Synology群暉|群暉NAS是如何做到安全保證的?

Hello 大家好,我是小成說雲!

共享、備份、存儲、虛擬化,一切有關NAS的字眼,其實都繞不開一個詞語:“安全”!

總是自賣自誇的說自己的硬件或軟件在保證數據安全方面十分的專業,其實在我看來,僅僅依靠某款硬件或軟件來保證數據安全還遠遠不夠,而是應該依靠一整套的措施和方案先來保證軟件或硬件的安全性後,才可以從根本上來提升用戶的安全感,對吧?畢竟裝酒的罈子要是破的,裝在裡面的酒也沒有任何安全感可言。

OK,今天我們就來聊一下,Synology群暉給用戶的安全感是從何而來的

1,專業的產品安全響應團隊

Synology 產品安全事件響應團隊 (PSIRT) ,主要負責應對和管理Synology 產品的安全事件。這一幫人每天啥事兒不幹,就只做兩件事:產品安全漏洞信息的收集、調查、協調、公開報告事宜和快速響應用戶的安全請求支持,在收到所提交漏洞的 8 小時內,他們會進行初步評估,並在一日內修復漏洞。確認後,短期之內會提供補丁程序可供下載。

Synology群暉|群暉NAS是如何做到安全保證的?

2,加入FIRST

FIRST(事件響應和安全小組論壇)是全球公認的事件響應領域的首要組織和全球機構。作為 FIRST 成員之一,群暉的 PSIRT 能夠更有效地應對安全事件,並與全球知名合作伙伴分享他們的行業專有知識,以幫助建立更全面的安全標準。

Synology群暉|群暉NAS是如何做到安全保證的?

群暉由全球知名安全組織 MITRE Corporation 授權為 CNA(CVE Numbering Authority)。經授權後,群暉可以為影響他們產品的漏洞指定 CVE ID。

Synology群暉|群暉NAS是如何做到安全保證的?

4,黑客賞金計劃

群暉每年都會推出懸賞計劃,邀請優質黑客共同增強 Synology 產品的安全性,保護用戶的數據並打造更安全的產品。

有了以上應對措施,Synology群暉才能做出更好的產品與軟件,以此來保證用戶數據安全。


分享到:


相關文章: