Roles y credenciales con alcance definido
Limite el acceso administrativo y de integración a los permisos necesarios. Mantenga separados los entornos de los clientes y las credenciales de servicio.
6.0Seguridad
Cómo el DRM-X protege las claves de contenido y la reproducción
El DRM-X combina medios cifrados, almacenamiento de claves protegido, acceso administrativo controlado, autorización de reproducción firmada, políticas de licencia específicas de DRM y registros de auditoría. La seguridad también depende de la plataforma del cliente, el flujo de trabajo de empaquetado, el reproductor, el dispositivo y los procedimientos operativos.
01 / DRM-X 6.0
Medios cifrados y acceso controlado a la licencia
El contenido multimedia permanece cifrado tanto durante el almacenamiento como durante la distribución. Su plataforma aprueba al usuario; DRM-X procesa la solicitud de licencia según la política de reproducción seleccionada.
La protección DRM del dispositivo, la decodificación segura y los controles de salida completan el proceso de reproducción cuando es compatible. Ningún control individual garantiza la protección contra todas las formas de copia.
02 / DRM-X 6.0
Separación de identidad e inquilinos
Autenticación y acciones sensibles
Utilice los controles de seguridad de cuenta disponibles. La exportación de claves en texto plano requiere un rol autorizado, confirmación de contraseña y autenticación multifactor (MFA) para cada exportación.
03 / DRM-X 6.0
Protección de claves y credenciales
El DRM-X protege las claves de contenido almacenadas y los sobres de credenciales del proveedor con raíces de cifrado independientes. Las credenciales de larga duración y las claves en texto plano no se incluyen en las respuestas del navegador, los paquetes de aplicaciones ni los registros operativos.
La recuperación de claves y del software son responsabilidades operativas. Analice con nuestro equipo la evidencia necesaria de recuperación y continuidad como parte de la revisión de la implementación.
04 / DRM-X 6.0
Controles de licencia, embalaje y salida
Autorización de reproducción
Utilice un DRM License Token después de que su sistema backend apruebe el acceso. Aplique las políticas de duración, calidad, seguridad y concurrencia seleccionadas.
Embalaje protegido
Utilice un intercambio de claves controlado y valide los manifiestos, los identificadores de clave, las pistas y la señalización de cifrado. Separe las claves de audio y de nivel de calidad cuando sea necesario.
DRM con respaldo de hardware
Se requieren niveles de seguridad DRM compatibles y protección de salida para versiones premium. El comportamiento real depende del dispositivo y la ruta de reproducción.
05 / DRM-X 6.0
Supervisión, ingeniería y continuidad
Auditoría y diagnóstico
Registra las acciones privilegiadas y los resultados de las licencias con identificadores de solicitud. Excluye las credenciales privadas y las cargas útiles de las licencias del material de soporte.
Entrega de software
Revisa los cambios y ejecuta las comprobaciones de lanzamiento. Conserva los registros de lanzamiento y recuperación para una implementación y reversión controladas.
Coordinación de incidentes
Defina los contactos operativos, la gestión de incidencias y las responsabilidades de recuperación para su servicio. Solicite los servicios de soporte correspondientes a través del canal de contacto de Haihaisoft.
07 / DRM-X 6.0
Estado actual de certificación y aprobación
Los controles de seguridad del DRM-X cumplen con la norma ISO 27001. Actualmente, el DRM-X no cuenta con la certificación ISO 27001.
DRM-X es compatible con las tecnologías DRM y los controles de seguridad que se utilizan habitualmente para el contenido premium y de los estudios de Hollywood. El servicio completo debe cumplir con los requisitos acordados con el estudio o el titular de los derechos.
Tu próximo paso
Revisar la arquitectura de seguridad
Utilice la guía correspondiente o póngase en contacto con nuestro equipo para planificar su flujo de trabajo compatible.