Rôles et identifiants de portée
Limitez l'accès administratif et d'intégration aux autorisations requises. Séparez les environnements clients et les identifiants de service.
6.0Sécurité
Comment le DRM-X protège les touches de contenu et la lecture
La carte DRM-X combine des supports chiffrés, un stockage de clés protégé, un accès administratif contrôlé, une autorisation de lecture signée, des politiques de licence spécifiques à la gestion des droits numériques (DRM) et des journaux d'audit. La sécurité dépend également de la plateforme client, du processus d'emballage, du lecteur, de l'appareil et des procédures d'exploitation.
01 / DRM-X 6.0
Supports cryptés et accès contrôlé aux licences
Les fichiers multimédias restent chiffrés lors du stockage et de la distribution. Votre plateforme approuve le lecteur ; DRM-X traite la demande de licence conformément à la politique de lecture sélectionnée.
Le système de gestion des droits numériques (DRM) de l'appareil, le décodage sécurisé et les commandes de sortie complètent le processus de lecture lorsqu'ils sont pris en charge. Aucune commande individuelle ne garantit une protection absolue contre toutes les formes de copie.
02 / DRM-X 6.0
Identité et séparation des locataires
Authentification et actions sensibles
Utilisez les contrôles de sécurité de compte disponibles. L'exportation en clair nécessite un rôle autorisé, la confirmation du mot de passe et l'authentification multifacteur pour chaque exportation.
03 / DRM-X 6.0
Protection des clés et des identifiants
DRM-X protège les clés de contenu stockées et les enveloppes d'identifiants du fournisseur grâce à des racines de chiffrement distinctes. Les identifiants à longue durée de vie et les clés en clair restent hors des réponses du navigateur, des paquets d'application et des journaux d'exploitation.
La récupération des clés et des logiciels relève de la responsabilité opérationnelle. Lors de la revue de déploiement, veuillez discuter des éléments de preuve nécessaires à la récupération et à la continuité des opérations avec notre équipe.
04 / DRM-X 6.0
Contrôles de licence, d'emballage et de sortie
Autorisation de lecture
Utilisez un DRM License Token une fois l'accès approuvé par votre système dorsal. Appliquez les politiques de durée, de qualité, de sécurité et de concurrence sélectionnées.
Emballage protégé
Utilisez un échange de clés contrôlé et validez les manifestes, les identifiants de clés, les pistes et la signalisation de chiffrement. Séparez les clés audio et les clés de niveau de qualité lorsque cela est nécessaire.
Gestion des droits numériques (DRM) matérielle
Les versions premium nécessitent un niveau de sécurité DRM compatible et une protection de la sortie. Le comportement réel dépend de l'appareil et du chemin de lecture.
05 / DRM-X 6.0
Surveillance, ingénierie et continuité
Audit et diagnostic
Consignez les actions privilégiées et les résultats des licences à l'aide d'identifiants de requête. Excluez les informations d'identification privées et les données de licence de la documentation.
Livraison de logiciels
Examinez les modifications et effectuez des contrôles de version. Conservez les enregistrements de version et de récupération pour un déploiement et une restauration contrôlés.
Coordination des incidents
Définissez les contacts opérationnels, les procédures d'escalade et les responsabilités de rétablissement pour votre service. Veuillez solliciter les modalités d'assistance appropriées via le canal de contact de Haihaisoft.
07 / DRM-X 6.0
État actuel de la certification et de l'approbation
Les dispositifs de sécurité du DRM-X sont conformes à la norme ISO 27001. Le DRM-X ne revendique actuellement pas la certification ISO 27001.
DRM-X prend en charge les technologies de gestion des droits numériques (DRM) et les contrôles de sécurité couramment utilisés pour les contenus premium et ceux des studios hollywoodiens. Votre service complet doit respecter les exigences convenues avec le studio ou le détenteur des droits.
Votre prochaine étape
Examiner l'architecture de sécurité
Utilisez le guide approprié ou contactez notre équipe pour planifier votre flux de travail pris en charge.