Zugriffskontrolle
- Rollenbasierte Zugriffskontrolle innerhalb jedes Arbeitsbereichs, sodass Nutzer nur das sehen, wozu ihre Rolle sie berechtigt
- Autorisierung auf Zeilenebene in der Datenbank, sodass jede Abfrage auf den Mandanten beschränkt ist, dem die Daten gehören
- Administrative Zugriffsrechte werden nach dem Prinzip der geringsten Berechtigung nur bei entsprechendem Bedarf gewährt und regelmäßig überprüft
- Für den administrativen Zugriff auf Produktivsysteme ist eine Multi-Faktor-Authentifizierung erforderlich
- Zugriffsrechte werden bei einem Rollenwechsel oder Ausscheiden im Rahmen eines dokumentierten Offboarding-Prozesses unverzüglich entzogen
- Administrative Aktionen auf Produktivsystemen werden protokolliert
Verfügbarkeit
Für die Kernplattform streben wir intern eine monatliche Verfügbarkeit von 99,9 % an. Geplante Wartungsarbeiten und Ereignisse außerhalb unseres zumutbaren Einflussbereichs sind davon ausgenommen.
Dies ist ein technisches Ziel, kein vertraglich vereinbartes Serviceniveau. Für Standardtarife bieten wir derzeit keine Service-Level-Vereinbarung mit finanziellen Ausgleichsansprüchen an. Jede verbindliche Verfügbarkeitszusage muss in einem unterzeichneten Bestellformular enthalten sein. Verfügbarkeitsangaben in unseren Marketingmaterialien stellen keine Garantie dar.
Kontakt
Eyeleven Inc. — Sicherheit. Sie erreichen uns unter [email protected]. Für Sicherheitsfragebögen, Anfragen zur Sorgfaltsprüfung oder eine unterzeichnete Fassung dieses Dokuments als Anlage wenden Sie sich an [email protected].
Ihre Pflichten
- Schützen Sie Ihre Zugangsdaten und aktivieren Sie die verfügbaren Schutzfunktionen für Ihr Konto
- Konfigurieren Sie Rollen so, dass Nutzer nur die Zugriffsrechte erhalten, die sie benötigen
- Legen Sie Freigabeanforderungen fest, die dem Risiko der Aktionen entsprechen, die Ihre Agenten ausführen können
- Übermitteln Sie keine Daten besonderer Kategorien, sofern dies nicht ausdrücklich schriftlich vereinbart wurde
- Sorgen Sie für eine gültige Rechtsgrundlage und holen Sie gegebenenfalls die erforderliche vorherige Einwilligung ein, bevor Sie Ihren Kontakten Nachrichten senden
- Melden Sie vermutete Sicherheitsprobleme unverzüglich an [email protected]
Verschlüsselung
- Der gesamte Datenverkehr zum und vom Dienst wird bei der Übertragung mit TLS 1.2 oder höher und modernen Verschlüsselungsverfahren verschlüsselt; zudem kommt HTTP Strict Transport Security zum Einsatz
- Gespeicherte Daten werden auf Ebene der verwalteten Datenbank und des Objektspeichers mit AES-256 verschlüsselt
- Geheimnisse und API-Zugangsdaten werden in einem verwalteten Secret Store aufbewahrt, verschlüsselt gespeichert und niemals in die Versionsverwaltung eingecheckt
- Passwörter werden ausschließlich als Hashwerte mit Salt gespeichert; wir können Passwörter nicht im Klartext wiederherstellen
- Vollständige Zahlungskartennummern gelangen niemals in unsere Infrastruktur und werden ausschließlich von unserem PCI-DSS-konformen Zahlungsdienstleister verarbeitet
Menschliche Aufsicht bei der autonomen Ausführung
Autonome Agenten bergen ein Risiko, das herkömmliche Software nicht mit sich bringt: Sie handeln selbstständig. Deshalb ist die menschliche Freigabe auf der Plattform eine grundlegende Kontrollmaßnahme und kein nachträglicher Zusatz.
Kunden können festlegen, dass ein Mensch zustimmen muss, bevor ein Omni Force eine folgenschwere Aktion ausführt. Sie können die Werkzeuge und Kanäle einschränken, die jedem Agenten zur Verfügung stehen, und im Nachhinein den vollständigen Ausführungsverlauf prüfen. Wir verpflichten Kunden vertraglich, Aktionen, die rechtliche Verpflichtungen begründen, Geld bewegen oder die Rechte einer Person berühren, wirksam durch Menschen beaufsichtigen zu lassen.
Reaktion auf Sicherheitsvorfälle
Wir verfügen über einen dokumentierten Prozess zur Reaktion auf Sicherheitsvorfälle, der Erkennung, Ersteinschätzung, Eindämmung, Beseitigung, Wiederherstellung und Nachbereitung umfasst. Jedem Vorfall wird ein Schweregrad zugewiesen, nach dem sich Eskalation und Kommunikation richten.
Stellt ein Vorfall eine Verletzung des Schutzes personenbezogener Kundendaten dar, benachrichtigen wir betroffene Kunden ohne unangemessene Verzögerung, spätestens jedoch innerhalb von 72 Stunden nach Bekanntwerden des Vorfalls, wie in unserem Zusatz zur Datenverarbeitung festgelegt. Wir warten mit der Benachrichtigung nicht, bis die Untersuchung abgeschlossen ist.
Infrastruktur und Mandantenisolierung
- Der Dienst läuft auf verwalteter Cloud-Infrastruktur, die von den in unserer Liste der Unterauftragsverarbeiter genannten Anbietern betrieben wird
- Die logische Mandantenisolierung wird auf Datenebene durchgesetzt und beruht nicht allein auf dem Anwendungscode
- Produktions-, Staging- und Entwicklungsumgebungen sind voneinander getrennt; Produktionsdaten werden nicht in der Entwicklung verwendet
- Sicherungskopien werden verschlüsselt, fortlaufend erstellt und innerhalb eines rollierenden Zeitfensters von bis zu 90 Tagen gelöscht
- Wiederherstellungsverfahren sind dokumentiert; Wiederherstellungstests sind vor der allgemeinen Verfügbarkeit geplant und werden nach ihrem Abschluss in diesem Dokument vermerkt
Überwachung und Protokollierung
- Überwachung von Anwendungsfehlern und Performance mit Warnmeldungen bei Auffälligkeiten
- Audit-Protokollierung von Authentifizierungsereignissen, administrativen Aktionen und Agentenausführungen
- Sicherheits- und Audit-Protokolle werden bis zu 12 Monate aufbewahrt
- Agentenausführungen sind nachvollziehbar, sodass Kunden rekonstruieren können, was ein Omni Force getan hat und warum
Unser Ansatz
Sicherheit ist für uns fester Bestandteil der Architektur und keine nachträglich hinzugefügte Funktion. Die Plattform ist so konzipiert, dass die Auswirkungen eines einzelnen Fehlers begrenzt bleiben: Mandanten sind voneinander isoliert, Berechtigungen sind standardmäßig auf das Nötigste beschränkt und folgenreiche Aktionen von Agenten können eine menschliche Freigabe erfordern.
Dieses Dokument beschreibt die Maßnahmen, die zum oben genannten Datum bestehen. Es ist als Beschreibung der technischen und organisatorischen Maßnahmen Bestandteil unseres Zusatzes zur Datenverarbeitung. Wir können diese Maßnahmen im Laufe der Zeit verbessern, sofern das Sicherheitsniveau insgesamt nicht wesentlich gesenkt wird.
Unser Unternehmen steht noch vor der Markteinführung und verfügt bislang weder über eine SOC 2- noch über eine ISO 27001-Zertifizierung. Wir legen unseren Fahrplan nachstehend offen dar, statt einen Sicherheitsnachweis zu suggerieren, den wir noch nicht erbracht haben.
Compliance-Roadmap
Wir legen unseren Status klar dar, statt Zertifizierungen anzudeuten, über die wir nicht verfügen.
- GDPR und UK GDPR: Zusatz zur Datenverarbeitung verfügbar, Standardvertragsklauseln einbezogen — umgesetzt
- Datenschutzgesetze der US-Bundesstaaten: Bedingungen für Dienstleister und Bearbeitung von Betroffenenrechten — umgesetzt
- EU-US-Datenschutzrahmen: Zertifizierung vorgesehen, noch nicht abgeschlossen
- SOC 2 Typ II: geplant, noch nicht begonnen
- ISO/IEC 27001: wird geprüft
- Unabhängiger Penetrationstest: geplant; nach Abschluss stellen wir auf Anfrage unter einer Vertraulichkeitsvereinbarung eine geschwärzte Zusammenfassung der Ergebnisse bereit
Sichere Entwicklung
- Versionsverwaltung mit verpflichtender Prüfung durch andere Teammitglieder, bevor Änderungen in die Produktionsumgebung gelangen
- Automatisierte Typprüfung und statische Analyse im Rahmen der kontinuierlichen Integration
- Prüfung von Abhängigkeiten auf Schwachstellen und zeitnahe Behebung schwerwiegender Befunde
- Prüfung auf Geheimnisse, damit keine Zugangsdaten in die Codebasis gelangen
- Infrastruktur und Konfiguration werden als Code verwaltet, sodass Änderungen überprüft und rückgängig gemacht werden können
Schwachstelle melden
Wir begrüßen die koordinierte Offenlegung von Schwachstellen. Melden Sie vermutete Schwachstellen an [email protected] und geben Sie genügend Details an, damit wir das Problem reproduzieren können. Wir bestätigen den Eingang innerhalb von drei Werktagen und halten Sie über die Fortschritte bei der Behebung auf dem Laufenden.
Bitte greifen Sie nicht auf Daten anderer Nutzer zu, verändern oder entwenden Sie diese nicht, beeinträchtigen Sie nicht den Dienst und führen Sie keine automatisierten Scans durch, die die Verfügbarkeit beeinträchtigen. Gegen Sicherheitsforschende, die in gutem Glauben und innerhalb dieser Grenzen handeln, werden wir keine rechtlichen Schritte einleiten. Derzeit bieten wir keine bezahlten Prämien für das Auffinden von Schwachstellen an.