Sicurezza e conformità delle informazioni Edgio
Profilo
La nostra missione
La missione della conformità di Edgio è aiutare i clienti a comprendere i controlli di sicurezza in atto per proteggere i contenuti dei clienti e i dati degli utenti. Edgio Compliance fornisce la garanzia relativa all’infrastruttura sottostante, ma la vostra organizzazione è proprietaria delle iniziative di conformità relative a tutto ciò che si trova nell’infrastruttura CDN (rete per la distribuzione dei contenuti). Le informazioni fornite da Edgio Compliance vi aiutano a determinare il nostro livello di conformità e a valutare gli obblighi di conformità della vostra organizzazione in base ai requisiti del vostro settore e/o del vostro governo.
Edgio è conforme allo standard PCI-DSS (Payment Card Industry Data Security Standard) su più siti di piattaforme, sia per la distribuzione di file di piccole dimensioni che per la distribuzione di file di grandi dimensioni. I clienti possono migliorare le prestazioni delle applicazioni Web che trasmettono le informazioni sulle carte di credito eseguendole sulla nostra infrastruttura conforme allo standard PCI, sia che si tratti di Adapt o Edgio Core Platform.
SOC 2
AICPA: AT 801 (SSAE 18) SOC 2 Type II Report
Per valutare l’efficacia dei controlli di sicurezza in atto, Edgio viene regolarmente sottoposto a revisione da parte di una terza parte accreditata e può fornire, su richiesta, un rapporto SOC 2 (Service Organization Controls 2), tipo II. La relazione SOC 2 è una valutazione dei controlli basata sui criteri stabiliti dall’American Institute of Certified Public Accountants (AICPA) Trust Services Principles. Il SOC 2 Edgio definisce i principali controlli di prassi relativi a sicurezza, disponibilità, integrità del trattamento, riservatezza e privacy applicabili alle organizzazioni di servizi come Edgio. Questo rapporto fornisce ulteriore trasparenza sulla sicurezza e la disponibilità di Edgio in base a uno standard di settore definito e dimostra ulteriormente il nostro impegno nella protezione dei dati dei clienti.
ISO-IEC
ISO/IEC 27001:2013
Edgio è certificata ISO 27001 secondo lo standard ISO 27001. ISO 27001 è uno standard di sicurezza globale ampiamente adottato che delinea i requisiti per i sistemi di gestione della sicurezza delle informazioni. Fornisce un approccio sistematico alla gestione delle informazioni aziendali e dei clienti basato su valutazioni periodiche dei rischi. Per ottenere la certificazione, un’azienda deve dimostrare di avere un approccio sistematico e continuo alla gestione dei rischi per la sicurezza delle informazioni che influiscono sulla riservatezza, l’integrità e la disponibilità delle informazioni aziendali e dei clienti.
CSA
Certificazione Cloud Security Alliance (CSA) STAR: LIVELLO DUE
Nel 2011, la Cloud Security Alliance (CSA) ha lanciato STAR, un’iniziativa per incoraggiare la trasparenza delle pratiche di sicurezza all’interno dei provider di servizi cloud. La certificazione CSA STAR è una rigorosa valutazione indipendente di terze parti della sicurezza di un provider di servizi cloud. La certificazione tecnologicamente neutra sfrutta i requisiti dello standard per sistemi di gestione ISO/IEC 27001:2005 insieme alla matrice dei controlli CSA Cloud.
MPA
Procedure consigliate per MPA (Motion Picture Association)
La Motion Picture Association (MPA) ha stabilito una serie di BEST practice per l’archiviazione, l’elaborazione e la distribuzione sicura di contenuti e supporti protetti. Le aziende del settore dei media utilizzano queste BEST practice per valutare i rischi e la sicurezza dei loro contenuti e della loro infrastruttura. Edgio ha dimostrato l’allineamento con le BEST practice MPA e l’infrastruttura Edgio è conforme a tutti i controlli dell’infrastruttura MPA applicabili.
