Компания Foxit очень серьезно относится к безопасности и стремится предоставить наиболее безопасные в отрасли решения, чтобы защитить данные клиента и системы. Безопасность имеет несколько аспектов.
Безопасность — одна из нескольких причин, почему пользователи, предприятия и изготовители оборудования выбирают решения Foxit для работы с PDF-файлами.
Foxit PDF Editor позволяет авторам создавать PDF-документы и применять различные меры безопасности, включая шифрование, контроль доступа, цифровые подписи и редактирование (безвозвратное удаление содержимого). Простота использования и широкие функциональные возможности Foxit PDF Editor позволяют пользователям и организациям эффективно обеспечивать конфиденциальность своих данных.
Стандарты безопасности, поддерживаемые Foxit PDF Editor:
Пользователи Foxit PDF Editor могут легко предоставлять доступ к документам и применять к ним пароли, чтобы предотвратить несанкционированный доступ. Кроме того, они могут выбирать средства контроля доступа к документам, чтобы эффективно предотвращать изменения, запрещать печать или замену документов.
С помощью Foxit PDF Editor пользователи могут легко добавлять цифровые подписи к документам, используя широкий диапазон цифровых сертификатов. Благодаря тесной интеграции с основной операционной системой все сертификаты, распознаваемые в этой системе, могут использоваться в Foxit PDF Editor. После правильного добавления цифровая подпись уникальным образом указывает на подписавшее лицо и может идентифицировать его. При добавлении подписи соответствующий сертификат криптографическим способом привязывается к документу с использованием закрытого ключа, который хранится только у пользователя. Эти подписи соответствуют открытому стандарту PDF и проверяются в Foxit PDF Editor вместе с подлинностью подписанных документов посредством обмена данными криптографического протокола с центрами сертификации.
Набор инструментов редактирования в Foxit PDF Editor помогает пользователям защищать конфиденциальную информацию. С помощью инструментов редактирования пользователи могут навсегда удалять текст и графику из документов. После редактирования в документе не остается сведений, которые можно каким-либо образом восстановить.
Мы понимаем, что, помимо документов, само программное обеспечение также может быть целью атак, поэтому очень серьезно относимся к безопасности приложений. В связи с этим мы внедрили передовые средства и методы для обеспечения безопасности наших приложений, а также представили в самом программном обеспечении функции и возможности для дополнительной защиты в особых ситуациях.
Все PDF-решения Foxit разработаны с соблюдением внутренней процедуры, предусматривающей применение различных передовых методов. Эти методы создания программного обеспечения затрагивают проектирование, разработку, тестирование и проверку. Более того, мы моделируем известные векторы атак в автоматизированных средах, обнаруживаем уязвимости системы безопасности и немедленно устраняем их в ходе внутренней разработки. У нас также есть специальная команда опытных экспертов по безопасности, которым назначаются исключительные обязанности по мониторингу, проверке выполнения всего процесса и устранению проблем в нем.
Стандарт PDF допускает встраивание фрагментов кода JavaScript в PDF-файлы. Эти фрагменты кода являются динамическими по своему характеру и могут выполняться во время просмотра PDF-документов пользователями. Такое выполнение может негативно влиять на работу пользователей и расцениваться как нарушение безопасности в организациях, где применяются стандарты безопасности высокого уровня. Чтобы обеспечить полную безопасность в таких ситуациях, в Foxit PDF Editor и Foxit PDF Reader можно запрещать выполнение JavaScript для отдельных пользователей или для всей организации (при использовании набора инструментов корпоративного развертывания Foxit PDF Editor и Foxit PDF Reader).
Компания Foxit признает неотъемлемые риски, связанные с междоменным доступом к ресурсам, который допускается самим стандартом PDF, но иногда используется злоумышленниками, чтобы вызывать вредоносные фрагменты кода или другие ресурсы в системе пользователя. В связи с этим в Foxit PDF Editor и Foxit PDF Reader такой доступ отключен по умолчанию, и пользователям рекомендуется включать его только в средах, где полная безопасность обеспечена другими средствами.
В случае некоторых PDF-файлов, с которыми требуется выполнить расширенные операции в среде пользователя, приложение Foxit PDF Editor или Foxit PDF Reader может выявить высокий уровень риска таких операций и предупредить пользователя об этом. Для продолжения выполнения этих операций пользователю необходимо будет подтвердить свое намерение. Ниже указаны примеры.
Эти предупреждения реализованы так, чтобы пользователь отвлекался на них в наименьшей степени. Документ можно отметить как доверенный и пропустить все остальные подтверждения.
Foxit очень тесно взаимодействует с группами и лицами, исследующими кибербезопасность (например, Zero Day Initiative (Trend Micro), Cisco Talos и отдельные специалисты, например mr_me), чтобы быстро находить и устранять уязвимости в своих продуктах. Технологии Foxit используются такими технологическими гигантами, как Google, Microsoft и Amazon. В этих проектах технологии, используемые в Foxit PDF Reader/Foxit PDF Editor, досконально проверялись клиентами и сторонними инспекторами по безопасности. Компания Foxit всегда успешно устраняла все найденные уязвимости в сроки, рекомендованные исследователями в области безопасности. Среднее время исправления (приблизительно 90 дней) меньше среднего времени в отрасли (приблизительно 100–120 дней). В Foxit есть специальный оперативный отдел безопасности, который работает круглосуточно, чтобы отслеживать критически важные проблемы безопасности и устранять их. Для критически важных исправлений системы безопасности мы также используем процедуру так называемого «зеленого коридора».
Облачные службы, предлагаемые компанией Foxit, расширяют возможности решения Foxit End User Productivity и улучшают его взаимодействие с пользователями. Эти службы постоянно контролируются на предмет доступности, производительности, а также безопасности.
Все облачные службы Foxit управляются нашим надежным поставщиком облачных услуг Amazon Web Services (AWS), который является центром обработки данных ANSI (Tier 4) и обеспечивает строгий контроль доступа к центру обработки данных, отказоустойчивость, средства управления средой и безопасность. Только утвержденные и авторизованные сотрудники Foxit, сотрудники поставщика облачных услуг и подрядчики с соответствующей и документально подтвержденной специализацией имеют доступ к данному защищенному объекту, размещенному в штате Вирджиния, США, Франкфурте, Германия и Монреале, Канада.
В облачных службах Foxit большое внимание уделяется конфиденциальности и безопасности. Любая передача информации между пользователем и облачными службами Foxit выполняется по транспортному протоколу HTTPS и защищается с помощью 256-разрядного шифрования AES.
Доступ к данным клиентов могут получить только сотрудники Foxit и надежные поставщики для выполнения определенных функций и поддержки или на оснований требований закона. Компания Foxit не предоставляет никаким правительственным структурам прямой или систематический доступ к хранящимся у нее данным клиентов.
Компания Foxit предоставляет пользователям и организациям возможность использовать программное обеспечение в полностью «автономном» режиме, когда установленное пользователем программное обеспечение не получает доступ к облачным службам. Благодаря этому организации с высоким уровнем стандартов безопасности могут применять дополнительные варианты развертывания и работы.
Предлагая возможности и варианты конфигурации для обеспечения безопасности, например отключение выполнения JavaScript, запрет междоменного доступа к ресурсам и разрешение "автономной" работы, компания Foxit делает свое программное обеспечение более устойчивым к атакам и позволяет уменьшить или устранить потребность в незапланированных обновлениях системы безопасности, а также снизить срочность регулярных запланированных обновлений. Это обеспечивает эксплуатационную гибкость, а также уменьшает общую стоимость владения, особенно в крупных организациях с высокими требованиями к уровню безопасности.
Foxit PDF Editor поддерживает Citrix XenApp, Citrix XenDesktop, Microsoft App-V и другие среды виртуализации. Это позволяет организациям эффективно предоставлять пользователям безопасный удаленный доступ.
Объекты групповой политики Windows Server позволяют ИТ-администраторам автоматизировать управление компьютерными системами в формате «один ко многим». Foxit PDF Editor поддерживает сертифицированные шаблоны Microsoft Active Directory Administrative (ADM) для групповой политики, что позволяет администраторам устанавливать программное обеспечение по требованию и автоматически исправлять приложения.
Приложения Foxit PDF Editor и Foxit PDF Reader также поддерживают Microsoft System Center Configuration Manager (SCCM), что позволяет обеспечить своевременную установку на настольных компьютерах Windows актуальных исправлений системы безопасности.
Кроме того, поддержка каталогов Microsoft System Center Updates Publisher (SCUP) позволяет ИТ-администраторам автоматизировать обновления программного обеспечения Foxit PDF Editor и Foxit PDF Reader во всей организации.
Foxit обеспечивает наивысший отраслевой уровень безопасности для самых разных задач, связанных с PDF-файлами, независимо от размера и вида деятельности организации. Мы понимаем, что ваши данные и рабочие процессы являются конфиденциальными и требуют высочайшего уровня защиты. Компания Foxit является надежным поставщиком, который не только создает безопасное программное обеспечение для работы с PDF-файлами, но и обеспечивает его защиту во всех аспектах по самым высоким отраслевым стандартам.