Das Sicherheitskonzept von Alumio sorgt dafür, dass Ihre Daten sicher bleiben und niemals an Unbefugte weitergegeben werden. Die Alumio Integrationsplattform als Service integriert Daten zwischen all Ihrer Software (Cloud-Plattformen, Software-as-a-Service-Anwendungen, On-Premise-Systeme sowie EDI-Verbindungen).
Die iPaaS-Lösung von Alumio unterstützt alle Ihre Systemintegrationsprozesse - zwischen Cloud-Plattformen, Software-as-a-Service-Anwendungen und On-Premise-Systemen. Alumio ist eine private Cloud-Integrationsplattform, was bedeutet, dass unsere Standard-Editionen in einer Cloud-Umgebung betrieben werden, die in Ihrer lokalen Region innerhalb der Google Cloud Platform gehostet werden kann.
Die Integrationsplattform von Alumio als Service (iPaaS) läuft auf der Google Cloud-Infrastruktur, die Hosting in verschiedenen Regionen, einschließlich Ihrer, ermöglicht. Bitte klicken Sie hier auf das Whitepaper von Google, um mehr über die Sicherheit von Google zu erfahren, oder klicken Sie hier, um mehr über die Compliance-Zertifizierungen von Google zu erfahren.
Alumio ist mit dem Elastic ELK Stack integriert, der Elasticsearch, Logstash und Kibana enthält. Elastic hat hohe Standards bezüglich Sicherheit und Compliance, um sicherzustellen, dass die höchstmöglichen Standards erreicht werden. Überprüfen Sie die Sicherheitsgrundsätze von Elastic und die Sicherheits- und Compliance-Standards.
Amazon AWS ist verantwortlich für:
Alumio ist verantwortlich für:
Elastic ist verantwortlich für:
Ein Überblick über die Zertifizierung der (privaten) gehosteten Lösung von Alumio:
Während der Bereitstellung verifiziert und authentifiziert das Rechenzentrum alle Inhalte vor der Aktivierung. Die Funktionen und die Plattform von Alumio senden niemals Daten an die angebundene Software von Drittanbietern, es sei denn, sie werden vom Benutzer explizit konfiguriert.
Alumio's Security Management System (ISMS)
Da wir Google Cloud Hosting Services nutzen, können wir uns auf Googles Cloud-Sicherheitsmaßnahmen zur Handhabung des ISMS verlassen, wie Sie auf Google lesen können.
Um dies zu gewährleisten, gibt es verschiedene Richtlinien. Die folgenden Richtlinien sind in unserem unternehmensinternen Wiki detailliert beschrieben, an die sich jeder, je nach Funktion und/oder Rolle, halten muss:
● Richtlinie zur akzeptablen Nutzung
● Zugriffskontrollpolitik
● Bring Your Own Device (BYOD) Richtlinie
● Geschäftskontinuitätsstrategie
● Sicherheitschef
● Vertraulichkeitserklärung
● Verfahren zum Management von Zwischenfällen
● Richtlinie zur Klassifizierung von Informationen
● Informationssicherheitspolitik
● Inventar der Vermögenswerte
● ISMS-Anwendungsbereich-Dokument
● Liste der befugten Personen
● Liste der rechtlichen, regulatorischen, vertraglichen und sonstigen Anforderungen
● Richtlinie für mobile Geräte und Telearbeit
● Betriebsverfahren für Informations- und Kommunikationstechnologie
● Passwort-Richtlinie
● Richtlinie über den Einsatz kryptographischer Kontrollen
● Verfahren für die Arbeit in Sicherheitsbereichen
● Methodik der Risikobewertung und Risikobehandlung
● Risikobewertung und Risikobehandlungsbericht
● Sichere Entwicklungspolitik
● Sicherheitsmanagement-Team
● Spezifikation der Anforderungen an das Informationssystem
● Erklärung zur Annahme der ISMS-Dokumente
● Erklärung zur Anwendbarkeit
● Sicherheitspolitik für Lieferanten
● Schulungs- und Sensibilisierungsplan
Der Rahmen
Das iPaaS von Alumio wird mit den besten Technologie-Frameworks und sicheren Softwareentwicklungsverfahren entwickelt. Alle Korrekturen, neuen Funktionen und Erweiterungen werden erst nach mehreren strengen Tests und einem strengen Test- und Überprüfungsprozess freigegeben. Unser Testprogramm besteht aus automatisierten Code-Tests in Bezug auf die Code-Qualität sowie aus manuellen Tests, bei denen jede Code-Zeile geprüft und von 2 erfahrenen Entwicklern getestet wird.
Die Ingenieure von Alumio entwickeln die Kernanwendung auf der Grundlage des Konzepts "Security-by-Design", für das wir unsere Ingenieure spezifiziert und geschult haben:
Alumio ist Teil der Youwe-Gruppe, die ISO27001-zertifiziert ist. Für das Hosting vertrauen wir auf die ISO von Google Cloud Services, die Sie hier nachlesen können: Google.
Der Alumio-Zugang erklärt:
Alle Alumio-Mitarbeiter müssen einen Background-Check bestehen. Darüber hinaus müssen die Mitarbeiter in den Bereichen Technik, Dienstleistungen, Support und Betrieb (im Grunde alle, die Zugang zu sicherheitsrelevanten Bereichen haben) eine Multifaktor-Authentifizierung verwenden, um alle Anmeldeinformationen zu speichern und zu generieren, die für die Ausführung von Arbeitsaufgaben benötigt werden.
Mitarbeiter aus dem technischen Bereich, die Zugang zu den Produktionssystemen haben, müssen außerdem mindestens einmal jährlich eine Sicherheitsschulung unterschiedlichen Umfangs absolvieren. Alle unsere Mitarbeiter erhalten immer nur Zugang zu der minimalen Anzahl von Anwendungen oder Systemen, die sie zur Ausübung ihrer Tätigkeit benötigen.
GDPR und andere Datenschutzvorschriften
Bitte konsultieren Sie die folgenden Seiten:
Standards für die Datensicherheit
Die gesamte Kommunikation zwischen Alumio und dem Rechenzentrum der Google Cloud erfolgt über HTTPS, Port 443, und ist mit mindestens SSL 256-bit verschlüsselt. Alumio stellt über seine Datenmappings und Transformer-Funktionen sicher, dass datenschutzsensible Daten unverschlüsselt übertragen werden müssen.
Standardeinstellungen:
Speicherung und Verarbeitung von Daten
Das iPaaS von Alumio bietet drei Möglichkeiten der Datenspeicherung:
In einigen Fällen speichert oder verarbeitet iPaaS personenbezogene sensible Daten, wie sie in DPA oder GDPR erwähnt werden. Die Arten von Daten, die verarbeitet oder gespeichert werden, sind in den Datenrouten vermerkt. Ein Bericht ist verfügbar oder kann vor Beginn des Mapping-Prozesses erstellt werden.
Automatisierte Übermittlung von Daten
Alumio überträgt automatisch die folgenden Informationen an das Google Cloud-Rechenzentrum:
Online-Status:
Informationen zur Verfolgung:
Aktualisierungen des Integrationsprozesses:
Emails:
Benutzerinitiierte Kommunikation von Daten
Auf Anfrage eines autorisierten Benutzers übermittelt iPaaS dem Alumio-Rechenzentrum Folgendes:
Protokollierungs- und Überwachungsinformationen
Informationen über die Ausführung eines Integrationsprozesses, einschließlich der Gesamtausführungszeit, der Protokollierung für jeden Schritt des Prozesses und Fehlermeldungen bei der Ausführung.
API-Daten oder Aufgaben (Alumio hatte Nachrichten über Routen = Aufgaben benannt) betreffende Protokolle werden 2 Wochen lang aufbewahrt. Serverbezogene Protokolle werden 1 Monat aufbewahrt. Beide sind je nach Bedarf konfigurierbar.
Export von Protokollen:
Alumio bietet die Möglichkeit, Serverprotokolle zu exportieren. Jeder autorisierte Benutzer kann aufgabenbezogene Protokolle bereitstellen.
Wir sichern vor Ort die folgenden Daten:
Fehlerdetails
Eine detaillierte Fehlermeldung, die erklärt, welcher Fehler die fehlgeschlagene Ausführung eines Integrationsprozesses verursacht hat.
Durchsuchen von Konnektoren
Bei der Erstellung von Prozessen für bestimmte Konnektoren können Datenbankschemainformationen übertragen werden, um Feldzuordnungsregeln zu definieren. Es werden keine eigentlichen Daten übertragen.
Sicherheit der Datenkommunikation vor Ort
Es müssen keine eingehenden Firewall-Ports geöffnet sein, damit Alumio iPaaS mit dem Rechenzentrum kommunizieren kann. Die Alumio-Integrationsschnittstelle initiiert immer die Verbindung; das Rechenzentrum Google Cloud Platform sendet niemals automatisch Daten an die Alumio-Integrationsplattform (oder die privat gehostete Lösung). Wenn die Alumio-Funktionen eine Verbindung initiieren, verwenden sie einen SSL-Handshake, um das Rechenzentrum vor der Datenübertragung zu authentifizieren. Alumio verwendet das digitale Zertifikat, das bei der Registrierung und Authentifizierung automatisch erstellt wird.
