ZD至顶网软件频道消息: 今日,UCloud通过信息安全管理体系ISO 27001和云安全国际金牌认证CSA STAR,成为继阿里云后,国内公有云领域第二家获得此项国际权威认证的企业。两项认证代表国际权威机构对UCloud信息安全管理体系和能力的认可,也标志着UCloud在合规方面更进一步。
CSA STAR是一项全新而有针对性的国际专业认证项目,是信息安全管理体系ISO/IEC 27001的增强版本。相比于更具一般性的ISO/IEC 27001,CSA STAR旨在应对与云安全相关的特定问题。
CSA STAR以ISO/IEC 27001认证为基础;结合云端控制矩阵(Cloud Control Matrix、CCM)3.01版作为评鉴准则,涵盖法令法规、遵循性、资料管制、风险管理、设施安全、人力资源、信息安全、营运管理、发布管理、复原力、安全架构等16个控制区域及133个控制措施;并依据BSI制订的成熟度模型(Capacity Model),将CCM的各个控制措施以沟通和利益相关者的参与;策略、计划、流程和系统性方法;技术和能力;所有权、领导力和管理;监督和测量等5个方向进行评估,再依据成熟度分别授与1~15的得分,最终依据平均分决定认证结果。
放眼全球,仅有为数不多的公有云企业通过了CSA STAR认证。而截至目前,国内公有云领域仅有阿里云和UCloud两家企业获得认证。
此前,UCloud已在国内公有云服务商中首批通过工信部可信云认证、公安部国家信息安全等级保护三级认证。并在可信云主机服务可用性监测报告中,连续6个月均达到SLA承诺值,对企业用户提供严格的99.95%服务可用性和不低于99.9999%数据可靠性。
好文章,需要你的鼓励
Panzura在其Symphony数据管理平台中新增了访问控制列表分析和自动修复功能。该平台专门处理EB级非结构化数据集,具备扫描、分层、迁移和合规分析等功能。Panzura声称58%的企业受到权限扩散问题影响,74%的数据泄露涉及特权凭证滥用。新版本重点解决权限继承中断、过度授权访问和合规盲点等问题,提供完整的文件系统权限可视性和快速问题解决能力。
沙特TachyHealth团队开发的32亿参数医疗AI模型Gazal-R1,通过创新的双阶段训练方法在医疗推理任务上超越了12倍大的模型,在MedQA等测试中取得87.1%的优异成绩,展现了精巧训练策略胜过规模扩张的重要启示,为资源有限的医疗AI研究提供了新路径。
Arista Networks宣布收购博通旗下VeloCloud SD-WAN业务,交易金额约10亿美元。VeloCloud是SD-WAN领域先驱企业,拥有集成安全功能的云管理SD-WAN解决方案。此次收购填补了Arista在分支机构连接方面的空白,使其能够提供端到端网络解决方案。同时,前思科高管Todd Nightingale加入担任总裁兼首席运营官,将助力公司拓展更广泛的客户群体。
奥地利维也纳医科大学研究团队开发了RetFiner技术,通过让眼科AI模型同时学习OCT图像和医疗文字描述,显著提升了诊断准确率。该方法采用四种训练任务让AI模型建立图像与文字的深层联系,在三个主流眼科AI模型上实现了2-6个百分点的性能提升,为医学AI发展开辟了新方向。