身份验证和访问控制
PandaSuite 可轻松集成到您的 IT 环境中,让您在加强安全性的同时集中管理用户。
通过 SAML v2 实现单点登录(SSO):
- 将 PandaSuite 连接到企业目录(Azure AD、Google Workspace、Okta 等),实现流畅的集中身份验证。
多因素身份验证 (MFA) :
- 增加一个额外的安全层,保护您的账户免受未经授权的访问。
我们的主要客户需要互动性和 IT 保证:SSO、安全性、合规性......PandaSuite 能满足所有要求。法国制造 "也是一大优势。
根据背景提供安全保障
根据不同的分发格式,PandaSuite 会调整其保护机制,以确保每个环境的最佳安全性。
网络
使用 PandaSuite 创建的所有网页/PWA 应用程序默认情况下都是安全的,可确保您的用户获得可靠、受保护的体验。
自动 SSL 加密(谷歌信任服务)
- 使用 PandaSuite 发布的每个网络应用程序都会自动受到 SSL 证书的保护。
严格的内容安全政策(CSP)
- PandaSuite 应用内容安全策略 (CSP) 规则来阻止未经授权的脚本,并防止代码注入 (XSS) 或请求伪造 (CSRF) 等常见攻击。
定制 SSL 证书
- 对于有特殊要求的公司,PandaSuite 允许使用专有 SSL 证书,以加强对基础设施的信心和控制。
集成 SSO 身份验证
- 通过 SSO 集成,网络应用程序可仅限于内部用户使用,确保连接安全,并符合 IT 政策。
iOS 和安卓
使用 PandaSuite 创建的移动应用程序可享受本地 iOS 和 Android 保护,并可通过 App Store 和 Google Play 的安全协议发布。
本土保护
- 每个系统都有自己的安全机制(沙箱、加密、定期更新),以隔离应用程序并防止入侵。
核实分配
- 通过 App Store 和 Google Play 提交应用程序涉及二进制文件的系统验证:您的应用程序在发布前要经过签名、测试和批准。
兼容 MDM(移动设备管理
- PandaSuite 应用程序可通过 MDM 解决方案进行部署,从而实现对企业端点的集中控制、远程撤销和安全管理。
Windows、macOS 和 Linux
使用 PandaSuite 创建的桌面应用程序均经过签名、公证并符合操作系统标准。
EV 代码签名(Windows)
- Windows 可执行文件使用 EV 代码签名证书签名,保证应用程序来自经过验证的来源,且未经修改。
苹果公证(macOS)
- 每个 macOS 应用程序都经过苹果公司的验证和公证,消除了安装时的安全警报,确保最终用户获得可靠的体验。
安全信息亭模式
- 将 Windows 工作站限制在 PandaSuite 应用程序内,以便专用、安全地使用,是交互式信息亭、交易会或公共区域的理想选择。
数字标牌兼容性
- 通过与领先的数字标牌解决方案集成,将动态互动内容安全地传送到专业屏幕上。
安全、合规、可靠的平台
法国和欧洲的住宿
- 您的数据存储在位于法国和欧洲的 AWS 服务器上,确保符合 RGPD 和当地数据保护法律的规定。
定期加密备份
- 自动备份每天进行数次,存储在单独的加密基础设施上,以防止数据丢失或损坏。
高可用性
- PandaSuite 服务每周 7 天、每天 24 小时运行,在过去 12 个月中,可用率达到 99.99%。
增强认证
- 平台访问受登录名和密码保护,并可选择激活 SSO 和 MFA 以增强安全性。
数据加密
- 网络交换受 TLS 1.2 保护,存储数据使用 AES-256 加密,确保完整性和保密性。
反恶意软件保护
- 对基础设施进行持续监控,每天更新防病毒签名。
符合 RGPD 要求
- PandaSuite 采用严格的技术和组织措施,以确保其用户和客户的个人数据得到保护。
审计和渗透测试
- 由内部团队和外部合作伙伴定期执行,以快速识别和纠正任何潜在漏洞。
内部托管选项
- 对于有特殊限制的组织,PandaSuite 可以部署在由客户控制的内部基础设施上。
可扩展的冗余基础设施
- PandaSuite 的基础设施基于分布式冗余架构,即使服务器或数据中心出现部分故障,也能保证服务的连续性。
持续更新
- PandaSuite 技术团队持续监控平台,并定期推出安全更新和优化。
SecNumCloud 对齐(ANSSI)
- 我们的托管和安全实践符合法国政府认可的最严格的 SecNumCloud 标准。
了解更多信息
了解 PandaSuite 如何通过应用程序接口与 Grist 连接,以提供主权和安全的应用程序,该应用程序完全在法国托管,专为满足地方当局和国家的要求而设计。