Funções e credenciais definidas
Limite o acesso administrativo e de integração às permissões necessárias. Mantenha os ambientes do cliente e as credenciais de serviço separados.
6.0Segurança
Como o DRM-X protege as chaves de conteúdo e a reprodução
O DRM-X combina mídia criptografada, armazenamento de chaves protegido, acesso administrativo controlado, autorização de reprodução assinada, políticas de licença específicas para DRM e registros de auditoria. A segurança também depende da plataforma do cliente, do fluxo de trabalho de empacotamento, do reprodutor, do dispositivo e dos procedimentos operacionais.
01 / DRM-X 6.0
Mídia criptografada e acesso controlado por licença
O conteúdo permanece criptografado durante o armazenamento e a distribuição. Sua plataforma aprova o visualizador; DRM-X processa a solicitação de licença de acordo com a política de reprodução selecionada.
O DRM do dispositivo, a decodificação segura e os controles de saída completam o processo de reprodução, quando compatíveis. Nenhum controle individual garante proteção contra todas as formas de cópia.
02 / DRM-X 6.0
Separação de identidade e inquilinos
Autenticação e ações sensíveis
Utilize os controles de segurança de conta disponíveis. A exportação em modo Clear Key requer uma função autorizada, confirmação de senha e autenticação multifator (MFA) para cada exportação.
03 / DRM-X 6.0
Proteção de chaves e credenciais
O DRM-X protege as chaves de conteúdo armazenadas e os envelopes de credenciais do provedor com raízes de criptografia separadas. Credenciais de longa duração e chaves em texto simples ficam fora das respostas do navegador, pacotes de aplicativos e registros operacionais.
A recuperação de chaves e a recuperação de software são responsabilidades operacionais. Discuta as evidências necessárias para recuperação e continuidade com nossa equipe como parte da revisão de implementação.
04 / DRM-X 6.0
Controles de licença, embalagem e saída
Autorização de reprodução
Utilize um DRM License Token após o seu sistema aprovar o acesso. Aplique as políticas de duração, qualidade, segurança e simultaneidade selecionadas.
Embalagem protegida
Utilize troca de chaves controlada e valide manifestos, IDs de chaves, faixas e sinalização de criptografia. Separe as chaves de áudio e de qualidade quando necessário.
DRM com suporte de hardware
Requer níveis de segurança DRM compatíveis e proteção de saída para versões premium. O comportamento real depende do dispositivo e do caminho de reprodução.
05 / DRM-X 6.0
Monitoramento, engenharia e continuidade
Auditoria e diagnóstico
Registre ações privilegiadas e resultados de licenças com identificadores de solicitação. Exclua credenciais privadas e payloads de licença do material de suporte.
Entrega de software
Analise as alterações e execute verificações de versão. Mantenha os registros de versão e recuperação para implantação e reversão controladas.
Coordenação de incidentes
Defina os contatos operacionais, a escalação e as responsabilidades de recuperação para o seu serviço. Solicite os procedimentos de suporte aplicáveis através do canal de contato do Haihaisoft.
07 / DRM-X 6.0
Situação atual de certificação e aprovação
Os controles de segurança do DRM-X estão alinhados com a norma ISO 27001. O DRM-X não possui atualmente a certificação ISO 27001.
O DRM-X é compatível com as tecnologias DRM e controles de segurança comumente usados para conteúdo premium e de estúdios de Hollywood. Seu serviço completo deve atender aos requisitos acordados com o estúdio ou detentor dos direitos.
Seu próximo passo
Analise a arquitetura de segurança.
Utilize o guia relevante ou entre em contato com nossa equipe para planejar seu fluxo de trabalho com suporte.