趨勢科技專家根據多項標準不斷評估、調整雲端應用程式的風險等級,以確保客戶始終擁有最新資訊。
注意應用程式的風險等級表示應用程式的成熟度和安全性符合程度,並不表示應用程式是惡意或危險的。
|
趨勢科技根據以下因素判定雲端應用程式的風險等級:
-
標準合規性(例如,CSA STAR LEVEL、ISO、NIST)
-
安全功能(例如,多因素驗證、DoS 保護)
-
安全標頭(例如,x-frame-options,content-security-policy)
-
安全漏洞或其他可能表明服務受損的事件
此外,趨勢科技根據以下法規遵循情況評估風險等級:
-
歐盟-美國/瑞士-美國隱私安全盾牌
-
金融業監管局
-
GDPR
-
《金融服務現代化法案》
-
HIPAA/HITECH