安全

您的数据受到保护。

安全是我们的最高优先事项。

  • GDPR公司&合同专用条款用于数据传输
  • ISO 27001/27701标准&SOC 2类型II证实
  • 单点登录SAML公司,AD公司
  • 科学信息管理系统供应

企业领导者将他们的数据与团队堆栈溢出进行信任:

安全是我们平台的基础。

了解我们如何保护您的数据安全,以便您的团队保持高效和创新。

单独的数据库-
只为你。

我们的产品旨在确保您的数据在逻辑上独立于自己的数据SQL语言模式并存储在单独的数据库中,只有团队的请求才能访问。

加密可确保数据安全。

所有客户数据在通过公共网络传输时以及在我们的私人团队网络区域和其他基础设施之间的网络内传输时都会被加密。

确保您的内部知识保持私密和安全。

基于ISO 27001框架构建

我们强大的信息安全计划建立在声誉良好的ISO 27001框架之上企业计划认证。可通过签署的NDA访问我们的完整信息安全政策。

通过单点登录轻松进行访问控制

SSO可用于所有付费层,允许组织使用现有的身份提供者(IDP)控制访问。

自动化用户资源调配

SCIM 2.0允许身份提供程序使用用户的激活状态(活动/停用)和/或权限(管理/用户)更新应用程序。

SOC 2 II类认证

我们的SOC 2 II型报告适用于我们的业务和企业计划,它证明我们实施的控制符合既定和可信的要求。

常见问题

我们知识管理软件的一般安全措施。

一般安全措施

堆栈溢出托管团队有什么好处?

Stack Overflow托管Teams应用程序,以应对所有升级。企业和业务层具有99.5%的正常运行时间SLA。这意味着我们的客户的运营开销更少。

客户端数据是否加密?

团队堆栈溢出需要使用HTTPS,以便我们的客户端与站点通信。数据在传输和重传过程中加密。

谁有权访问登录详细信息?

Stack Overflow不存储您的组织拥有和管理的用户名或密码,因为我们要求您配置SAML 2.0 Identity Provider(IdP),以便用户访问站点。要使用配置的SAML 2.0 IDP中的帐户成功登录,我们需要唯一的ID、电子邮件和全名。

您在组织层面有哪些安全认证?

我们的业务和企业计划SOC 2 II类报告,我们的企业计划通过ISO 27001和ISO 27701认证。

Azure云安全措施

团队堆栈溢出的业务和企业计划中的客户数据存储在哪里?

对于商业和企业云选项,我们使用Microsoft Azure Cloud,这意味着您将拥有世界级的基础设施和平台安全性作为您的主干。我们的业务和企业计划包括SOC 2 II型报告以及其他强大的安全措施。

如何将我的企业团队的数据与其他客户团队的数据分开?

团队堆栈溢出的每个企业实例都被隔离在我们Azure云订阅中自己的虚拟网络中。这意味着您团队的基础设施不会在我们的客户群中共享,我们提供每个客户的基础设施时,流量和数据永远不会跨越客户边界。业务计划是多租户的,客户数据在数据库中逻辑上是分开的。

其他云托管业务和企业客户端实例上的问题会影响我的数据吗?

为企业客户提供了独立的云基础设施。业务实例共享基础设施,尤其是网络和数据库。数据库在逻辑上是分开的。

Azure上使用了什么加密?

我们使用SQL透明数据加密(TDE),所有数据都使用AES-256进行静态加密。

谁具有堆栈溢出的管理员访问权限?

访问权限仅限于接受过信息安全政策和指南培训的团队业务和企业计划堆栈溢出现场可靠性工程师。这包括数据丢失和泄漏预防指南,旨在防止客户数据离开已配置的云环境。

我在哪里可以了解有关Azure云的更多信息?

由于我们通过SOC 2 Type II认证和ISO27001认证的Azure Cloud运行和管理企业和业务计划,你可以在详细的说明书中了解它Azure Cloud发布的公共云平台和基础设施的安全性。