大多数控制功能都内置于 TRANXACT 中，或来自云服务提供商的原生服务。实际应用中失效的往往是那些需要客户自行启用的功能，因为其他人不会主动启用它们。
| 控制 | 客户的那部分 |
|---|---|
| 单点登录和多因素身份验证 | 账户和多因素身份验证策略位于客户的身份提供商 (IdP) (PLAT_5.6.02) 中。TRANXACT 负责建立联合身份验证。 |
| 安全信息和事件管理 (SIEM) | 日志导出是可选的（TO_4.6.02）；SIEM 的操作及其用例由客户决定（TO_4.6.03）。 |
| 客户管理的密钥 | 可选（TO_4.5.10）；关键生命周期、轮换和应急程序由客户决定（TO_4.5.11）。 |
| 数据分类 | 客户对个人数据和受监管数据进行分类，并决定保留期限和法律保留期限。 |
| 访问权限重新认证 | 定期，以及客户的（PLAT_5.6.04）。 |
| 操作员高度 | 客户批准，以及任何共同签署的生产数据访问权限（TO_4.5.05）。 |
钥匙
传输中采用 TLS 1.2+ 加密；数据库、对象存储和备份采用 AES-256 静态加密；托管密钥存储；云端 KMS 密钥由 TRANXACT 管理，操作员无读取权限，密钥库密钥单独存储。客户可自行管理密钥、提供证书，并支持自带密钥 (BYOK) 进行 ASK 验证。
使用客户管理的密钥时，撤销密钥会导致 TRANXACT 无法使用。上线前，请与客户共同商定密钥轮换和应急预案。
打补丁（建议的默认设置）
| CVSS | 目标 | 注意 |
|---|---|---|
| 临界值 9.0–10 | 一旦有经过测试的修复方案，就立即启动紧急修复程序。 | 如果需要停机，立即采取相应措施 |
| 高 7.0–8.9 | 下一个维护窗口 | 发布说明 |
| 中等 4.0–6.9 | 30天内 | 发布说明 |
| 低于 4.0 | 下次预定发布 | 发布说明 |
个人数据泄露
TRANXACT是数据处理者：它确认数据泄露事件，并按照数据处理协议的规定及时通知客户，分享已知信息和已采取的措施，并持续更新信息。客户是数据控制者：它评估数据主体面临的风险，在必要时通知监管机构和数据主体，并在其自身的登记册中记录数据泄露事件。
客户的渗透测试
签署保密协议；提前两周提出申请（协调工作需额外付费）；商定范围；首先对非生产环境进行测试并更新数据（需事先进行数据脱敏处理）——生产环境需要获得明确批准并指定测试窗口；分享测试结果；共同进行修复。以下情况不属于测试范围：拒绝服务攻击和负载攻击、云服务提供商的基础设施、其他租户、数据存储库账户和共享工具，以及针对 TRANXACT 员工的社会工程攻击。
问
ASK 通过 TRANXACT 自身的 API 与用户会话交互，因此所有发布规则、权限和审计日志条目都如同用户点击操作一般生效。每个客户的具体需求包括：引擎层级和处理区域、是否采用 BYOK、哪些角色可以使用 ASK 以及使用预算。角色策略和预算由 G1 套餐或客户自行设定；采用 BYOK 的 AI 提供商合同由客户自行设定。
仅引用当前范围涵盖客户云和区域的认证，并且仅在 TRANXACT 合规性确认后才提供。
Calderwood的数据保护官询问，如果薪资数据泄露，应该由谁来通知监管机构。Calderwood自己负责——是财务总监。TRANXACT会立即通过数据保护协议中指定的联系人通知Calderwood。
试试看 Calderwood公司希望对生产产品进行负载测试，以“验证WAF（工作场所安全系数）”，作为其渗透测试的一部分。答案是什么？
拒绝服务攻击和负载攻击不在客户渗透测试的范围内。负载测试是另一项独立的测试：TRANXACT 会在正式上线前，在非生产环境中以峰值流量运行一次负载测试（TO_4.12.02，标准版），而更深入的负载测试则属于附加服务（TO_4.12.03）。