Plattformsicherheit
Sicurezza della piattaforma
Benutzerinformationen, Anwendungsdaten und Protokolle werden separat gespeichert und verwaltet. Passwörter werden selbstverständlich sicher verschlüsselt. Ereignisse werden in Echtzeit erfasst, überwacht und verarbeitet. Zudem werden Penetrationstests der Infrastruktur durch branchenweit anerkannte Drittparteien durchgeführt. Dateien werden 30 Tage nach Projektabschluss gemäß den Richtlinien von NIST 800-88 gelöscht. Plattformdaten sind während der Übertragung mit TLS 1.2 verschlüsselt und ruhende Daten mit AES 256. Außerdem gibt es regelmäßig durchgeführte Schwachstellen-Scans.
I dati dell'utente, delle app e i registri vengono archiviati e gestiti separatamente. Le password sono crittografate. Gli eventi vengono acquisiti, monitorati e gestiti in tempo reale. Test di penetrazione dell'infrastruttura eseguiti da terze parti riconosciute nel settore. La distruzione dei file inizia 30 giorni dopo la conclusione del progetto e soddisfa le linee guida NIST 800-88. Dati della piattaforma protetti durante il transito con crittografia TLS 1.2. Dati inattivi protetti con crittografia AES 256. Scansioni di vulnerabilità condotte periodicamente.