关于ftrack产品的安全性

2020-04-24 10:05


我们知道你最有价值的资产就是你的创意内容。我们的安全标准在ftrack产品和使用它的公司中都反映了这一点。从最佳实践合规到对员工的内部培训,我们确保所有流程都可以保护内容的机密性,并满足我们为自己设定的最高安全标准。



我们构建ftrack以确保从头开始就具备安全性。TPN合规性,第三方网络安全审核和严格的内部安全性可确保我们开发的平台保护您的内容。



“所有这些信息都安全地保存在一个中心位置,没有任何歧义,而不必找到艺术家来询问资产的状态。”--Tom Box, Blue Zoo创始人兼执行制片人


云端安全

ftrack的服务器运行在Google Cloud Platform上–从第一步开始就提供了强大的安全基础 – 并且文件存储在Amazon S3 storage.


我们在此基础上建立了许多功能,旨在确保您的内容安全。除了静止防火墙和AES-256数据加密,单点登录和2FA等产品功能进一步增强了您的帐户免受威胁的能力。

请放心,即使云办公时,你的内容也仍然安全。


ftrack产品安全性


从设计到发布,ftrack产品生命周期中的任何步骤都经过严格的安全检查。

一旦我们构思出任何新功能,交流就会开始。我们在初期发现风险,集成检测漏洞的工具,并进行渗透测试以确保我们采取的每一个步骤都能确保您的内容安全。


当我们发布新版本时,会自动运行多个授权和权限测试(白盒测试和黑盒测试)。如果我们对应用程序源代码进行更改,则至少要由两名开发人员进行记录和审查,以确保绝对的安全性。

用户认证


使用您ftrack的唯一人员是拥有权限的人员。


ftrack支持使用LDAP / AD / Google / SAML帐户或本地ftrack帐户进行身份验证。API访问要求用户提供个人API密钥,并且使用AWS提供的HMAC-SHA256算法对访问服务器上文件的所有请求进行签名。身份验证后,用户的角色将决定他们在产品中可以做什么和不能做什么。

我们通过对外部服务的漏洞检查和模拟渗透攻击来确保这些流程的安全性。这些测试包括独立安全评估师Bishop Fox进行的第三方审核。

ftrack的安全功能


我们围绕安全性建立ftrack。虽然我们引入了许多旨在增强和优化工作流程的新功能,但我们同时开发和发布了功能,以确保这些工作流程安全并增强工作室内容的安全性。


我们会定期实施诸如基于SAML的单点登录,还有双重身份验证之类的功能,以使我们的用户确信他们的工作保持安全。

我们会不断检查和更新我们的安全功能,因此希望在未来的几个月ftrack有更多功能发布。


我们的一些安全流程


快速浏览我们在ftrack HQ采取的一些流程,以确保工作锁定和安全。


审核:由独立的第三方安全专家Bishop Fox定期进行安全评估。

合规性:符合MPA和CDSA的“受信任的合作伙伴网络”;媒体和娱乐业的领先安全机构。

事件管理:跟踪、监控和分析所有事件以确保不会重复。

漏洞扫描:独立安全评估人员模拟的攻击以及网络、云端和应用程序渗透测试。

更改控制:至少由两个开发人员审查的应用程序源代码更改。

系统备份:所有数据定期备份在Amazon S3上,以确保最大程度的冗余。备份使用AES-256进行静态加密。

ftrack总部的内部安全


ftrack的安全性超出了我们的产品本身,这是我们所做的一切的一部分。

以下是我们在ftrack办公室确保安全的一些方法:

  • 所有公司帐户都使用2FA
  • 所有员工的防火墙,防病毒软件和磁盘加密
  • 定期的安全性简介
  • 年度安全意识培训
  • 加密的数字密钥
  • 严格的保密协议


我们的安全承诺


保护您委托给我们的数据至关重要,我们100%致力于消除对您数据的威胁,并在瞬息万变的环境中保持警惕。在保护数据方面,我们为自己设定最高的标准。请放心,我们将一如既往地非常重视安全性,因为我们将努力赢得您对我们的信任。



晚上8:30

网易资深TD王凯

将做客【ftrack聊天室】


ftrack在CG生产中的应用

干货满满,不要错过~


B站ftrackchina

https://live.bilibili.com/21512308

或扫下方二维码


准时开播


想要前几期演讲录屏的小伙伴,

请发邮件到:china@ftrack.com

我们将提供专属链接


王凯老师王凯老师

《ftrack在CG生产中的应用》

陆地老师陆地老师

《007的制作和雷神中洛基的建模解析》


《诺华视创有关ftrack一点微小的经验》


罗神罗神

《如何在不断变化的流程架构和项目类型中浪》


吴志勇老师吴志勇老师

《梵文古籍数字化生产流程管理案例分享》


牛潇老师牛潇老师

《如何构建在家办公的硬件架构》


杨涌涛老师杨涌涛老师

《从业20年的独家经验与远程网络部署的建议》



    来自北欧的流程管理软件!诞生于2008年,发展到2011年正式成为全球普遍使用的商业软件。作为世界一流的娱乐媒体行业流程管理软件,全球数千家企业用户和不计其数的个人艺术家都在使用!


本文为作者 ftrack-伏传恪 分享,影视工业网鼓励从业者分享原创内容,影视工业网不会对原创文章作任何编辑!如作者有特别标注,请按作者说明转载,如无说明,则转载此文章须经得作者同意,并请附上出处(影视工业网)及本页链接。原文链接 https://cinehello.com/stream/125119

ftrack-伏传恪

点击了解更多
ftrack,来自北欧的流程管理软件公司,是电影电视、短片广告、动画领域最主流的流程管理工具之一。ftrack诞生于2008年,在业内发展到2011年正式成为全球普遍使用的商业软件。作为世界一流的娱乐媒体行业流程管理软件,全球数千家企业用户都在使用ftrack!无论是从事电影、电视剧、广告制作公司如 MPC、The Mill、CineSite、Mackevision、ETC、LUMA Picture等全球顶级制作公司,还是巨型游戏公司像Ubisoft,甚至Apple、LEGO、IKEA这样的公司也都在使用。2018年进入中国后,快速获得从网易、腾讯旗下阅文集团、蚂蚁金服到国内最优秀的VFX公司诺华视创、长空一画,以及十月猛犸等动画公司以及雪比广告等商业公司的青睐。2019年,ftrack收购了Cospective公司,从而为创意行业打造更完整的行业解决方案 。Cospective公司旗下拥有获得奥斯卡、艾美奖的同步审阅平台的cineSync,长期为Disney、Netflix等的一线公司使用。
扫码关注
ftrack-伏传恪