Redis Labs 符合 SOC 2 标准

我们很高兴宣布 Redis 已完成 SOC 2 二类合规性审计。

Redis 非常重视数据保护和安全。SOC 2 合规性审计进一步履行了 Redis 对为客户提供高度信任和安全的承诺。

什么是 SOC 2 合规性？

服务组织控制 (SOC) 2 由美国注册会计师协会 (AICPA) 制定，验证服务组织的安全性、可用性、处理完整性、机密性和隐私保证。

它如何为您带来益处？

Redis 提供 Redis 企业版数据库，既有软件形式也有服务形式。Redis 企业版数据库即服务 (DBaaS) 有两种模式：(1) 云 (托管) 服务，Redis 管理您的数据库服务和数据，以及 (2) VPC (管理) 服务，Redis 管理虚拟专用云中的数据库服务。

两种 DBaaS 模式都包含在 SOC 2 合规性中，确保

安全基础设施： Redis 企业版提供多层安全配置，利用底层云平台的安全原则。Redis 企业版还允许数据在传输中和存储中进行加密。
数据隐私和个人身份信息保护： Redis 企业版架构为管理访问和数据访问提供独立的路径。这种区分使 Redis 企业版能够将信息与运营团队隔离开来。管理 Redis 企业版即服务的 Redis 运营团队只能访问管理界面；数据层完全隔离。
访问控制流程： Redis 强制执行身份验证和访问控制的正确流程。基于角色的身份验证确保执行足够的访问控制。
服务可用性： Redis 企业版实施了有效的控制措施，以防止因不可预见事件（如 TCP 连接泛洪、缓冲区溢出、内存溢出、CPU 过度使用等）导致的服务中断。

Redis 的 SOC 2 合规性可帮助您更好地满足与您的行业或地区相关的其他合规性要求。

相关文章