极悦娱乐信任中心
安全
安全性已融入 极悦娱乐的云平台、基础设施和流程之中，因此您可以放心，您的数据是安全的。
企业安全
极悦娱乐实施了一套强大的企业信息安全计划，该计划以连续的 PDCA（计划-执行-检查-行动）循环运行。该计划基于信息安全标准。
0
信息技术
极悦娱乐制定了网络安全政策和 IT 可接受使用政策，其中概述了生产和公司网络上所有端点的程序、流程和政策。这些政策根据 SOC 2 和 ISO 27001 标准进行评估。公司和员工的设备是安全的、加密的、可跟踪的，并且应用了强制性的 2FA。
0
意识
极悦娱乐认识到员工是 极悦娱乐的第一道防线。这首先要建立基础意识，即所有 极悦娱乐员工在入职时都必须按照 极悦娱乐的雇佣条款和条件完成 极悦娱乐的合规、隐私和安全意识培训，此后每年都要接受培训。此培训的内容包括安全的所有相关领域（在线、移动、物理、2FA 等）、隐私和每位员工的合规要求 - 包括 极悦娱乐的政策。此外， 极悦娱乐会持续开展意识活动，以确保员工了解 极悦娱乐不断变化的威胁形势，并确保他们有能力识别和报告安全风险。此外，员工还会定期接受模拟网络钓鱼活动。
0
招聘
在 极悦娱乐， 极悦娱乐优先考虑员工的安全和保障。
作为 极悦娱乐严格的招聘流程的一部分， 极悦娱乐会对所有员工和承包商进行全面的犯罪背景调查。这些调查的结果对于确定雇佣资格起着至关重要的作用。
0
平台安全
极悦娱乐的平台（和相关数据）由 极悦娱乐在云中托管并通过 Amazon Web Services (AWS) 在互联网上交付。
云安全是首要考虑的问题
极悦娱乐学习平台托管在 Amazon Web Services (AWS) 上，云安全是重中之重。这包括符合 AWS 精心构建的框架、实施控制平面强化标准和基准以及持续的工作负载监控。
极悦娱乐的产品旨在充分利用 AWS 的安全工具和服务，包括 AWS WAF、Shield、GuardDuty、安全组、KMS 等。云基础设施配置采用“基础设施即代码”方法安全存储。
亚马逊网络服务 (AWS) 拥有多种正式认证，包括 ISO 27001、FedRAMP 和 SOC 1/2/3 等。
受到全面的访问控制框架的保护
极悦娱乐学习平台受到全面访问控制框架的保护。平台访问通过身份验证、授权和 2FA（如适用）进行保护。云基础设施访问受到全面访问控制框架的保护，该框架具有多个层次，包括 VPN、2FA、SSH 和数字证书。 极悦娱乐系统的访问权限是根据最小特权和知情需要原则授予的，并由定期用户访问审查和审计流程提供支持。
数据保护
所有数据在传输过程中均经过加密。入站和出站流量均使用 TLS 1.2 或更高版本进行加密。
所有数据均静态存储在加密卷内。
为了保护您的数据， 极悦娱乐会实时复制数据。
安全监控
作为完全托管的 SaaS 解决方案， 极悦娱乐的运营和安全团队代表所有客户积极监控 极悦娱乐学习平台。 极悦娱乐包含在 极悦娱乐的全面托管服务中，持续监控系统使用情况、性能、健康状况和安全性。 极悦娱乐的运营团队结合使用内部和外部行业标准监控和警报系统以及自定义警报系统来确保最大覆盖范围。触发的任何事件警报都会通过 PagerDuty 发送给相应的团队。
0
记录和检测功能
通过利用 AWS 云基础设施的广泛保护和保障措施， 极悦娱乐提供强大且全面的网络和安全监控，以保护 极悦娱乐的客户并在潜在威胁产生任何影响之前检测它们。一些检测保障措施包括利用 AWS GuardDuty 等服务来警告和通报针对托管在 AWS 上的 极悦娱乐服务发生的安全事件。所有输出都会发送到 极悦娱乐的集中日志管理系统，以供进一步分析和生成警报。
0
