Tuân thủ cơ sở lưu trữ Azure (Azure Hosting Facility Compliance)

• ISO 27001
• HIPAA
• HITECH
• FedRAMP
• SOC 1/2
• Encryption

Xác thực (Authentication)

• MFA bắt buộc
• Push authentication
• Không có mật khẩu được lưu trữ trong cơ sở dữ liệu của chúng tôi
• Tính năng chống hack Active Directory
• Phòng chống gian lận Fraud Prevention

Tuân thủ ứng dụng cụ thể (Application-Specific Compliance)

• PCI Compliance – Chúng tôi không lưu trữ thẻ tín dụng hoặc thông tin tài chính của khách hàng trong cơ sở dữ liệu của chúng tôi. Chúng tôi sử dụng nhà cung cấp bên thứ ba để xử lý thẻ tín dụng. Chúng tôi truyền dữ liệu một cách an toàn đến nhà cung cấp thanh toán tuân thủ PCI của mình thông qua Mã hóa điểm-điểm (P2PE - Point-to-Point Encryption). TruGrid có thể giúp công ty của bạn cải thiện việc tuân thủ PCI bằng cách loại bỏ nhu cầu về VPN, mở RDP và cổng HTTPS Ports để truy cập từ xa và bằng cách thêm bảo mật MFA vào thông tin đăng nhập từ xa.
• HIPAA Compliance – Cả sản phẩm của chúng tôi hay bất kỳ sản phẩm đơn lẻ nào đều không thể giúp tổ chức đạt được sự tuân thủ HIPAA. Tuy nhiên, sản phẩm của chúng tôi có thể giúp tổ chức cải thiện việc tuân thủ HIPAA bằng cách cải thiện tính bảo mật xung quanh việc truy cập từ xa vào thông tin chăm sóc sức khỏe. Phần mềm TruGrid cũng cung cấp bằng chứng về dữ liệu điểm cuối và trạng thái mã hóa ổ đĩa.
• GDPR – Chúng tôi cam kết tuân thủ Quy định bảo vệ dữ liệu chung của EU (GDPR - General Data Protection Regulation) nếu có.

Lưu lượng được mã hóa (Encrypted traffic)

• Transparent Data Encryption (TDE)
• HTTP Strict Transport Security
• Automatic HTTPS rewrites
• Enforce Modern TLS (1.2 & 1.3)
• Threat Prevention and Management

Phát hiện rủi ro quản lý danh tính (Identity management risk detection)

• Xác thực đa yếu tố
• Giám sát đăng nhập đáng ngờ
• Chặn địa lý IP
• Bảo mật ứng dụng & nền tảng

Quét lỗ hổng (Vulnerability scanning)

• Phát hiện mối đe dọa cơ sở dữ liệu
• Đánh giá lỗ hổng cơ sở dữ liệu
• An ninh mạng

Được lưu trữ trên Nền tảng Microsoft Azure Platforms

• Mã hóa dữ liệu minh bạch (TDE - Transparent Data Encryption) trên cơ sở dữ liệu
• Không có mật khẩu được lưu trữ trong cơ sở dữ liệu của chúng tôi
• Bảo mật ứng dụng dựa trên vai trò
• Mã hóa cấp độ người dùng của dữ liệu nhạy cảm
• Chức năng hết phiên
• Những cân nhắc về bảo mật khác

Giảm thiểu DDoS (DDoS mitigation)

• Trừu tượng hóa mạng và IP
• Tường lửa “Firewalls”
• Cách ly mạng ảo

Những cân nhắc về bảo mật khác

• Chúng tôi lưu trữ tất cả các hệ thống tại Hoa Kỳ trên Microsoft Azure
• Chúng tôi được thành lập và có trụ sở tại Hoa Kỳ
• Chúng tôi chịu sự điều chỉnh của luật pháp Hoa Kỳ

SOC 2 Type II

• TruGrid tuân thủ SOC 2 Type II. SOC 2 là chứng nhận toàn diện do một tổ chức kiểm toán độc lập cấp, biểu thị rằng các biện pháp kiểm soát bảo mật và quyền riêng tư dữ liệu của TruGrid đã được kiểm tra nghiêm ngặt trong một khoảng thời gian và đáp ứng các tiêu chuẩn cao do Viện CPA Hoa Kỳ (AICPA) đặt ra để quản lý dữ liệu khách hàng.

DaaS & RDS được hiện đại hóa

Không giống như các giải pháp DaaS & RDS cũ đòi hỏi phải có tường lửa “Firewall”, VPN hoặc thiết bị cổng “Gateway Appliances”, TruGrid không yêu cầu phải có tường lửa và hoàn toàn bảo vệ khách hàng khỏi khả năng hiển thị trên Internet.

TruGrid xử lý xác thực trên đám mây và đảm bảo rằng chỉ những kết nối được xác thực trước mới có thể truy cập mạng công ty.

TruGrid hoạt động giống như một lá chắn đám mây và chặn các cuộc tấn công có chủ đích vào mạng.

Bảo mật tối đa

• Việc đóng tất cả các cổng tường lửa đến Inbound firewall ports sẽ khiến các mạng trở nên vô hình trên internet

Zero Trust

• TruGrid ngăn chặn ransomware và trộm cắp dữ liệu bằng cách chặn truyền dữ liệu giữa người dùng từ xa và mạng công ty

Xác thực đám mây Cloud Authentication

• Mọi người phải xác thực trên đám mây trước khi truy cập mạng

MFA mặc định

• TruGrid MFA được bật theo mặc định. Mọi MFA được tích hợp vào Microsoft Azure cũng được hỗ trợ xác thực

Loại bỏ độ trễ

• Mạng sợi quang toàn cầu TruGrid Global Fiber Optics Mesh vượt qua tắc nghẽn internet để mang lại trải nghiệm có độ trễ thấp

Đơn giản

• Nhiều khách hàng triển khai TruGrid SecureRDP trong vòng một ngày