Video sicuri in Panopto

Panopto un modello Software-as-a-Service (SaaS) in cui la sicurezza è una responsabilità condivisa tra Amazon Web Services (AWS), Panopto e i nostri clienti. Panopto AWS come fornitore di infrastruttura cloud per offrire soluzioni altamente disponibili, scalabili e sicure. A livello generale, AWS è responsabile della sicurezza fisica, della rete e della piattaforma di virtualizzazione. Panopto responsabile della sicurezza a livello di host, middleware e applicazioni, del monitoraggio degli eventi e del ripristino di emergenza. I clienti sono responsabili della gestione delle identità degli utenti, del controllo degli accessi e della sicurezza dei dati.

Dal momento della cattura a quello della riproduzione, Panopto la registrazione, la gestione e lo streaming dei contenuti video in modo sicuro. In qualità di fornitore leader di piattaforme video per le più grandi organizzazioni e le università più prestigiose al mondo, abbiamo investito molto nella sicurezza dei prodotti, dal modo in cui gli utenti effettuano l'accesso a come archiviamo e distribuiamo i video attraverso la rete.

La nostra piattaforma video offre una sicurezza multilivello sul perimetro, all'interno del repository e durante lo streaming. Questo garantisce che solo gli utenti autorizzati possano guardare i video e che i dati siano al sicuro a riposo e in transito.

Panopto il perimetro dell'archivio video con il supporto di diversi tipi di credenziali, tra cui OAuth, SAML 2.0, Active Directory e una serie di provider di ID LMS. La nostra implementazione del single sign-on (SSO) supporta la sincronizzazione bidirezionale continua delle credenziali, garantendo che le informazioni degli utenti siano sempre aggiornate.

All'interno Panopto, gli utenti navigano e accedono a video, cartelle e playlist tramite autorizzazioni basate sui ruoli. Queste autorizzazioni possono essere configurate per gruppi o singoli utenti, fornendo un controllo granulare su registrazione video, streaming live, caricamento, pubblicazione, riproduzione e programmazione. Impostazioni aggiuntive offrono agli amministratori la possibilità di imporre password complesse, scadenza delle password, autenticazione a due fattori tramite SSO e timeout della sessione.

Panopto adottato il quadro di controllo NIST SP 800-53 come base per la gestione di un programma di sicurezza delle informazioni basato sul rischio. I nostri sistemi e processi interni sono gestiti attraverso politiche di sicurezza che coprono le famiglie di controllo NIST, tra cui controllo degli accessi, valutazione dei rischi, sensibilizzazione e formazione, gestione dei rischi della catena di fornitura, risposta agli incidenti, gestione della configurazione e protezione fisica e ambientale. 

Il nostro team di ingegneri utilizza un ciclo di vita di sviluppo del software sicuro per garantire che le attività di garanzia della sicurezza, come la revisione del codice e l'analisi dell'architettura, siano inerenti allo sforzo di sviluppo.

Eseguiamo inoltre scansioni trimestrali delle vulnerabilità e regolari audit interni delle nostre pratiche di sicurezza del cloud e dei diritti di accesso. Ogni anno collaboriamo con una società di sicurezza indipendente di fama internazionale per eseguire un test di penetrazione completo al fine di identificare le vulnerabilità sfruttabili e ridurre al minimo la superficie di attacco informatico.

Inoltre, Panopto l'assistenza dei ricercatori esterni nell'aiutarci a identificare le vulnerabilità dei nostri prodotti e servizi.IlnostroProgramma di divulgazione responsabileincoraggia i ricercatori a segnalare problemi di progettazione e implementazione che compromettono la riservatezza o l'integrità dei dati degli utenti o mettono a rischio i dati dei clienti.

In caso di incidente di sicurezza o di continuità aziendale, manteniamo un piano di risposta che copre tutti gli aspetti della risposta agli incidenti, dalla preparazione all'identificazione, al contenimento, all'eliminazione, al recupero e all'analisi delle cause. Il piano viene esercitato su base annuale per garantire la presenza di un team di personale addestrato a rispondere per ridurre al minimo l'impatto di un incidente e riprendere le normali attività il più rapidamente possibile.