安全性与加密

尤其是在像Wasabi这样的提供商的帮助下，对您的数据进行加密可以为您的网络保险申请提供更多支持信息，表明您的100%文件系统已加密，可能降低保险成本。

是的，IAM 角色可以直接绑定到 EC2 实例，允许访问 S3 存储桶而无需特定的访问密钥或密钥。

该服务为医疗保健客户提供了像私有加密密钥这样的功能，确保数据被安全存储和传输。它还允许使用不同的存储选项，如Wasabi、AWS或Azure，以满足特定的安全需求。

是的，如果您使用的是Wasabi作为后端存储，所有的加密都是在Wasabi那边完成的。当数据保存到他们的存储时，会自动进行加密。

在支持会话期间，我们会采取预防措施来保护敏感数据，包括对员工进行数据安全重要性的培训，并且可能将商业伙伴协议（BAA）的范围限定在特定设置上，以确保责任和文档记录的专注性。

SAML协议允许在身份提供者（Ping ID）和服务提供者（Triofox）之间交换用户身份信息，从而无需直接检查密码即可促进用户认证。

使用分包商时，业务合作伙伴必须确保分包商也遵守相似的安全期望，特别是在保护敏感信息和遵守HIPAA标准方面。

使用AWS进行托管并采用数据静态和传输中的数据加密方法是确保HIPAA合规性的一部分。然而，这些措施并不消除在处理受保护健康信息(PHI)时需要商业伙伴协议(BAA)的需求。