遵章认证

ISO系统

ISO是国际标准化组织,这是一个独立组织,发布涵盖各种行业的最佳做法标准。Nutanix致力于维护强健安全隐私管理系统,与ISO下列标准一致

  • ISO/IEC27001:2013信息安全管理系统需求
  • ISO/IEC27017:2015以ISO/IEC2702云服务为基础的信息安全控制业务守则
  • ISO/IEC27018:2019保护公共云中个人识别信息业务守则
  • ISO/IEC 27701:2019扩展至ISO/IEC27001和ISO/IEC2702隐私信息管理
  • ISO28000:2007安全管理系统规范供应链

ISO27001

服务类NutanixIT环境内Nutanix构建产品、支持客户并运营商务功能

ISO27001

服务类灾难恢复、成本治理、安全中心、框架、Nutanix云集群(NC2)、Nutanix数据镜头自服务、Nutanix透视、Kubernetes引擎、MyNutanix门户网站(客户提供、管理、支持环境)。

Nutanix政府云排除

ISO 27701

服务类灾难恢复、成本治理、安全中心、框架、Nutanix云集群(NC2)、Nutanix数据镜头自服务、Nutanix透视、Kubernetes引擎、MyNutanix门户网站(客户提供、管理、支持环境)。

Nutanix政府云排除

ISO28000

服务类Nutanix供应链管理,包括硬件网络安全支持NX产品安全管理系统排除分发安装

SOC系统

SOC是美国注册公共会计师协会开发的常见标准,用于提供服务组织安全控件标准报告。 Nutanix维护SOC认证,独立证明安全控件到位保护产品环境敏感数据

产品/服务/应用 SOC2类型1 SOC2类型2 SOC3
Nutanix成本治理
Nutanix框架
核云聚类
Nutanix灾难恢复服务
Nutanix安全中心
可用区:奥克兰州CA州USA
可用区:RenoNVUSA
可用区:Ashburn VA 美国
可用区:Ashburn VA 美国
可用区:Ashburn VA 美国
可用区:英国伦敦
可用区 德国法兰克福

SOC2类型2

服务类Nutanix框架、Nutanix成本治理、Nutanix灾难恢复服务公司(DRAS)、Nutanix云集群公司(NC2)、Nutanix安全中心

NDA需求
*政府云排除

SOC3

服务类Nutanix框架

*政府云排除

SOC3

服务类Nutanix成本治理

*政府云排除

SOC3

服务类Nutanix灾难恢复服务

*政府云排除

SOC3

服务类核云聚类

*政府云排除

SOC3

服务类Nutanix安全中心

*政府云排除

Nutanix政府云服务
fedRAMP授权

Nutanix政府云服务局目前持有代理授权中度安全冲击Nutanix政府云服务为美国政府机构支持客户提供单点管理分析Nutanix政府云服务提供套件PaS和SaS服务,以简化云管理、应用提供和管理Nutanix政府云服务提供解决方案,使客户能够加入U.S.国际军火贩运条例

Nutanix政府云平台目前由以下服务组成:Frame、Beam、流安全中心和Nutanix集群更多信息可见FedRAMP市场

fedrap

真实性

常用标准

真实性

常用标准是一种国际安全认证,得到世界许多国家的承认。 当产品在一个国家实现认证时,该产品在所有参加通用标准识别协议的31个参加国都确认为CC认证并在整个欧洲通过CCRA认证SOG-IS系统协议书通用标准也是ISO标准ISO15408

NutanixaOS和AHV通用标准EL2+认证完全通用标准认证列表可查看国际常用标准门户内存设备系统

视图Nutanix安全目标

DISA维护国防部信息网络核准产品表,该表载有已完成DISA严格网络安全互操作认证过程的产品清单机构可能需要只购买DoDINAPL上显示的产品NutanixAOS、AHV和File产品目前列在DODINAPL上DODINAPL全列表可查看DISADoDIN网站下拉链中选择nutanix

许可产品认证局与Nutanix跟踪号联系,了解NutanixdINAPL解决方案的额外信息请注意只有政府文职和/或军警人员才能接收网络安全评估包

DODINAPL验证 Memo自DISA

DIDINAPL

FIPS认证

密码模块验证程序是美国NIST与通信安全机构分支加拿大网络安全中心联合努力CMVP验证联邦信息处理标准140-2安全要求以及其他FIPS加密标准密码模块

美国和加拿大的联邦机构可能获取有效FIPS140-2密码模块,该模块列入CPVP验证模块数据库保护敏感信息,许多其他国家以及包括保健金融行业等数行都要求或推荐FIPS140-2认证

证书#4118

证书#4249

SEC规则17a-4f,FINRA规则4511
CFC规则1.31(c)-

美国证券交易委员会、金融行业监管局和商品期货交易委员会对选择保留电子监管记录受监管实体作出了明确要求。客户可使用Nutix对象或Nutanix文件存储和保留电子记录

Nutanix保留Cohasset Associates独立评估公司,专事记录管理信息治理,评估Nutix对象和Nutanix文件遵守下列电子记录存储和保留规范规则的情况

  • SEC规则17a-4f五项要求直接与记录、存储和保留电子记录相关
  • FINRA规则4511
  • CFC规则1.31(c)-(d)基于原则的要求
下载Nutanix对象评估报告
下载Nutanix文件评估报告

有问题请联系

联系我们
Baidu