DEMO

Sicherheit durch Design

Bei der Entwicklung von FullyInControl stand die Sicherheit Ihrer Daten an erster Stelle. FullyInControl ist eine moderne Cloud-Plattform, die auf Amazon Web Services in einer ausfallsicheren und skalierbaren Umgebung aufgebaut ist. Die Infrastruktur ist vollständig skalierbar und passt sich je nach Last und Anzahl der Benutzer an (elastische Cloud). Dies ermöglicht uns eine optimale Verfügbarkeit und Leistung zu erreichen.

Die FullyInControl-Datenbank ist in einer verteilten, fehlertoleranten Umgebung mit automatischer Datenwiederherstellung aufgebaut. Zusätzlich zu mehreren Snapshots und Backups pro Tag werden die Daten in FullyInControl in drei Clustern an drei verschiedenen Standorten repliziert. Dies bedeutet, dass die Daten dreimal gespeichert sind. Wenn dem primären Cluster etwas zustößt, übernimmt einer der anderen Cluster in Sekundenschnelle die Datenverarbeitung und es wird sofort ein neuer Cluster aufgebaut.

Unsere Rechenzentren befinden sich im Europäischen Wirtschaftsraum (EWR) (insbesondere Amazon Region EU-West-1 (Irland)), wobei die Datenschutzbehörden der Europäischen Union die Datenverarbeitungsvereinbarung unserer Rechenzentren genehmigt haben.

FullyInControl

Eine Reihe von Maßnahmen

Authentifizierung

Die Multi-Faktor-Authentifizierung (MFA) stellt sicher, dass Sie ein Token benötigen, um sich anzumelden. FullyInControl verfügt außerdem über eine umfassende Integration mit Microsoft Entra ID für Single Sign On (SSO) und Identitätsmanagement. So profitieren Sie von allen Sicherheitsfunktionen von Microsoft Entra ID Identity Management.

Überwachung

Unsere Umgebungen werden rund um die Uhr auf der Grundlage von Amazon GuardDuty überwacht. GuardDuty deckt Bedrohungen mithilfe von umfassenden Erkennungsalgorithmen und maschinellem Lernen (ML) sowie Verhaltensmodellierung schnell auf.

System der Rechte

FullyInControl verfügt über ein sehr umfangreiches Rechtesystem. Dieses bestimmt, welche Module, Funktionen innerhalb eines Moduls, Daten in einem Modul und Elemente in einem Modul für einen Benutzer auf der Grundlage einer (selbst definierten) Benutzerrolle verfügbar sind. Ein Benutzer kann mehrere Rollen haben.

Virtuelle private Cloud (VPC)

Alle Komponenten der FullyInControl-Systeme laufen innerhalb einer Virtual Private Cloud. Das bedeutet, dass die Kommunikation zwischen den Teilsystemen nicht über das Internet läuft. Das reduziert die Risiken erheblich. Lediglich die Kommunikation zwischen dem Browser des Benutzers und dem Anwendungsserver läuft über eine verschlüsselte Verbindung über das Internet.

Verschlüsselung

Sollten die über das Internet gesendeten Daten aufgezeichnet werden, werden sie über eine starke TLS-SSL-Verschlüsselung (nur TLS 1.2 und höher) verschlüsselt (Encryption in Transit). Die Daten im Ruhezustand werden ebenfalls mit einer starken 256-Bit-Verschlüsselung verschlüsselt.

Penetrationstests

FullyInControl gibt regelmäßig Penetrationstests für unsere Software und Infrastruktur in Auftrag.

Zertifizierungen

Darüber hinaus verfügen unsere Infrastrukturanbieter unter anderem über die folgenden Zertifizierungen:

  • ISO 27001 und ISO 27017 (speziell für Cloud-Dienste)
  • SOC 1 und SOC 2/SSAE 16/ISAE 3402 (ehemals SAS 70 Typ II)
    PCI Level 1
  • Sarbanes-Oxley (SOX)

Um einen unabhängigen Überblick über unsere Aktivitäten zur Gewährleistung der Informationssicherheit zu erhalten, wurde Fully In Control von Brand Compliance nach ISO27001 zertifiziert.
Der Geltungsbereich der Zertifizierung ist: Informationssicherheit im Zusammenhang mit der Konzeption, der Entwicklung, der Verwaltung und dem Betrieb der FullyInControl (IMS)-Plattform.All dies wird natürlich mit unserer eigenen Plattform verwaltet >