友云音产品是面向业务、运营及开发的智能数字化性能管理解决方案,主要以真实用户体验和端到端应用性能管理为核心,实现自上而下的IT管理新模式,帮助用户快速准确发现、定位和解决影响企业应用性能问题和可用性问题,提高企业应用的可靠性和质量,保证用户得到良好的用户体验。
友云音产品是一款公有云的SaaS产品,客户对公有云产品的数据安全十分重视,这也是我们产品的生命线,在数据安全保障方面做了如下工作:
1、仅采集性能数据和用户操作行为数据,即只采集非敏感数据,采集的具体数据说明如下:
(1)用户端采集数据:用户点击的按钮名称,以及这个操作的耗时数据;
(2)应用层:中间件的性能数据(比如:JVM内存大小、JVM线程数、代码方法执行耗时、代码堆栈,SQL语句执行耗时等);
(3)硬件层:CPU、内存、磁盘、网络相关的硬件性能数据;
(4)数据库层:为确保数据安全,友云音不直接监控数据库,因此在部署友云音过程中不需要用户提供数据库的用户名和密码;
2、技术上安全处理措施:
(1)采用https安全传输协议,建立安全的数据传输通道;
(2)数据上传之前采用AES算法加密处理;
(3)云端数据存储在用友云(建立在阿里云之上,为确保数据安全可靠,采取了很多高等级安全保障措施,并已通过权威的可信云安全认证);
3、支持第三方安全审计:
(1)用户可以通过第三方抓包工具监控分析上传的数据是否带有敏感数据;
(2)用户可以请第三方安全审计采集的数据是否涉及到敏感数据;