Biztonság

Adattárolás, titkosítás és hálózati biztonság

Az adatok helye

Elsődleges adatközpontunk a Hetzner Online GmbH, amely Németországban, az Európai Unióban található.

Biztonsági mentések

A Mindomo adatbázisairól naponta készül biztonsági mentés, amelyet az Amazon AWS tárol Frankfurtban, Németországban. Emellett a Google Drive-, OneDrive-, Dropbox- és FTP-integrációval te magad is készíthetsz biztonsági mentést az adataidról: kapcsold össze Mindomo-fiókodat Google Drive-, OneDrive-, Dropbox- és/vagy FTP-fiókoddal, és naponta biztonsági mentés készülhet az összes diagramodról.

Megbízhatóság

• Minden ügyféltartalom azonnal több szerverre is íródik.
• Az ügyfeleink által feltöltött fájlok több szerveren tárolódnak.
• Infrastruktúránk teljes mértékben redundáns és klaszterezett.
• Rendszeresen végzünk katasztrófa-helyreállítási teszteket.

Titkosítás továbbítás közben

Nyilvános hálózatokon keresztül kizárólag erős titkosítással küldünk adatokat. A Sectigo RSA és a RapidSSL CA által kibocsátott SSL-tanúsítványokat használjuk. A kapcsolat 256-bites titkosítást alkalmaz. Az általunk jelenleg támogatott titkosítási algoritmusokat itt ellenőrizheted.

Titkosítás tárolás közben

Az ügyféltartalmak esetében az alábbiak szerint biztosítunk iparági szabványnak megfelelő titkosítást:

Fizetések és bankkártyaadatok tárolása

A Mindomóval kapcsolatos összes fizetés a https://stripe.com szolgáltatáson keresztül történik (PCI-tanúsítvánnyal rendelkezik). További információért kérjük, látogass el a https://stripe.com/privacy oldalra. A Mindomo szerverein nem tárolunk bankkártyaadatokat vagy fizetéssel kapcsolatos információkat. A PayPal-fiókkal történő fizetéshez a www.paypal.com szolgáltatást is használjuk.

Ügyféltartalom hozzáférése és kezelése

Az ügyféltartalomhoz való hozzáférés korlátozására az alábbi hivatalos eljárásokat alkalmazzuk:

Hálózati biztonság

• Szoftverinfrastruktúránkat rendszeresen frissítjük a legújabb biztonsági javításokkal.
• A rendszerhez való hozzáférés kizárólag nyilvánoskulcs-alapú hitelesítéssel lehetséges.
• Minden rendszer a rendelkezésre álló legbiztonságosabb titkosítási és kulcsalgoritmusokat használja.
• Megfelelően konfigurált tűzfalakat, hálózati hozzáférés-szabályozást és egyéb technikai intézkedéseket alkalmazunk a rendszereinkhez való jogosulatlan hozzáférés megakadályozására.
• Megfelelő kontrollokat alkalmazunk annak biztosítására, hogy a szolgáltatás nyújtásához használt rendszerek és alkalmazások biztonsági javításait megfelelően felmérjük, teszteljük és alkalmazzuk.
• Naplózzuk az ügyféltartalmat feldolgozó szerverekhez való kiemelt jogosultságú hozzáféréseket.
• Független külső biztonsági szakértők évente végeznek penetrációs tesztelést a Mindomón.

Fizikai biztonság

Korszerű szervereinket a Hetzner Online GmbH üzemelteti, egy ISO 27001 tanúsítvánnyal rendelkező biztonságos adatközpontban, amely Nürnberg szívében, valamint a németországi Falkenstein/Vogtlandban található. A Hetzner Online két adatközpont-parkja kiváló, környezetbarát infrastruktúrát biztosít termékünk számára. A fontos internetes csomópontokhoz kapcsolódó, többszörösen redundáns hálózati kapcsolatok gyors weboldal-elérést biztosítanak. Az adatközponthoz kizárólag jogosult személyzet férhet hozzá. Az év minden napján, éjjel-nappal a helyszínen tartózkodó személyzet extra védelmet nyújt a jogosulatlan belépés és a biztonsági incidensek ellen.

Az adatközpontot az egész adatközpont-park körül videómegfigyeléssel ellátott, magas biztonsági szintű kerítés védi:

• Belépés elektronikus beléptetőrendszeren keresztül, transzponderkulccsal vagy belépőkártyával.
• Ultramodern megfigyelőkamerák biztosítják a behajtási útvonalak, bejáratok, biztonsági zsiliprendszerek és szerverszobák 0-24-es megfigyelését.

Alkalmazásbiztonság

Kódbiztonság

Fejlesztőcsapatunk minden kiadás előtt alaposan átvizsgálja a kódot. A fejlesztők ellenőrzik az új funkciók logikáját és adatáramlását, hogy megelőzzék a biztonsági rések bekerülését. Automatizált kódellenőrző eszközöket használunk a minőségi és biztonsági problémák azonosítására és megoldására. Több tesztelési módszert is alkalmazunk annak biztosítására, hogy az alkalmazás az elvártaknak megfelelően működjön.

Redundancia és klaszterezés

Rendszerfelügyelet

Weboldal-teljesítmény figyelése

A weboldal teljesítményének figyelésére a Pingdom https://www.pingdom.com szolgáltatást használjuk. Az üzemidőket és válaszidőket bemutató nyilvános állapotoldalunk a https://secure-stats.pingdom.com/xja2xu2u4o0b/430732 címen érhető el.

Rendszerfigyelés

A rendszerfigyelést a Prometheus https://prometheus.io biztosítja, egy nagy teljesítményű felügyeleti eszköz, amely még azelőtt észleli a problémákat és riasztja rendszergazdáinkat, hogy azok hatással lennének a végfelhasználókra és az ügyfelekre.

A Prometheus használatával:

• Az infrastruktúra-fejlesztéseket még azelőtt megtervezzük, hogy az elavult rendszerek meghibásodást okoznának.
• Már a probléma első jeleire reagálunk.
• A felismert problémákat automatikusan kijavítjuk.
• Összehangoljuk a műszaki csapat beavatkozásait.

Hogyan működik a felügyeleti rendszer:

• A Prometheust úgy konfiguráljuk, hogy figyelje a kritikus informatikai infrastruktúra-elemeket, beleértve a rendszermetrikákat, hálózati protokollokat, alkalmazásokat, szolgáltatásokat, szervereket és a hálózati infrastruktúrát.
• A Prometheus riasztásokat küld, amikor kritikus infrastruktúra-elemek meghibásodnak vagy helyreállnak, e-mailben, SMS-ben vagy egyéni szkripten keresztül értesítve minket a fontos eseményekről. Munkatársaink nyugtázhatják a riasztásokat, és azonnal megkezdhetik az üzemzavarok elhárítását és a biztonsági riasztások kivizsgálását. A riasztások más csoportokhoz is eszkalálhatók, ha nem nyugtázzák azokat megfelelő időn belül.
• A jelentések az üzemzavarok, események, értesítések és riasztásokra adott válaszok utólagos áttekintéséhez szükséges előzményeket biztosítják.
• Ütemezett leállás idején – a tervezett karbantartások és operációsrendszer-frissítések alatt – a rendszer nem küld riasztást.
• A trend- és kapacitástervezési grafikonok és jelentések lehetővé teszik számunkra, hogy a meghibásodások bekövetkezése előtt azonosítsuk a szükséges infrastruktúra-fejlesztéseket.

Személyzet kezelése

Azoknál az új munkatársaknál, akiknek a munkaköre hozzáférést igényel az ügyféltartalmat tároló rendszerekhez és alkalmazásokhoz, a Mindomo a vonatkozó jogszabályokkal összhangban felvétel előtti ellenőrzést végez: ellenőrzi a személyazonosságot, a végzettséget igazoló dokumentumokat és a szakmai előéletet, valamint erkölcsi bizonyítványt kér.