アイデンティティとアクセス
テナント/プロジェクトスコープ、少なくとも優先ロール、短時間セッション、ハッシュされたAPIキー、管理されたサービスアカウント、および監査された特権アクション。
6.0ISO/IEC 27001-managed サービスのために設計されている。
DRM-X 6.0 is being engineered to support a certifiable information security management system across the control plane, content operations, key custody, license delivery, customer console, and supporting cloud services.
キーと認証情報
DRM-X は、包まれたコンテンツキー、独立した保護されたルート、サーバーのみ DRM License Token 署名、バージョン管理されたキー ID、パスワードプラスMFA の顧客エクスポートを、エンドのみの証拠で管理しました。
ライセンス配送
署名された助成金、固定アルゴリズムの検証、ルート・バウンド DRM クレーム、境界の課題、パーテナント/provider レートの制限、タイムアウト、および不適切なプロバイダーの応答。
コンテンツ管理
テナントアウェアコンテンツメタデータ、専用のキーセット、管理されたパッケージジョブ、エビデンス・バック・バリデーション、および分離されたデモ/プロダクションアセット。
監査および監視
相関、非秘密トークンの指紋、セキュリティイベント、アベンドオンのみのデータベースガード、UTCタイムスタンプ、およびエビデンス指向のダッシュボードをリクエストします。
セキュアエンジニアリング
信頼できる境界、生産構成ゲート、依存性および画像スキャンターゲット、SBOM/releaseエビデンス、および制御された変更ワークフローを文書化しました。
認証パス
製品の制御は ISMS の 1 つの部分です。
認定はまた、承認されたスコープ、資産在庫、リスク処理計画、適用可能性の声明、ポリシー、名前付き制御所有者、訓練、サプライヤー保証、インシデントおよび継続演習、保持されたエビデンス、内部監査、管理レビュー、および独立した認定監査を必要とします。