unico accesso. Accesso sempre disponibile. Nessuna gestione complessa delle credenziali.
Panopto si integra con i provider di identità basati su SAML per supportare il Single Sign-On a livello aziendale: in questo modo, gli utenti accedono ai contenuti video utilizzando le stesse credenziali che impiegano per tutte le altre attività, mentre il reparto IT gestisce gli accessi da un unico sistema di gestione delle identità anziché da una piattaforma separata.
Protezione dei dati e crittografia
Proteggi i dati archiviati e durante i trasferimenti
I contenuti video archiviati su Panopto vengono crittografati sia in fase di archiviazione, tramite SSE-S3, sia durante il trasferimento, tramite TLS 1.3. L’infrastruttura cloud sicura su AWS garantisce l’affidabilità e la resilienza che le organizzazioni si aspettano dai sistemi mission-critical, mentre le opzioni di residenza dei dati soddisfano le esigenze delle organizzazioni con requisiti geografici specifici.
Conformità e preparazione agli audit
Rispetta i tuoi obblighi e dimostralo rapidamente quando ti viene richiesto
Panopto è in possesso delle certificazioni ISO 27001, ISO 27017, ISO 27018, ISO 9001 e TX-RAMP Livello 2, è conforme allo standard SOC 2 Tipo II e garantisce la conformità al GDPR, al FERPA, alla Sezione 508, alle WCAG 2.1 AA e al TX-RAMP Livello 2. I log di audit e i report amministrativi forniscono ai team addetti alla conformità e all’IT la documentazione necessaria. La documentazione VPAT è disponibile su richiesta.
Trust Center Panopto
Sicurezza verificabile
Il livello di sicurezza di Panopto è documentato, sottoposto a revisione e verificato in modo indipendente. Visita il Trust Center per consultare le certificazioni, la documentazione relativa alla conformità e informazioni dettagliate su come proteggiamo i tuoi dati.
Scopri di più su cosa Panopto può fare
La sicurezza è solo una parte di una piattaforma progettata per ottimizzare l'utilizzo dei video in tutta l'organizzazione. Scopri le funzionalità che lo rendono possibile.
Domande frequenti
Panopto è conforme allo standard SOC 2 Tipo II?
Sì. Panopto è in possesso di un attestato SOC 2 Tipo II, con audit annuali condotti da una società terza indipendente che coprono i principi di affidabilità relativi alla sicurezza e alla disponibilità. La scansione trimestrale delle vulnerabilità e i test di penetrazione annuali fanno parte del programma di sicurezza continuo di Panopto. Il rapporto SOC 2 completo è disponibile previa firma di un accordo di riservatezza (NDA); una sintesi del rapporto SOC 3 è disponibile senza tale accordo.
In che modo Panopto gestisce gli accessi ai contenuti video?
Panopto utilizza controlli di accesso basati sui ruoli per garantire che ogni utente — studenti, dipendenti, amministratori e spettatori esterni — possa visualizzare solo i contenuti a cui è autorizzato ad accedere. Le autorizzazioni vengono gestite a livello di gruppo e di cartella, il che rende pratico gestire una libreria di grandi dimensioni senza dover configurare l'accesso video per video. L'assegnazione e la revoca delle autorizzazioni avvengono automaticamente in linea con i flussi di lavoro esistenti relativi alle identità.
Panopto supporta il Single Sign-On?
Sì. Panopto si integra con i provider di identità basati su SAML per supportare l'autenticazione unica (SSO) a livello aziendale, consentendo agli utenti di accedere ai contenuti video utilizzando le stesse credenziali che impiegano per tutte le altre attività. L'autenticazione a più fattori (MFA) viene applicata tramite il provider di identità esistente del cliente, garantendo che l'autenticazione sia coerente con la politica aziendale.
Come vengono protetti i contenuti video in Panopto ?
I contenuti video vengono crittografati in fase di archiviazione tramite AES-256 e in fase di trasmissione tramite TLS. Panopto opera su un'infrastruttura cloud AWS sicura; per le organizzazioni con requisiti specifici in materia di residenza dei dati è disponibile l'implementazione on-premise.
Quali standard di conformità supporta Panopto?
Panopto garantisce la conformità al GDPR, al FERPA, alla Sezione 508 e alle WCAG 2.1 AA, e aderisce ai quadri normativi sulla protezione dei dati tra UE e Stati Uniti, Regno Unito e Svizzera. Panopto detiene inoltre le certificazioni ISO 27001, ISO 27017, ISO 27018, ISO 9001 e TX-RAMP Livello 2 ed è conforme allo standard SOC 2 Tipo II. I registri di audit e i report amministrativi forniscono ai team addetti alla conformità e all’IT la documentazione necessaria senza dover ricorrere alla registrazione manuale dei dati. La documentazione VPAT è disponibile su richiesta.
Panopto è in grado di fornire la documentazione di audit necessaria per le verifiche di conformità?
Sì. Panopto mette a disposizione log di audit, tracciamento degli utenti e dati di completamento esportabili che i team addetti alla conformità possono utilizzare a fini normativi. La reportistica amministrativa è integrata nella piattaforma, pertanto la documentazione è disponibile quando necessario senza richiedere una compilazione manuale o un monitoraggio tramite fogli di calcolo.