SOC 2 Type II

F5产品和服务符合SOC 2要求

服务组织控制（SOC 2）报告重点关注美国注册会计师协会（AICPA）的信任服务原则。该报告通常审查服务提供商在数据安全性、可用性、处理完整性、保密性和隐私方面的内部控制与系统。这类报告可在组织监督、供应商管理计划和监管监督中发挥重要作用。Type I报告评估组织控制措施在特定时间点的设计及适用性，而Type II报告则评估组织控制措施在一段时间内的适用性及运行有效性。

F5的SOC 2报告有助于满足客户对F5控制措施详细信息及相关保证的需求。该报告向客户提供证据，证明F5正在实施其声明的安全控制措施，并且这些措施正按预期发挥作用。如果无法全面了解云环境，就很难评估第三方供应商所持信息的安全程度，而SOC 2报告有助于消除这方面的顾虑。

在组织可选择遵循的五项信任原则中，F5的产品和服务（包括F5 Distributed Cloud、Bot Defense和NGINX）已通过认证，证明我们的系统在处理信息时符合安全性、可用性和保密性要求。

每项信任原则都列出了控制目标，组织可自行决定如何实现这些目标。SOC 2信任原则主要围绕以下方面制定：

• 策略
• 通信
• 流程
• 监控

适用产品： F5 Distributed Cloud、Bot Defense、F5 AI产品（包括F5 AI Guardrails和F5 AI Red Team）、NGINXaaS for Azure（N4A）。

常见问题