ความปลอดภัยระดับองค์กรและการปฏิบัติตามข้อกำหนด
ข้อมูลแขกของคุณสมควรได้รับการปกป้องในระดับสูงสุด HotelStack สร้างขึ้นจากรากฐานด้วยความปลอดภัยเชิงลึก
การรับรองการปฏิบัติตามข้อกำหนด
SOC 2 Type II
การตรวจสอบประจำปีของการควบคุมความปลอดภัย ความพร้อมใช้งาน และความลับ
PCI DSS Level 1
ระดับสูงสุดของการปฏิบัติตามความปลอดภัยข้อมูลบัตรชำระเงิน
GDPR
ปฏิบัติตามกฎระเบียบคุ้มครองข้อมูลทั่วไปของสหภาพยุโรปอย่างเต็มรูปแบบ
CCPA
ปฏิบัติตาม พ.ร.บ. ความเป็นส่วนตัวของผู้บริโภคแคลิฟอร์เนีย
HIPAA-Ready
โครงสร้างพื้นฐานตรงตามข้อกำหนดการปกป้องข้อมูลสุขภาพ
ISO 27001
ได้รับการรับรองระบบจัดการความปลอดภัยข้อมูล
การปกป้องข้อมูล
การเข้ารหัส AES-256 ขณะพัก
ข้อมูลทั้งหมดเข้ารหัสด้วย AES-256-GCM พร้อมการจัดการคีย์โมดูลฮาร์ดแวร์
TLS 1.3 ขณะส่ง
ทุกการเชื่อมต่อปลอดภัยด้วยโปรโตคอล TLS 1.3 ล่าสุดพร้อม Perfect Forward Secrecy
การหมุนคีย์อัตโนมัติ
คีย์เข้ารหัสหมุนทุก 90 วันโดยไม่มีการหยุดทำงานพร้อมเส้นทางการตรวจสอบ
การเข้ารหัสระดับฟิลด์
ข้อมูลส่วนตัวของแขกเข้ารหัสในระดับฟิลด์ด้วยคีย์แยกตามผู้เช่า
ความปลอดภัยของโครงสร้างพื้นฐาน
คลาวด์หลายภูมิภาค
ปรับใช้ข้ามภูมิภาค AWS ด้วยการจำลองแบบ Active-Active สำหรับ Latency ต่ำกว่า 50ms
Failover อัตโนมัติ
Failover อัตโนมัติด้วย RTO น้อยกว่า 15 วินาที Replica ฐานข้อมูลเลื่อนขั้นอย่างราบรื่น
99.9% SLA เวลาทำงาน
รับประกันเวลาทำงานตามสัญญาพร้อมเครดิตบริการ 99.95% เวลาทำงานจริง
การป้องกัน DDoS
การบรรเทา DDoS หลายชั้นด้วย AWS Shield Advanced และการกรองทราฟฟิกอัจฉริยะ
การควบคุมการเข้าถึงและการยืนยันตัวตน
การควบคุมการเข้าถึงตามบทบาท
RBAC แบบละเอียดพร้อมบทบาทที่กำหนดไว้ล่วงหน้า 25+ รายการและเมทริกซ์สิทธิ์ที่กำหนดเอง
การยืนยันตัวตนหลายปัจจัย
ตัวเลือก TOTP, SMS และ Hardware Key (FIDO2/WebAuthn) สำหรับบัญชีผู้ใช้ทั้งหมด
การเชื่อมต่อ SSO
SSO สำหรับองค์กรผ่าน SAML 2.0 และ OpenID Connect กับผู้ให้บริการ Identity หลัก
การบันทึกการตรวจสอบที่ครอบคลุม
ทุกการกระทำถูกบันทึกพร้อมผู้ใช้ เวลา IP และ diff ของการเปลี่ยนแปลง เก็บรักษา 7 ปี
การทดสอบเจาะระบบและการจัดการช่องโหว่
การทดสอบเจาะระบบประจำปี
บริษัทรักษาความปลอดภัยอิสระทำการทดสอบเจาะระบบอย่างครอบคลุมทุกปี
โปรแกรมรางวัลข้อบกพร่อง
โปรแกรมเปิดเผยข้อมูลอย่างรับผิดชอบพร้อมรางวัลสูงสุด $10,000 สำหรับช่องโหว่ร้ายแรง
การสแกนช่องโหว่ต่อเนื่อง
การสแกน SAST, DAST อัตโนมัติในไปป์ไลน์ CI/CD แก้ไขปัญหาร้ายแรงภายใน 24 ชม.
ศูนย์ปฏิบัติการความปลอดภัย
SOC 24/7 พร้อมการเชื่อมต่อ SIEM ฟีดข่าวกรองภัยคุกคาม และการเชื่อมโยงเหตุการณ์อัตโนมัติ
ที่พักข้อมูล
เลือกที่จัดเก็บข้อมูลของคุณ HotelStack รองรับข้อกำหนดอธิปไตยข้อมูลด้วยการจัดเก็บที่ล็อคตามภูมิภาค
อเมริกา
สหรัฐฯ ตะวันออก (เวอร์จิเนีย), สหรัฐฯ ตะวันตก (ออริกอน), แคนาดา (มอนทรีออล), บราซิล (เซาเปาโล)
ยุโรป
ไอร์แลนด์ (ดับลิน), เยอรมนี (แฟรงก์เฟิร์ต), สหราชอาณาจักร (ลอนดอน), ฝรั่งเศส (ปารีส)
เอเชีย-แปซิฟิก
สิงคโปร์, ซิดนีย์, มุมไบ, โตเกียว
ตะวันออกกลาง
บาห์เรน, สหรัฐอาหรับเอมิเรตส์ (ดูไบ)
การตอบสนองต่อเหตุการณ์
ทีมรักษาความปลอดภัย 24/7
ศูนย์ปฏิบัติการรักษาความปลอดภัยเฉพาะที่มีเจ้าหน้าที่ตลอด 24 ชั่วโมง 365 วัน
ตอบสนองภายใน <1 ชั่วโมง
เหตุการณ์ด้านความปลอดภัยที่สำคัญรับทราบภายใน 60 นาทีพร้อมช่องทางยกระดับผู้บริหาร
การสื่อสารที่โปร่งใส
ลูกค้าที่ได้รับผลกระทบจะได้รับแจ้งภายใน 72 ชั่วโมง มีการวิเคราะห์หลังเหตุการณ์สาธารณะ
มีคำถามด้านความปลอดภัย?
ทีมรักษาความปลอดภัยของเราพร้อมที่จะหารือเกี่ยวกับข้อกำหนดของคุณ