我们的产品和服务的安全性
Elastic 的托管型和自管型产品在设计时就融入了安全理念,并包含多项旨在保护客户信息安全的功能。此外,Elastic 产品不仅符合数据保护法律和法规的要求,还有助于确保企业遵守这些规定。
Elastic 的安全保护
我们致力于践行 Elastic Security 的使命,保护全球数据免受攻击;同时,我们的产品和服务的安全性也是我们最重视的方面。Elastic 拥有全面的信息安全计划,其中包括了专为我们客户提供保护的适当技术措施和组织保障。
Elastic 拥有经验丰富的安全专家团队,可在多个领域提供专业支持,包括安全工程、威胁检测、事件响应、安全保障,以及风险和合规性。信息安全团队的工作贯穿于我们整个组织,特别是与工程团队的紧密合作,能够确保为我们的技术和公司提供卓越的安全保护。
有关更多信息,请访问 Elastic Cloud 安全性。
Elastic 的隐私保护
Elastic 致力于保护您的个人数据,支持遵守欧盟《通用数据保护条例 (GDPR)》等全球数据保护法律和法规。Elastic Cloud 包含多项合约承诺,以保护数据的安全性、机密性和完整性。有关更多详细信息,请参见《Elastic Cloud Standard Terms of Service》(Elastic Cloud 标准服务条款)和我们的“数据隐私附录”。除了保护您的数据,我们还致力于协助客户遵守数据保护法律和法规,为此,我们设计了 Elastic Stack 来助您实现隐私合规性目标。
弹性
Elastic Cloud 集群通过各大主要云服务商平台在全球范围内提供,以满足我们客户在托管和数据主权方面的需求。客户可以通过可用区或区域故障转移实现高可用性的集群。请在 Elastic Cloud 状态页面查看运行时间数据并订阅告警。
漏洞管理
Elastic 致力于快速解决影响客户的安全漏洞,并就影响、严重性和缓解措施提供明确的指导意见。我们与安全社区成员和客户协作,确保及时通报影响我们产品的安全漏洞,并以负责任的方式及时发布相应的解决方案。Elastic 源代码和问题跟踪是公开可访问的,我们鼓励您通过 HackerOne 漏洞赏金计划报告漏洞,以帮助保持 Elastic 产品和服务的安全性!
零号客户计划
Elastic 对于所有解决方案,特别是 Elastic Security,都热衷于实现“零号客户”计划。在向客户广泛分发我们的产品和服务之前,我们都坚持先在实际生产环境测试这些产品和服务。我们会尽可能在任何环境中都使用自己的产品,为的绝不仅仅是获得日志。Elastic 的信息安全团队每天都在使用 Elastic Stack 的许多功能来创建、监测、检测和响应安全事件。
有关更多信息,请访问 Elastic on Elastic 和 Elastic Security。
供应链安全
我们会认真评估每个供应商,确保他们符合 Elastic 的安全性和合规性标准。Elastic 与主要的基础架构即服务 (IaaS) 提供商合作来交付 Elastic Cloud。我们的每个 IaaS 提供商都会定期接受独立的第三方审计,至少包括 SOC 2 审计和 ISO 27001 认证,以证明他们服务的安全性。作为我们第三方风险管理计划的一部分,Elastic 会审核这些审计报告和认证。
此外,Elastic 还会审核第三方代码并发布 Elastic 产品的第三方开源依赖项清单。
如需报告安全性方面的问题,请联系 [email protected]。
请访问 Elastic 安全性问题页面,了解我们的 PGP 密钥和更多详细信息。