Wir nehmen die Sicherheit Ihrer Daten ernst
Bei StarBrix steht die Sicherheit Ihrer Daten an erster Stelle. Wir setzen modernste Maßnahmen zum Schutz und zur Sicherung Ihrer wertvollen Informationen ein, damit Sie sich darauf verlassen können, dass Ihre Daten sicher und geschützt sind.
Sicherheit der Infrastruktur
Bei StarBrix legen wir größten Wert auf die Sicherheit unserer Infrastruktur und arbeiten mit branchenführenden Cloud-Anbietern zusammen, um unsere Anwendung zu hosten und zu warten. Durch die Nutzung der robusten Sicherheitsfunktionen dieser Anbieter wird sichergestellt, dass Ihre Daten auf allen Ebenen geschützt sind.
Atlas
Unsere Daten werden von Atlas verwaltet, einem vollständig verwalteten MongoDB-Datenbankdienst, der von den Entwicklern von MongoDB entwickelt wurde. Atlas bietet standardmäßig erstklassige Sicherheitsmaßnahmen. Außerdem haben wir uns dafür entschieden, unsere Daten bei Google Cloud zu speichern, einem der seriösesten Cloud-Anbieter auf dem Markt. Durch die Wahl des Google-Cloud-Rechenzentrums in Finnland stellen wir die Einhaltung der DSGVO sicher und garantieren, dass Ihre Daten innerhalb der EU bleiben.
Heroku
Heroku Inc, eine Tochtergesellschaft von Salesforce, ist der führende Infrastrukturanbieter für den Betrieb von Cloud-Anwendungen. Die StarBrix-Anwendungsserver laufen auf der Heroku-Plattform und profitieren von deren robuster Infrastruktur und Sicherheitsfunktionen. Mit der Flexibilität von Heroku hosten wir unsere Server in der europäischen Region (insbesondere in Irland), in Übereinstimmung mit den Bestimmungen der DSGVO zum Schutz Ihrer Daten innerhalb der EU.
Cloudflare
Für DNS-Dienste, SSL/TLS-Verschlüsselung und DDoS-Schutz nutzen wir Cloudflare. Ihre hochmodernen Sicherheitslösungen gewährleisten die ununterbrochene Verfügbarkeit unserer Dienste, indem sie potenzielle Angriffe abwehren, die darauf abzielen, unsere Plattform zu stören oder zu kompromittieren.
Anwendungssicherheit
Authentifizierung
Wir implementieren die Authentifizierung mit Best Practices und modernsten Technologien wie JSON Web Tokens zur Benutzeridentifizierung. Die von den Benutzern angegebenen Passwörter werden mit dem Hash-Algorithmus SHA-256 verschlüsselt, um sicherzustellen, dass sie niemals im Klartext gespeichert werden.
Zugriffskontrolle
Mit unserer intuitiven Benutzeroberfläche für die Berechtigungsverwaltung können Sie den Zugriff für die einzelnen Mitglieder Ihrer Organisation mühelos steuern.
Wir haben einen robusten Zugriffskontrollmechanismus nahtlos in unsere Anwendung integriert, um sicherzustellen, dass Benutzer nur auf die Daten zugreifen und diese manipulieren können, für die sie eine explizite Berechtigung haben.
Diese Funktion ermöglicht es Projektmanagern, die volle Kontrolle über ihre Projekte zu behalten und sensible Informationen, einschließlich Aufgaben- und Zeitpläne, wirksam zu schützen.
Verschlüsselung
Wir implementieren robuste Verschlüsselungsprotokolle während Ihrer gesamten Erfahrung mit unserer Projektmanagement-Software.
Während der Übertragung werden Ihre Daten durch eine SSL/TLS-Verschlüsselung geschützt, die sicherstellt, dass jede Interaktion vor unbefugtem Zugriff geschützt ist.
Durch unsere Zusammenarbeit mit Atlas werden Ihre Daten im Ruhezustand zusätzlich verschlüsselt und sind somit umfassend vor unberechtigtem Zugriff geschützt. Das bedeutet, dass Ihre wertvollen Informationen auch während der Speicherung vor potenziellen Bedrohungen geschützt sind.
Datensicherung und Notfallwiederherstellung
Wir ergreifen proaktive Maßnahmen zum Schutz Ihrer Daten durch regelmäßige Backups, die von Atlas-Service durchgeführt werden. Die Daten werden stündlich gesichert und an sicheren Orten gespeichert, wobei sie automatisch verschlüsselt werden, um ihre Integrität zu gewährleisten. Darüber hinaus unterhalten wir Backups an mehreren Standorten, um auch bei unvorhergesehenen Störungen eine kontinuierliche Verfügbarkeit zu gewährleisten.
Unsere detaillierte Dokumentation beschreibt nicht nur unseren umfassenden Wiederherstellungsplan, sondern beinhaltet auch regelmäßige Übungen, um eine schnelle und effektive Reaktion auf jede Serviceunterbrechung zu gewährleisten.