Video protetti in Panopto

Panopto utilizza un modello Software-as-a-Service (SaaS) in cui la sicurezza è una responsabilità condivisa tra Amazon Web Services (AWS), Panopto e i nostri clienti. Panopto Sfruttiamo AWS come fornitore di infrastrutture cloud per offrire soluzioni altamente disponibili, scalabili e sicure. In linea generale, AWS è responsabile della sicurezza fisica, di rete e della piattaforma di virtualizzazione. Panopto è responsabile della sicurezza a livello di host, middleware e applicazione, del monitoraggio degli eventi e del ripristino di emergenza. I clienti sono responsabili della gestione delle identità degli utenti, del controllo degli accessi e della sicurezza dei dati.

Dal momento dell'acquisizione al momento della riproduzione, Panopto Consente di registrare, gestire e trasmettere in streaming i contenuti video in modo semplice e sicuro. In qualità di fornitore leader di piattaforme video per le più grandi organizzazioni e le università più prestigiose al mondo, abbiamo investito molto nella sicurezza del prodotto, dalle modalità di accesso degli utenti a come archiviamo e distribuiamo i video sulla rete.

La nostra piattaforma video offre una sicurezza multilivello a livello perimetrale, all'interno dell'archivio e durante lo streaming. Ciò garantisce che solo gli utenti autorizzati possano visualizzare i video e che i dati siano al sicuro sia a riposo che in transito.

Panopto Protegge il perimetro del repository video con il supporto di molteplici tipi di credenziali, tra cui OAuth, SAML 2.0, Active Directory e diversi provider di ID LMS. La nostra implementazione di single sign-on (SSO) supporta la sincronizzazione bidirezionale continua delle credenziali, garantendo che le informazioni degli utenti siano sempre aggiornate.

Entro Panopto Gli utenti navigano e accedono a video, cartelle e playlist tramite autorizzazioni basate sui ruoli. Queste autorizzazioni possono essere configurate per gruppi o singoli utenti, fornendo un controllo granulare su registrazione video, streaming live, caricamento, pubblicazione, riproduzione e programmazione. Ulteriori impostazioni consentono agli amministratori di imporre password complesse, scadenza delle password, autenticazione a due fattori tramite SSO e timeout di sessione.

Panopto ha adottato il framework di controllo NIST SP 800-53 come base per la gestione di un programma di sicurezza delle informazioni basato sul rischio. I nostri sistemi e processi interni sono gestiti tramite politiche di sicurezza che coprono le famiglie di controlli NIST, tra cui il controllo degli accessi, la valutazione del rischio, la sensibilizzazione e la formazione, la gestione del rischio della catena di fornitura, la risposta agli incidenti, la gestione della configurazione e la protezione fisica e ambientale. 

Il nostro team di ingegneri utilizza un ciclo di vita di sviluppo software sicuro per garantire che le attività di garanzia della sicurezza, come la revisione del codice e l'analisi dell'architettura, siano parte integrante del processo di sviluppo.

Eseguiamo inoltre scansioni trimestrali delle vulnerabilità e audit interni periodici delle nostre pratiche di sicurezza cloud e dei diritti di accesso. Ogni anno, collaboriamo con una società di sicurezza indipendente di fama internazionale per eseguire un penetration test completo al fine di identificare le vulnerabilità sfruttabili e ridurre al minimo la superficie di attacco informatico.

Inoltre, Panopto Apprezziamo il contributo di ricercatori esterni nell'identificazione delle vulnerabilità dei nostri prodotti e servizi. Il nostro Programma di Divulgazione Responsabile incoraggia i ricercatori a segnalare problemi di progettazione e implementazione che compromettono la riservatezza o l'integrità dei dati degli utenti o che mettono a rischio i dati dei clienti.

In caso di incidente di sicurezza o di continuità operativa, manteniamo un piano di risposta che copre tutti gli aspetti della gestione dell'incidente, dalla preparazione all'identificazione, al contenimento, all'eliminazione, al ripristino e all'analisi delle cause profonde. Il piano viene testato annualmente per garantire la presenza di un team di personale addestrato a intervenire, al fine di minimizzare l'impatto di un incidente e ripristinare le normali attività nel più breve tempo possibile.