Sigurnost i privatnost
Kod nas sigurnost nije dodatak, nego temelj.
Sigurnosna kopija sadrži najvrjednije podatke tvrtke. Zato je AegisGrid od početka izrađen tako da podaci ostanu zaštićeni, nepromijenjeni i pod njemačkim pravom.
Zaštita na svim razinama
Šifrirano prije nego što podaci napuste tvrtku
Podaci se na kopiranom sustavu šifriraju s AES-256-GCM ili ChaCha20-Poly1305. Oba postupka su autentificirana: pogrešan ključ ili izmijenjeni podaci pouzdano se otkrivaju pri vraćanju.
Ključ u vašim rukama
Ključ se stvara i čuva kod vas. Bez njega šifrirani store ne otkriva ništa o sadržaju – čak ni onome tko upravlja pohranom.
Zaštićeni prijenos
Veza s backup poslužiteljem šifrirana je TLS-om, a njegov je certifikat prikvačen. Pristup se ostvaruje API ključevima koji vrijede samo za određene direktorije.
Nepromjenjive kopije
U WORM pohrani zapisani se podaci nikad ne mijenjaju; kopije su do određenog trenutka zaključane protiv izmjene i brisanja. Tako i nakon napada ostaje netaknuta verzija.
Odvojene ovlasti na poslužitelju
Na backup poslužitelju samo nekoliko dijelova radi s povišenim ovlastima; podaci se obrađuju pod zasebnim računom bez posebnih ovlasti.
Potpisana ažuriranja
Ažuriranja i komponente potpisani su s Ed25519, paketi su povezani kontrolnim zbrojevima, a starije verzije ne instaliraju se ponovno. Instalira se samo ono što potvrdi potpis.
Zapisnik dokaza otporan na reviziju
Backup poslužitelj bilježi svaku kopiju, vraćanje, provjeru i brisanje u povezanom zapisniku koji se svakodnevno potpisuje – po želji odmah s kopijom u vaš SIEM. Više o dokazima
Vraćanje bez ovisnosti
Vaša licenca nalazi se potpisana na vašim sustavima i radi i bez stalne veze s nama. Ako istekne, zaustavljaju se samo nove kopije: postojeće se i dalje mogu vratiti s vaših vlastitih backup poslužitelja i odredišta, a zbog licence se nikad ništa ne briše.
Zaštita podataka prema GDPR-u
AegisGrid razvija MSD Computersysteme GmbH u Njemačkoj. U upravljanom backupu i pohrani u oblaku vaše podatke obrađujemo kao izvršitelj obrade prema čl. 28 GDPR-a – na temelju ugovora koji određuje svrhu, opseg te tehničke i organizacijske mjere.
Gdje se vaše kopije nalaze, odlučujete vi – primjerice na vlastitim poslužiteljima, NAS-u ili na drugoj lokaciji. Ako koristite pohranu u oblaku AegisGrid, podaci iz kopija ondje se nalaze isključivo u certificiranim podatkovnim centrima u Njemačkoj; prijenos u treće zemlje ne postoji.
- Pružatelj sa sjedištem u Njemačkoj
- Razvoj u Njemačkoj
- Rad i podrška s vlastitim osobljem u Njemačkoj
- Pohrana u oblaku u certificiranim podatkovnim centrima u Njemačkoj
- Mjesta pohrane po izboru, i samo u vlastitoj tvrtki
- Ugovor o obradi podataka
- Bez prijenosa u treće zemlje
Podrška pri zakonskim zahtjevima
AegisGrid pruža tehničke gradivne elemente za zahtjeve koje mnoge tvrtke moraju ispuniti.
| Zahtjev | Sadržaj | Doprinos AegisGrida |
|---|---|---|
| GDPR čl. 32. st. 1. t. (b) | Povjerljivost, cjelovitost, dostupnost i otpornost sustava | Šifriranje, autentificirani postupci, kopije na više mjesta |
| GDPR čl. 32. st. 1. t. (c) | Pravodobna ponovna uspostava nakon incidenta | Svaka verzija zasebno vratljiva, lokalna kopija za kratko vrijeme vraćanja |
| GDPR čl. 32. st. 1. t. (d) | Redovito provjeravanje mjera | Provjera svih spremljenih objekata, automatski kontrolni restorei, rezultati e-poštom, probna vraćanja u upravljanom backupu |
| Direktiva NIS2 čl. 21. st. 2. t. (c) | Upravljanje sigurnosnim kopijama i oporavak od katastrofe | Planirane kopije, nepromjenjive kopije, automatski kontrolni restorei i potpisani zapisnik dokaza s mjesečnim izvješćem |
| BSI IT-Grundschutz CON.3 i OPS.1.1.5 | Koncept sigurnosnog kopiranja i bilježenje | Dokazi o redovitosti, zadržavanju, brisanjima i testovima vraćanja; zapisnik otporan na manipulaciju s kopijom na drugom mjestu |
Nijedan softver sam ne ispunjava te zahtjeve u potpunosti – oni su dio cjelovitog koncepta tehnike i organizacije. Rado ćemo vas savjetovati koje su mjere smislene za vašu tvrtku. Kako backup poslužitelj dokumentira kopije za NIS2, kritičnu infrastrukturu i BSI IT-Grundschutz, pokazuje stranica s dokazima.
Pitanja o sigurnosti ili zaštiti podataka?
Rado ćemo vam staviti na raspolaganje dodatnu dokumentaciju, primjerice ugovor o obradi podataka.