为企业而建
50%的财富10强企业和数百家全球各行业最大的公司都在使用Dremio. 十大网赌靠谱网址平台的客户范围从小型技术初创企业到金融服务等高度监管行业的大型全球2000强企业, 保险, 和医疗, 十大网赌靠谱网址平台致力于最高级别的安全，以满足他们的严格要求，并确保他们的数据在任何时候都是安全的.
安全保证
Dremio扫描每个构建的代码以查找最新的漏洞. 十大网赌靠谱网址平台在每日构建中定期运行自动安全扫描，并根据需要进行一次性手动扫描. 十大网赌靠谱网址平台在代码上运行静态应用程序安全测试(SAST)和第三方依赖检查工具. 十大网赌靠谱网址平台还在为十大网赌靠谱网址平台的产品和服务创建的容器和映像上运行漏洞扫描仪.
潜在的漏洞会自动“破坏”构建，这样它们就不会在十大网赌靠谱网址平台的产品中出现. 任何可能影响系统的新漏洞都会立即根据漏洞管理策略进行优先级排序和解决.
Dremio使用可信的组件执行定期渗透测试, 业界领先的第三方团队，由世界一流的渗透测试人员和网络安全研究人员组成. 发现的所有漏洞都将根据 漏洞管理策略.
合规
Dremio满足众多遵从性框架和认证的信息安全控制需求.
HIPAA
Dremio支持hipaa，使受保护的实体及其业务伙伴能够使用安全的数据湖平台来分析受美国《健康保护法》保护的健康信息(PHI).S. 1996年健康保险流通与责任法案(HIPAA).
SOC 2 Type 2
Dremio始终遵守美国注册会计师协会(AICPA)系统和组织控制-信托服务标准(通常称为SOC 2).
Dremio可根据要求提供SOC 2 2型报告. 请与您的客户/销售代表联系.
ISO 27001
德雷米欧运营的信息安全管理系统(ISMS)符合ISO/IEC 27001:2013标准的要求
十大网赌靠谱网址平台的ISO/IEC 27001认证可应要求提供. 请与您的客户/销售代表联系.
负责信息披露
安全的通知
Dremio通过此Dremio安全页面公开所有与安全相关的通知. 十大网赌靠谱网址平台还发布了所有产品和服务的安全修复程序的更新列表, 并通过十大网赌靠谱网址平台的供应链对影响Dremio的安全漏洞做出回应, 供应商, 和依赖关系.
漏洞报告
Dremio安全团队非常认真地对待安全发现. 十大网赌靠谱网址平台非常关心十大网赌靠谱网址平台产品的安全性以及它们所保护的数据. 十大网赌靠谱网址平台调查每一个报告的安全漏洞，并采取措施来补救和/或减轻十大网赌靠谱网址平台遇到的所有问题.
Dremio鼓励对十大网赌靠谱网址平台的服务和产品进行负责任的安全研究. 向Dremio报告潜在漏洞时, 请包含漏洞的详细描述, 目标, 步骤, 工件(如web请求), 响应和屏幕截图).
Dremio不接受中列出的漏洞 十大网赌靠谱网址平台的提交限制页面. 在向十大网赌靠谱网址平台报告漏洞之前，请查看负责任的披露限制.
如果您认为您发现了安全问题，请通过以下方式与十大网赌靠谱网址平台联系 (电子邮件保护).
这是十大网赌靠谱网址平台的 PGP公钥.
安全资源
端到端数据安全
有了Dremio，你的数据和 数据处理 保存在你的云账户中，数据在静止和传输中都是加密的. 通过动态数据屏蔽和支持客户管理的加密密钥，进一步轻松保护您的数据.
可扩展的细粒度访问控制
实现细粒度的, 使用基于角色的访问控制(RBAC)跨所有Dremio对象的数据库风格权限. 使用ANSI SQL管理用户、授予/撤销权限、定义自定义角色等. 轻松同步企业身份提供者(如Azure Active Directory)中的现有角色和用户, Okta, 通过SCIM Ping.
Dremio还集成了外部访问控制策略服务，如Apache Ranger, Privacera, 和Okera.
无缝的身份验证
Dremio支持OpenID Connect，通过任何社交或企业身份提供商对用户进行身份验证. 另外，OAuth 2.所有接口都支持0和个人访问令牌, 包括编程的(ODBC), JDBC, REST API, 和箭飞). 在流行的BI工具(如Tableau和Power BI)中使用本地连接器和SSO, 用户在运行查询时自动进行身份验证.
集中的安全和治理
使用Dremio的语义层在数据湖上定义集中的安全和治理策略，这些策略可以被任何下游工具或应用程序重用. 语义层使您能够为不同的用户和角色提供不同的数据视图, 包括行级和列级安全性.
德里米奥安全资源
如果您想了解更多关于十大网赌靠谱网址平台产品内置的安全功能, 这里有一些很好的资源.
