我们构建ftrack和cineSync以确保从头开始就具备安全性。TPN合规性，第三方网络安全审核和严格的内部安全性可确保我们开发的平台保护您的内容。
备受一流工作室的信赖
Tom Box
Blue Zoo创始人兼执行制片人
“所有这些信息都安全地保存在一个中心位置，没有任何歧义，无需找到艺术家来询问资产的状态。”
安全资源
云端安全
ftrack的服务器运行在Google Cloud Platform上，从第一步开始就提供了 强大的安全基础 ，并且文件存储在 Amazon S3 storage。在中国大陆，服务器运行在阿里云OSS上。
我们在此基础上建立了许多功能，旨在确保您的内容安全。除了静止防火墙和AES-256数据加密，单点登录和 2FA等产品功能进一步增强了您的帐户免受威胁的能力。
请放心，在云端工作时，您的内容完全是安全的。
ftrack产品安全性
ftrack的产品生命周期中从设计到发布的所有步骤都经过严格的安全检查。
我们在构思新功能时就开始了对话，早期识别风险，并通过集成工具检测漏洞和进行渗透测试来确保采取的每一步都能保护创意内容的安全。
当我们发布新版本时，会自动运行多个授权和权限测试（包括白盒测试和黑盒测试）。如果我们更改了应用程序源代码，至少需要由两名开发人员进行记录和审核，以确保绝对的安全性。
用户认证
拥有访问权的人才能访问ftrack站点。
ftrack支持使用LDAP / AD / Google / SAML帐户或本地ftrack帐户进行身份验证。API访问要求用户提供个人API密钥，并且使用AWS提供的HMAC-SHA256算法对访问服务器上文件的所有请求进行签名。身份验证后，用户的角色将决定他们在产品中可以做什么和不能做什么。
我们通过对外部服务的漏洞检查和模拟渗透攻击来确保这些流程的安全性。这些测试包括独立安全评估师Bishop Fox进行的第三方审核。
ftrack的安全功能
ftrack是以安全性为中心构建的。除了引入许多旨在增强和优化工作流程的新功能外，我们还专门开发和发布功能，以确保工作流程的安全性并增强工作室内容的安全性。
我们定期实施基于SAML的单点登录和双重身份验证等功能，以确保用户对他们的工作保持安全的信心。
我们会持续检查和更新我们的安全功能，因此在未来几个月中，我们期望会有更多的功能发布。
我们的安全流程
以下是我们在ftrack总部为保护您的创意作品而采取的一些措施：
- 审核：由独立的第三方安全专家Bishop Fox定期进行安全评估。
- 合规性：符合MPA和CDSA的“受信任的合作伙伴网络”；媒体和娱乐业的领先安全机构。
- 事件管理：跟踪，监控和分析所有事件以确保不重复。
- 漏洞扫描：独立安全评估人员模拟的攻击以及网络、云端和应用程序渗透测试。
- 更改控制：至少由两个开发人员审查的应用程序源代码更改。
- 系统备份：所有数据定期备份在Amazon S3上，以确保最大程度的冗余。备份使用AES-256进行静态加密。
cineSync 安全性
获奥斯卡奖和艾美奖的cineSync是为满足当代创意工作室的需求而设计的。它将安全性与当今制作所需的质量和灵活性相结合。
cineSync不存储媒体文件，也不会有任何媒体文件通过我们的服务器传输。在会话期间唯一传输的信息是同步命令，并且它们经过了256位加密。这也是为什么世界上最大的工作室会信任我们，使用cineSync处理他们的内容。
ftrack总部的内部安全
ftrack的安全性不仅仅限于我们的产品，它贯穿于我们所做的一切。
以下是我们在ftrack保持安全的一些方式：
- 所有公司帐户都使用2FA
- 所有员工的防火墙，防病毒软件和磁盘加密
- 定期的安全性简介
- 年度安全意识培训
- 加密的数字密钥
- 严格的保密协议
我们的安全承诺
保护您委托给我们的数据至关重要，我们100％致力于保持创意内容的安全性。在数据保护方面，我们树立了最高的标准。请放心，我们将一如既往地重视安全性，因为我们致力于赢得您对我们的信任。
联系我们