Sicherheit & Compliance
Steuern Sie, wer Zugriff hat,
und sehen Sie, was geschehen ist.
Ihre Administratoren entscheiden, wer welche Anwendung öffnen darf und was dort erlaubt ist, und können dies im Nachhinein prüfen. Sicherheit ist Teil der Art und Weise, wie InterCloud seine Produkte konzipiert, entwickelt und betreibt.
In den Produkten
Kontrollen für Ihre Administratoren
Single Sign-On
Eine InterCloud-Anmeldung für jedes Produkt. Wo der Workspace es zulässt, können sich Personen auch mit Google oder Microsoft oder mit einem Passkey anmelden.
Zwei-Faktor-Authentifizierung
Eine Authenticator-App als zweiter Schritt. Ein Workspace kann dies für alle Mitglieder vorschreiben.
Rollenbasierter Zugriff
Der Zugriff auf jede Anwendung wird personenbezogen gewährt, und Rollen innerhalb jedes Produkts bestimmen, was eine Person tun darf.
Audit-Trails
Sicherheits- und Verwaltungsereignisse werden aufgezeichnet, mit einem Verlauf der Anmeldungen und abgewiesenen Versuche für jedes Konto.
Sitzungssteuerung
Legen Sie das Inaktivitätszeitlimit fest, erlauben oder untersagen Sie mehrere gleichzeitige Sitzungen und melden Sie eine Person überall ab.
Anmelderichtlinie
Legen Sie fest, welche Anmeldemethoden ein Workspace akzeptiert und welche E-Mail-Domains eingeladen werden dürfen.
Wie wir arbeiten
Verfahren hinter den Produkten
- Verschlüsselung von Daten bei der Übertragung mittels TLS.
- Rollenbasierte Zugriffskontrolle und Zugriff nach dem Prinzip der minimalen Rechte für unsere Mitarbeiter und Systeme.
- Sichere Entwicklungspraktiken, Code-Reviews und Aktualisierung von Abhängigkeiten.
- Monitoring und Protokollierung der Produktivsysteme, um Vorfälle zu erkennen und darauf zu reagieren.
- Kundendaten werden zwischen Kunden logisch getrennt und regelmäßig gesichert.
- Kundendaten werden bei Vertragsende gelöscht oder zurückgegeben, wie im Vertrag festgelegt.
Compliance
Datenschutzrecht und anerkannte Rahmenwerke
InterCloud hält das thailändische Datenschutzgesetz (Personal Data Protection Act, PDPA) und, wo anwendbar, die EU-Datenschutz-Grundverordnung (DSGVO) ein. TrustFlow, unser Produkt für PDPA-Einwilligungs- und Datenschutzmanagement, gibt Ihrem Unternehmen einen zentralen Nachweis jeder Einwilligung, die Ihre Kunden und Mitarbeiter erteilen.
Wir richten unsere Kontrollen an anerkannten Rahmenwerken wie ISO/IEC 27001 und SOC 2 aus. Die Zertifizierung nach ISO/IEC 29110, ISO 9001, ISO/IEC 27001 und ISO/IEC 27701 ist in Vorbereitung; wir weisen jede erst dann als zertifiziert aus, wenn das jeweilige Zertifikat ausgestellt ist.
Kunden können Informationen zu unseren Kontrollen anfordern, um ihre eigenen Lieferanten- und Sicherheitsbewertungen zu unterstützen.
Senden Sie uns Ihren Sicherheitsfragebogen
Im Rahmen einer Evaluierung beantworten wir Lieferanten- und Sicherheitsbewertungen.