数据什么叫云技术

HPTechPulse数据管理常见问题本文档解答与HPTechPulse以及数据收集、传输、存储、保留和处置相关的最常见问题.
目录HPTechPulse.
1云技术/数据中心1数据收集.
5安全.
8数据传输和存储.
10数据保护.
16一般数据保护条例(GDPR)18健康保险流通与责任法案(HIPAA)19HPProactiveSecuritywithHPSureSenseAdvanced211HPTechPulse-数据管理常见问题HPTechPulse问:HPTechPulse是什么答:HPTechPulse是一个遥测和分析平台,它面向在数据驱动的世界里进行运营的IT专业人士并提供各个设备和应用程序的关键数据,它还帮助IT专业人士轻松地利用深度学习技术,从而使IT专业人士能够为员工提供最合适的PC、软件和服务来帮助他们获得成功.
HPTechPulse能够主动识别问题、进行大规模修复,以及通过主动监控组织的安全状况将风险降至最低.
HPTechPulse平台由一个基于云的HPDaaS门户和多个HPTechPulse软件应用程序构成(在MicrosoftWindows、Android和AppleMac操作系统上).
HPProactiveManagement和HPProactiveSecurity客户可以通过基于云的HPDaaS门户访问HPTechPulse生成的遥测和分析数据.
云技术/数据中心问:HPTechPulse利用什么云技术和数据中心答:HPTechPulse托管在AmazonWebServices(AWS)上.
HPTechPulse数据中心设在美国俄勒冈州(AWS-OR)和德国法兰克福(AWS-DE).
位于欧洲国家/地区的客户可以在德国数据中心托管其数据.
位于其他所有国家/地区的客户可以在美国数据中心托管其数据.
虽然单一客户("租户")可以在单个数据中心托管其所有数据,但如果客户想要的话,他们可以申请在不同的数据中心开设单独的租户来托管不同业务单位的数据.
要了解有关AWS的更多信息,请访问https://aws.
amazon.
com.
问:每个数据中心分别执行哪些任务以及服务哪些客户答:美国数据中心和德国数据中心可用于区分位于不同区域的客户,并用作区域数据中心.
位于欧洲的客户可能更愿意使用德国区域数据中心,而位于其他所有国家/地区的客户可能更愿意使用美国区域数据中心.
凭借这两个数据中心,HPTechPulse能够将每个区域内的个人数据本地化.
HPTechPulse在美国分析数据中心(美国俄勒冈州(AWS-OR))执行数据分析.
为了保护数据,所有个人数据在传输到美国分析数据中心并存储之前都会进行脱敏处理.

HPTechPulse基于云的HPDaaS门户在AmazonWebServices上两个地理上分散的位置执行身份管理,这两个位置都位于美国境内.
HPTechPulse对所有HP应用程序的所有HP客户使用统一身份管理生态系统.
该统一身份管理主要存储对身份进行身份验证所需的所有核心数据(例如,名2HPTechPulse-数据管理常见问题字、姓氏、电子邮件地址、居住国家/地区、邮寄地址、电话号码、密码和区域设置,如果需要的话,还会存储凭据恢复方法).
由于安全原因,我们无法披露这些数据中心的确切位置.

3HPTechPulse-数据管理常见问题问:数据如何在设备和各个HPTechPulse组件之间流动答:数据按以下过程流动:1.
创建帐户后,HPTechPulse客户可以注册访问基于云的HPDaaS门户,该门户托管在美国区域数据中心和德国区域数据中心.
2.
然后系统会将HPTechPulse软件应用程序推送到客户的设备,以注册各个设备并由HPTechPulse在美国区域数据中心或德国区域数据中心管理这些设备.
3.
基于云的HPDaaS门户和设备上的HPTechPulse软件应用程序会捕获数据并将数据发送到美国区域数据中心和德国区域数据中心.
4.
个人数据在美国数据中心和德国数据中心进行维护.
设备上的分析数据在传输到美国分析数据中心之前会进行脱敏处理,并在该数据中心用于分析.
5.
HPTechPulse使用基于云的HPDaaS门户,通过将来自美国分析数据中心的已脱敏处理分析数据与来自区域数据中心的个人数据和信息合并来提供其功能,即设备管理和安全管理以及分析服务(例如设备运行状况监控、可操作报告、意外事件和警报).
问:数据如何在设备和各个HPTechPulse组件以及外部软件解决方案之间流动答:HPTechPulse在某些订阅方案中利用WorkspaceONE、MicrosoftIntune、ChromeManagementConsole、Microsoft桌面分析和DeepInstinct等外部软件解决方案来提供设备管理和安全服务.
数据按以下过程流动:1.
创建帐户后,HPTechPulse客户可以注册访问基于云的HPDaaS门户,该门户托管在美国区域数据中心和德国区域数据中心.
2.
然后系统会将HPTechPulse软件应用程序和外部软件解决方案的桌面软件应用程序推送到客户的设备,以注册各个设备并由HPTechPulse在美国区域数据中心或德国区域数据中心管理这些设备.
3.
设备上的外部软件解决方案的桌面软件应用程序会捕获数据并将数据发送到相应的区域数据中心,然后系统会使用安全协议将数据传输到美国区域数据中心和德国区域数据中心.

4.
基于云的HPDaaS门户和设备上的HPTechPulse软件应用程序也会捕获数据并将数据发送到美国区域数据中心和德国区域数据中心.
5.
个人数据在美国数据中心和德国数据中心进行维护.
设备上的分析数据以及来自外部软件应用程序数据中心的数据在传输到美国分析数据中心之前会进行脱敏处理,并在该数据中心用于分析.

4HPTechPulse-数据管理常见问题6.
HPTechPulse使用基于云的HPDaaS门户,通过将来自美国分析数据中心的已脱敏处理分析数据与来自区域数据中心的个人数据和信息合并来提供其功能,即设备管理和安全管理以及分析服务(例如设备运行状况监控、可操作报告、意外事件和警报).
5HPTechPulse-数据管理常见问题数据收集问:HPTechPulse收集哪些数据它如何使用收集的数据答:HPTechPulse收集的数据由客户直接提供或从基于云的HPDaaS门户自动收集.
系统使用设备上安装的HPTechPulse软件应用程序从设备收集数据.
HPTechPulse收集以下数据来履行合同中规定的服务:数据收集目的收集的数据有关收集的数据的说明帐户管理帐户数据此类信息包括客户如何购买或注册HPTechPulse服务、与HPTechPulse生成的意外事件相关的支持历史记录、客户的D-U-N-S编号以及与HPTechPulse帐户相关的任何其他信息,用于执行帐户管理等事务处理服务.
确保HPTechPulse软件和服务正常工作应用程序数据HPTechPulse软件应用程序的软件版本和安装状态.
HPTechPulse客户的数据共享选项和首选项.
帐户设置、身份管理和权利验证联系人数据个人和/或业务联系人数据,包括用于设置和验证HPTechPulse客户帐户的名字、姓氏、邮寄地址、电话号码、传真号码、电子邮件地址及其他类似的联系人信息、服务权利以及有关意外事件和服务的电子邮件通知.
交付主动式IT服务维护和管理以及以客户为中心的报告/仪表板设备数据与设备相关的基本硬件信息:计算机、操作系统、内存大小、区域、语言、时区、型号、初始开始日期、设备年限、设备制造日期、浏览器版本、计算机制造商、保修状态、设备的唯一标识符以及因产品而异的其他技术信息.
硬件组件,例如电池、磁盘、BIOS、HPSureStart、显示器和显卡、即插即用设备和驱动程序、驱动程序错误和驱动程序崩溃、内存、实时时钟、处理器、系统插槽、环境变量、散热器、操作系统、网络接口、操作系统修补程序和第三方修补程序、防病毒状态和防火墙状态以及防病毒应用程序和防火墙应用程序、Windows设备安全配置文件、设备管理配置文件及其状态.
HPSureClickAdvanced和HPSureSenseAdvanced检测到的威胁、HPSureRecover设置和活动.
设备上安装的软件应用程序.
注意:HPTechPulse不会扫描或收集任何文件的内容或应用程序可能显示的信息.
6HPTechPulse-数据管理常见问题数据收集目的收集的数据有关收集的数据的说明性能数据.
电池、磁盘、CPU、内存和散热器的利用率.
软件应用程序利用率(使用频率和使用时长)、软件利用率对硬件性能数据(电池、磁盘、CPU、内存和散热器的使用情况)的影响.
接上文网络利用率:设备的网络传输速率.
网络标识符.
IPv4/IPv6和MAC地址、BSSID.
默认情况下为所有客户关闭数据收集,并在HPTechPulse基于云的HPDaaS门户中为客户提供启用或禁用网络标识符数据收集的选项.
Web应用程序使用情况.
默认情况下为所有客户关闭数据收集,并在HPTechPulse基于云的HPDaaS门户中为客户提供启用或禁用Web应用程序数据收集的选项.
MicrosoftWindows操作系统上的蓝屏崩溃文件.
默认情况下为所有客户关闭数据收集,并在HPTechPulse基于云的HPDaaS门户中为客户提供启用或禁用蓝屏崩溃文件数据收集的选项.
在HPTechPulse中注册设备的客户用户的用户信息.
登录到已在HPTechPulse中注册的设备的客户用户的上次登录用户信息.
默认情况下为所有客户开启数据收集,并在HPTechPulse基于云的HPDaaS门户中为客户提供启用或禁用这些信息的数据收集的选项.
MicrosoftWindows10操作系统上的系统电源状态转换,包括设备处于活动、待机和休眠电源状态的持续时间.
通过精确定位缺少的设备的位置,交付主动式服务维护和设备管理位置数据用于启用基于位置的服务的地理位置数据.
默认情况下为所有客户关闭此功能,并在TechPulse中为客户提供启用或禁用基于位置的服务的选项.
对HPProactiveManagement和/或HPProactiveSecurity帐户和服安全凭据进行身份验证所需的用户密码、密码提示和类似的安全信息,以向用户授予对HPTechPulse基于云的HPDaaS门户帐户和服务的访问权限.
7HPTechPulse-数据管理常见问题数据收集目的收集的数据有关收集的数据的说明务的用户访问进行身份验证和授权问:HPTechPulse不会收集哪些类型的数据答:HPTechPulse不会收集以下类型的数据:人口统计信息(国家/地区或语言首选项除外)财务帐户信息、信用卡号或借记卡号、信用记录或付款数据社交媒体政府颁发的身份识别号码、社会保障号码、社会保险号码或身份证号码8HPTechPulse-数据管理常见问题健康信息所属种族、政治信仰、工会会员资格、健康数据、性取向和基因数据等敏感数据安全问:HPTechPulse采用哪些安全措施来保护个人数据答:捕获、传输和存储数据时,HPTechPulse使用多种安全技术和程序来帮助保护个人数据免受未经授权的访问、使用或披露.
这些包括:存储在美国区域数据中心和德国区域数据中心的数据:–包含个人数据并位于美国区域数据中心和德国区域数据中心的数据库已加密.

–联系人数据(即,个人和/或业务联系人数据,包括客户和/或用户用于设置和验证HPTechPulse帐户的名字、姓氏、邮寄地址、电话号码、传真号码、电子邮件地址及其他类似的联系人信息)以明文格式存储在美国区域数据中心和德国区域数据中心.

–位置数据(即HPTechPulse捕获的设备实时地理位置)使用HPTechPulse应用程序级别加密和SHA256哈希进行加密.
存储在美国分析数据中心的数据:–设备数据、应用程序数据和位置数据在传输到美国分析数据中心并存储在其中之前会进行脱敏处理(并且不能与个人关联).
–包含数据并位于美国分析数据中心的数据库(结构化存储和非结构化存储)已加密.

存储在美国身份管理数据中心的数据:–包含个人数据并位于美国身份管理数据中心的数据库已加密.
–联系人数据(即,个人和/或业务联系人数据,包括客户和/或用户用于设置和验证HPTechPulse帐户的名字、姓氏、邮寄地址、电话号码、传真号码、电子邮件地址及其他类似的联系人信息)以明文格式存储在美国区域数据中心和德国区域数据中心.

–HPTechPulse基于云的HPDaaS门户的安全凭据数据(例如帐户密码)不以明文格式存储.
问:HPTechPulse采用哪些威胁情报建模技术答:HPTechPulse采用以下两种不同的威胁情报建模技术:渗透测试执行标准开放式Web应用程序安全项目(OWASP)9HPTechPulse-数据管理常见问题HPTechPulse对发布的所有新功能进行这些测试,并定期对现有功能的所有次要功能增强进行这些测试.
10HPTechPulse-数据管理常见问题问:利用哪些流程和程序来确保物理安全和环境安全答:HPTechPulse将其数据中心运营工作转包给AmazonWebServices,因此AmazonWebServices负责进行物理访问保护.
根据AWS文档https://aws.
amazon.
com/compliance/uptimeinstitute/,AmazonWebServices数据中心的保护级别达层级3以上.
有关AmazonWebServices合规和认证,请访问https://aws.
amazon.
com/compliance/AmazonWebServices负责防御外部威胁和环境威胁(火灾、水灾和地震等)HPTechPulse使用AmazonWebServices提供的工具(例如CloudWatch)来监控AmazonWebServices的性能.
数据传输和存储问:HPTechPulse在不同的数据中心传输和存储哪些类型的数据答:以下类型的数据传输到不同的数据中心并存储在其中:数据类别美国区域数据中心1德国区域数据中心2美国分析数据中心3美国身份管理数据中心3帐户数据是是否否应用程序数据是是是否联系人数据是是否是设备数据是是是否位置数据是是是否安全凭据数据否否否是1对于不位于欧洲的客户2对于位于欧洲的客户3对于所有客户11HPTechPulse-数据管理常见问题问:客户可以选择不与HPTechPulse共享哪些数据答:下表提供了是否可以选择不共享的信息:数据类别是否可以不共享附加注释帐户数据否应用程序数据否联系人数据否客户必须提供名字、姓氏、电子邮件地址、邮寄地址、电话号码和国家/地区信息.
设备数据否请参见"附加注释"列中的例外情况.
可选择退出数据收集的选项包括:1.
防病毒状态和防火墙状态以及防病毒应用程序和防火墙应用程序2.
设备上安装的软件应用程序(即软件清单)3.
蓝屏崩溃文件(即蓝屏崩溃转储)4.
网络标识符5.
Web应用程序使用情况6.
用户个人信息位置数据是安全凭据数据否12HPTechPulse-数据管理常见问题问:HPTechPulse数据捕获的来源和方法是什么数据传输频率如何答:数据捕获的来源和方法以及数据传输频率分别如下:数据类别来源方法传输频率帐户数据基于云的HPDaaS门户数据由客户提供,并由HPDaaS服务专家手动输入,或者直接由客户在基于云的HPDaaS门户中输入.
实时传输,具体取决于帐户数据的更改.
应用程序数据基于云的HPDaaS门户和HPTechPulse软件应用程序自动每15分钟传输一次,具体取决于应用程序数据的更改.
联系人数据基于云的HPDaaS门户数据由客户提供,并由HPDaaS服务专家手动输入,或者直接由客户在基于云的HPDaaS门户中输入.
实时传输,具体取决于联系人数据的更改.
设备数据HPTechPulse软件应用程序自动用于分析的设备数据每天传输一次.
用于设置和监控设备管理配置文件及其状态的设备数据实时传输或每天传输一次,具体取决于应用程序数据的更改.
位置数据HPTechPulse软件应用程序捕获的设备实时地理位置自动实时传输或每12小时传输一次,具体取决于帐户数据的更改.
安全凭据数据基于云的HPDaaS门户数据由客户在基于云的HPDaaS门户中手动输入.
实时传输,具体取决于安全凭据数据的更改.
13HPTechPulse-数据管理常见问题问:数据从设备传输到HPTechPulse云期间的典型网络传输速率如何答:初次在设备上安装HPTechPulse软件应用程序后,软件将执行以下操作:每24小时定期检查一次HPTechPulse云中提供的任何新更新,并自我更新到任何新版本.
每周自我更新一次,以获知任何严重问题和安全相关问题.
将HPTechPulseWindows应用程序软件下载到设备期间的典型网络下载速率为每设备60MB/秒.
设备上的HPTechPulse软件会分别将应用程序数据、设备数据和位置数据发送到美国区域数据中心、德国区域数据中心和美国分析数据中心.
只有数据属性在当前数据收集和上一次数据收集之间发生更改时,HPTechPulse软件才会发送数据.
此方法使HPTechPulse软件能够最大程度减小从设备传输到美国区域数据中心、德国区域数据中心和美国分析数据中心的网络数据包大小.

指定日期的典型网络传输上传速率为每设备1-3MB/秒.
HPProactiveSecurity是一项托管服务,它包括设备上的HPSureClickAdvanced和HPSureSenseAdvanced软件.
将HPSureClickAdvanced软件下载到设备期间的典型网络下载速率为每设备330MB/秒.
设备上的HPSureClickAdvanced软件会将安全威胁发送到HPSureClickAdvanced区域数据中心.
每个威胁的典型网络传输上传速率为每设备20KB-5MB/秒.
问:HPTechPulse会捕获、传输和存储哪些位置数据答:客户地址数据客户可以使用基于云的HPTechPulse分析仪表板输入自己的地址数据:例如国家/地区、城市、邮政编码和街道地址等.

这些信息由客户手动输入.
这些信息随后只会传输到美国区域数据中心或德国区域数据中心和美国身份管理数据中心并存储在其中.
操作系统国家/地区数据在HPTechPulse中注册的设备的操作系统区域设置系统会使用设备上的HPTechPulse软件应用程序从设备自动捕获这些数据.
这些信息随后会传输到美国区域数据中心或德国区域数据中心和美国分析数据中心并存储在其中.
14HPTechPulse-数据管理常见问题用于分析的与操作系统国家/地区关联的个人数据在传输到美国分析数据中心并存储在其中之前会进行脱敏处理.
15HPTechPulse-数据管理常见问题设备国家/地区数据在HPTechPulse中注册的设备的国家/地区信息.
系统会使用设备上的HPTechPulse软件应用程序根据设备的当前位置自动捕获这些数据.
这些信息会传输到美国区域数据中心或德国区域数据中心和美国分析数据中心并存储在其中.

用于分析的与设备国家/地区数据关联的个人数据在传输到美国分析数据中心并存储在其中之前会进行脱敏处理.
设备实时位置数据设备的实时地理位置(例如设备的经纬度)仅当HPTechPulse客户通过基于云的HPDaaS门户为其设备启用了基于位置的服务时,才会捕获这些数据.
系统会使用设备上的HPTechPulse软件应用程序从设备捕获这些数据.
默认情况下为所有客户关闭HPTechPulse用于跟踪设备地理位置的基于位置的服务.
系统在基于云的HPDaaS门户中为客户提供了启用或禁用基于位置的服务的选项.
即使打开基于位置的服务,HPTechPulse也不会允许为分类为员工拥有的设备或个人设备的任何设备收集设备位置数据.
这些数据会传输到美国区域数据中心或德国区域数据中心并存储在其中.
与设备实时位置数据(即TechPulse捕获的用于分析的设备实时地理位置)关联的个人数据在传输到美国分析数据中心并存储在其中之前会进行脱敏处理.
资产跟踪位置数据客户可以通过基于云的HPDaaS门户输入资产的位置地址.
这不是设备实时位置数据,而是一个用于标识资产的物理位置的标签(例如,大厦1栋2楼).
这些信息由客户手动输入,随后会传输到美国区域数据中心或德国区域数据中心和美国分析数据中心并存储在其中.
问:HPTechPulse如何处理环境变量中存在的设备数据中的任何个人数据答:环境变量中的部分变量值可能包含个人姓名.
设备上的HPTechPulse软件会从设备读取已登录的Windows用户名,如果该用户名存在于环境变量值中,则在这些环境变量值传输到美国分析数据中心并存储在其中之前,软件会移除这些环境变量值.
但是,如果用户在环境变量值中提供了未登录的Windows用户名,则在该环境变量值传输到美国分析数据中心并存储在其中之前,设备上的HPTechPulse软件将无法移除该环境变量值.
16HPTechPulse-数据管理常见问题例如,如果用户名是JohnBoe,且已登录的Windows用户是jboe,并且其中一个环境变量值是C:\Users\jboe\Documents,则设备上的HPTechPulse软件会传输该数据并将其存储为C:\Users\username\Documents.
但是,如果环境变量值是C:\Users\john\Documents,则设备上的HPTechPulse软件会将该数据传输到美国分析数据中心并在其中将其存储为C:\Users\john\Documents.
问:HPTechPulse如何处理Windows事件日志中存在的设备数据中的任何个人数据答:来自设备的Windows事件日志可能包含设备序列号和SSID等个人数据.
由于数据的数量和多样性,因此要从传输到美国分析数据中心并存储在其中的Windows事件日志数据中了解并移除和/或清理所有个人数据会非常困难.
HPTechPulse不会在其分析或输出中利用Windows事件日志中的任何个人数据.
数据保护问:通过公用网络传输的数据是否使用TLS1.
1或更高版本、IPsec或其他行业标准强加密技术进行加密答:HPTechPulse利用TLS1.
2在设备与美国区域数据中心、德国区域数据中心、美国分析数据中心和美国身份管理数据中心之间传输数据.
问:数据是否安全地存储(在数据库、日志、配置文件和备份介质等中)答:美国区域数据中心和德国区域数据中心中存储个人数据的所有数据库均已加密.

美国身份管理数据中心中存储个人数据的所有数据库均已加密.
美国分析数据中心中的所有数据库和非结构化存储均已加密.
问:个人数据是否以明文格式存储(在数据库、日志、配置文件和备份介质等中)答:美国区域数据中心和德国区域数据中心中存储个人数据的所有数据库均已加密.

此外,在美国区域数据中心和德国区域数据中心,HPTechPulse还为设备实时位置数据提供应用程序级别加密和SHA256哈希.
联系人数据(对于个人和/或业务联系人,包括客户和/或用户用于HPTechPulseSecurity帐户的名字、姓氏、邮寄地址、电话号码、传真号码和电子邮件地址等)以明文格式存储在美国区域数据中心、德国区域数据中心和美国身份管理数据中心.
17HPTechPulse-数据管理常见问题安全凭据数据(例如帐户密码)经过加密后存储在美国身份管理数据中心,而不以明文格式存储.

问:数据不再有用时是否能够得到安全处置答:美国区域数据中心和德国区域数据中心中的所有数据会在客户停用HPProactiveManagement和/或HPProactiveSecurity后的三十天内永久删除.
18HPTechPulse-数据管理常见问题对于结构化存储和非结构化存储,美国分析数据中心中的数据会在创建数据之日起的两年后永久删除,或者在客户停用HPTechPulse后的三十天内永久删除.
由于HPTechPulse软件应用程序的分析包是在许多HP应用程序(不仅限于HPProactiveManagement和HPProactiveSecurity)之间共享的单个包,因此美国分析数据中心中的数据在客户停用HPTechPulse后不会永久删除,因为同一客户可能注册了其他HP应用程序,这些数据只会在创建数据之日起的三年后删除.
注意:为了保护数据,所有个人数据在传输到美国分析数据中心并存储之前都会进行脱敏处理.