Documentation
Couchbase Server dispose d'une suite complète de fonctions de sécurité des données pour l'authentification, l'autorisation, le cryptage, la gestion des clés d'entreprise et l'audit afin de répondre aux besoins de vos charges de travail de base de données les plus critiques et les plus sensibles.
Utilisez des contrôles gérés de manière centralisée pour aligner l'accès aux données sur les priorités changeantes de votre entreprise.
Veillez à ce que votre base de données réponde à vos besoins de sécurité au fur et à mesure qu'elle évolue.
Intégrez les données de journalisation et les capacités de surveillance de Couchbase dans vos outils quotidiens.
Couchbase Capella DBaaS est conforme aux normes SOC 2, HIPAA, GDPR, PCI DSS et ISO 27001.
Les protocoles d'authentification sécurisés et les contrôles d'accès basés sur les rôles (RBAC) de Couchbase Server vous permettent d'aligner des groupes d'utilisateurs dans un système géré de manière centralisée afin de contrôler les accès et les permissions. Appliquez des politiques de mots de passe forts et gérez les comptes locaux pour renforcer l'accès. Les administrateurs peuvent utiliser des contrôles granulaires pour minimiser l'exposition aux risques.
Plusieurs niveaux de cryptage très puissants protègent les données au repos de manière native, en transit et en cours de traitement afin de répondre à un large éventail d'exigences réglementaires. L'intégration avec l'infrastructure de gestion des clés de votre entreprise via KMIP permet de centraliser le contrôle des clés de chiffrement. Nos principales fonctions de sécurité sont disponibles sur l'ensemble des services Couchbase Server afin de prendre en charge les cas d'utilisation clés-valeurs, transactionnels et analytiques, à la fois sur site et lors de l'utilisation de notre Capella DBaaS.
Collecte et intégration d'informations liées à la sécurité depuis Couchbase Server dans un système SIEM d'entreprise à l'aide d'une API REST sécurisée et de formats de données JSON standard. Surveiller les changements de configuration des systèmes clés et répondre aux incidents ou effectuer des analyses médico-légales.