宣布整个 Elastic Cloud 通过 SOC 2 类型 2 认证和 CSA STAR 认证

今天在此很高兴地宣布一个里程碑事件 — 我们的 Elasticsearch 服务、Elastic 网站搜索服务和 Elastic 应用搜索服务均已通过 SOC 2 类型 2 和 CSA Star 二级认证。 从即日起就可开始使用这些证书，并自动应用于您当前的工作负载。

SOC 2 类型 2

系统和组织控制 (SOC) 2 报告根据 AICPA 的信任服务标准衡量组织的控制措施。 SOC 2 类型 2 报告侧重于两个方面：一是管理层对服务组织所用系统的描述；二是控制措施在设计方面的适用性和运营方面的有效性。

Elastic 已遵循以下信任服务标准，完成其针对 Elasticsearch 服务、支持服务、Elastic 应用搜索服务和 Elastic 网站搜索服务的 SOC 2 类型 2 认证：

• 安全性
• 机密性
• 可用性

CSA STAR 二级认证

Elastic 已针对其 Elasticsearch 服务、Elastic 应用搜索服务和 Elastic 网站搜索服务完成了 CSA STAR 二级认证。

云安全联盟安全信任保证和风险 (CSA STAR) 计划以公开透明、严格审计和标准协调作为关键准则。

CSA STAR 二级认证是 CSA 和 AICPA 之间的一项合作，旨在为注册会计师 (CPA) 提供指导，以运用 AICPA（信任服务准则 AT 101）和 CSA 云控制矩阵中的标准来执行 SOC 2 业务。CSA STAR 二级认证提供对云提供商的第三方独立评估。