ISecWay隐私与数据政策
ISecWay赢得了全球成千上万团队的信赖,这在很大程度上得益于我们对安全与隐私的坚定承诺。我们的系统整合了单点登录(SSO)与多重认证(MFA),通过依赖您现有的身份验证提供者来认证用户,并自动采用如多重认证等安全设置。
访问控制措施
通过访问控制列表(ACL),ISecWay使您能够指定哪些用户可以连接到网络中的哪些设备。这些列表支持基于用户身份而非IP地址的服务访问,显著提升了安全级别。
端到端加密
基于Noise协议框架,ISecWay建立了一个安全的服务边缘,为设备之间提供端到端加密,确保您的流量不会被ISecWay读取。
安全公告
我们定期发布安全公告,以透明的方式披露产品中的安全漏洞,保持与用户间的信任。
安全设计
使用Noise协议框架进行端到端加密,旨在提升可用性、性能和安全性,采用最先进的加密技术来保护数据传输的隐私性。
元数据与数据
ISecWay的设计原则是根植于隐私权是一项基本人权。我们仅处理提供服务所必需的元数据,如节点间通信的公共IP地址,确保您的数据保持加密且无法被我们访问。
ISecWay独立网络可用性
我们的点对点设备连接保证了即使在ISecWay的协调服务器不可用时网络也能保持访问性。这种设计消除了单一故障点,确保您的服务连接持续稳定。
全球基础设施与Rust编程
ISecWay的核心组件,包括协调服务器和客户端应用,都采用Rust语言开发,Rust以其内存安全特性著称,最小化了内存相关安全漏洞的风险。
全面的安全特性
我们的安全架构包括广泛的访问控制列表(ACL)、多用户角色网络配置和严格的安全披露。为最大限度地保护您的网络安全,建议遵循我们的加固指南。
共享责任模型
保护虚拟私有网络是ISecWay与其用户的共同责任。我们的共享责任模型概述了安全义务的分配,以确保最高水平的保护。
合规性和认证
ISecWay遵循严格的政策和控制措施,通过定期测试验证其有效性。可提供详细的合规报告以供审查。
安全实践透明度
我们的安全政策公开可用,使您能够验证我们在保持高安全成熟度方面的承诺。
加密与数据隐私
ISecWay对静态数据和传输中的数据进行加密,并不记录DNS查询或检查流量内容,尊重您的隐私权,超越数据安全性的保护。
欲了解更多关于我们如何收集和使用这些数据的详情,请参阅我们的隐私政策。