Bảo vệ
Bảo mật trước khi lộ thông tin.
VNet được thiết kế sao cho việc bảo vệ diễn ra trước tiên: thông tin được phân loại, chính sách được đánh giá và quyền truy cập được kiểm tra trước khi bất cứ thứ gì rời khỏi môi trường được bảo vệ.
Bảo mật trước khi tiếp xúc
Hãy bảo vệ dữ liệu trước khi nó bị rò rỉ.
Hầu hết các hệ thống đều cho phép thông tin bị rò rỉ trước rồi mới cố gắng bảo mật sau. VNet đánh giá chính sách, danh tính, quyền hạn và mức độ nhạy cảm trước khi thông tin được bảo vệ được gửi đến ứng dụng khác, mô hình AI, người khác hoặc dịch vụ bên ngoài.
Thông tin có thể được chuyển đi theo yêu cầu — chính sách, danh tính và điểm đến đều phù hợp.
Nó được vận chuyển trong một hình thức được bảo vệ: các yếu tố nhạy cảm được loại bỏ hoặc che giấu trước khi bất cứ thứ gì rời khỏi cơ thể.
Nó không rời đi. Yêu cầu bị từ chối và ghi lại, và bạn có thể thấy lý do tại sao.
Mã hóa từng mục
Các mục được bảo vệ được mã hóa riêng lẻ chứ không phải lưu trữ toàn bộ, do đó quyền truy cập có thể được cấp, hạn chế và thu hồi từng mục một.
Phân loại dữ liệu nhạy cảm
Thông tin được phân loại theo mức độ nhạy cảm — cá nhân, sức khỏe, tài chính, pháp lý, tổ chức — để các chính sách có thể xử lý từng loại thông tin một cách phù hợp.
Truy cập AI được kiểm soát bởi chính sách
Những gì mô hình AI có thể nhận được được quyết định bởi chính sách, chứ không phải bởi ứng dụng nào đang nắm giữ dữ liệu.
Quyền truy cập dựa trên danh tính
Quyền truy cập được xác thực dựa trên danh tính VNet và vai trò của bạn trong từng tổ chức, chứ không phải thiết bị hay mật khẩu dùng chung.
Các phiên ứng dụng của bên thứ ba an toàn
Các ứng dụng web bên ngoài mở trong các phiên được kiểm soát, do đó danh tính và dữ liệu VNet của bạn không bị lộ theo mặc định.
Hồ sơ bảo mật và kiểm toán bất biến
Các sự kiện liên quan đến bảo mật được ghi lại trong nhật ký có chữ ký và khả năng chống giả mạo, có thể được xác minh sau này.
Độ tin cậy của thiết bị và bước tăng cường sinh trắc học
Các thao tác nhạy cảm có thể yêu cầu thiết bị đáng tin cậy và xác thực sinh trắc học hoặc xác thực hai yếu tố ngay tại thời điểm chúng diễn ra.
Chia sẻ có kiểm soát và xác thực tài liệu
Việc chia sẻ được thực hiện một cách rõ ràng và có thể thu hồi, đồng thời các tài liệu có thể được ký bằng danh tính VNet và được xác minh tính xác thực.
Được tích hợp vào nền tảng
Mã hóa từng mục
Các mục được bảo vệ được mã hóa riêng lẻ, do đó quyền truy cập được phân chia chi tiết và có thể thu hồi.
Phân loại dữ liệu nhạy cảm
Dữ liệu cá nhân, sức khỏe, tài chính, pháp lý và tổ chức được nhận diện và xử lý theo chính sách.
Truy cập AI được kiểm soát bởi chính sách
Việc một mô hình có thể nhận được giải thưởng nào được quyết định bởi chính sách, chứ không phải chỉ dựa vào đơn đăng ký.
Quyền truy cập dựa trên danh tính
Quyền truy cập dựa trên danh tính đã được xác minh và vai trò của bạn trong từng tổ chức.
Các phiên của bên thứ ba an toàn
Các ứng dụng web bên ngoài mở trong các phiên được kiểm soát, mặc định không tiết lộ danh tính VNet của bạn.
Hồ sơ kiểm toán bất biến
Các sự kiện bảo mật được ghi vào nhật ký có chữ ký điện tử và có khả năng chống giả mạo.
Tin cậy thiết bị
Bạn có thể giới hạn các thao tác nhạy cảm chỉ trên các thiết bị mà bạn đã tin tưởng.
Bước nâng cấp sinh trắc học
Thông tin sinh trắc học hoặc yếu tố xác thực thứ hai sẽ được yêu cầu vào thời điểm xảy ra một hành động nhạy cảm.
Tính xác thực của tài liệu
Các tài liệu được ký bằng định danh VNet có thể được xác minh tính xác thực.
tiết lộ có trách nhiệm
Chúng tôi hoan nghênh các báo cáo từ các nhà nghiên cứu bảo mật. Nếu bạn tin rằng mình đã tìm thấy lỗ hổng trong VNet, hãy liên hệ với chúng tôi thông qua Trung tâm Tin cậy và chúng tôi sẽ xác nhận báo cáo của bạn và phối hợp cùng bạn để khắc phục sự cố.
Chúng tôi không công bố các thuật toán bí mật, bí quyết triển khai bảo mật, khóa mã hóa hoặc chi tiết kiến trúc nội bộ có thể làm tăng nguy cơ bị tấn công vào nền tảng.