Identität & Zugriff
Least-Privilege-Scopes, MFA-Durchsetzung und rollenbasierte Zugriffskontrollen.
Rollenbasierte Zugriffskontrollen Zugriffstoken laufen nach 60 Minuten ab Admin-MFA-Durchsetzung
Sicherheit & Datenschutz
Sicherheitskontrollen und Datenresidenz in den USA.
MFA, verschlüsselte Pipelines, Aufbewahrung und Löschung auf Anfrage und die aktuelle AWS-us-east-1-Datenebene; EU- und APAC-Erweiterung stehen auf der Roadmap.
- SOC 2-Status
- Nicht zertifiziert. Fragen Sie nach dem aktuellen Audit-Status und den verfügbaren Nachweisen.
- AES-256 + TLS 1.2+
- Verschlüsselung im Ruhezustand und während der Übertragung mit KMS-Rotation.
- US-Datenresidenz
- Produktionsdaten werden in AWS us-east-1 gehostet. Regionale Erweiterung auf der Roadmap.
- Auditaufzeichnungen
- Fragen Sie, welche Auditaufzeichnungen, Aufbewahrungsfristen und Exportformate derzeit verfügbar sind.
So funktioniert es
Schutz-Flow
-
Identität
MFA-Durchsetzung, kurzlebige Zugriffstoken und rollenbasierte Zugriffskontrollen.
-
Netzwerk
Private VPC, WAF, DDoS-Schutz und Least-Privilege-Service-Networking.
-
Daten
AES-256 im Ruhezustand, TLS 1.2+ im Transit, Produktionsdaten in AWS us-east-1.
-
Audit
Bestätigen Sie Abdeckung, Aufbewahrung und verfügbare Exportformate für Auditaufzeichnungen.
Sicherheitskontrollen
Sechs Säulen schützen Ihre Daten
Identität, Netzwerk, Verschlüsselung, Residenz, Aufbewahrung und Auditierbarkeit arbeiten zusammen, um Review-Daten sicher und konform zu halten.
Datenschutz
TLS 1.2+ im Transit und AES-256 im Ruhezustand, mit Verschlüsselungsschlüsseln, die von AWS verwaltet und rotiert werden.
AES-256-Verschlüsselung im Ruhezustand und TLS 1.2+ bei der Übertragung Per-Tenant-Datenisolierung VPC-isolierte Lambda-Funktionen
Netzwerksicherheit
Private VPC pro Umgebung, WAF, DDoS-Schutz, Least-Privilege-Ingress und segmentiertes Service-Networking.
WAF mit Rate Limiting DDoS-Mitigation am Edge Netzwerksegmentierung
Residenz & Isolierung
US-basierte Infrastruktur mit Mandantentrennung. Die regionale Erweiterung steht auf der Roadmap.
Verschlüsselte Backups Regionale Optionen auf der Roadmap
Aufbewahrung & Löschung
Schreiben Sie an privacy@tritonium.com, um eine Löschung oder rechtliche Aufbewahrung anzufragen. Die Datenschutzrichtlinie legt Antwort- und Löschfristen sowie Aufbewahrungsausnahmen fest. Bestätigen Sie den Umfang und verfügbare Abschlussunterlagen.
Identitätsprüfung erforderlich Umfang und Fristen folgen den veröffentlichten Datenschutzbedingungen Abschlussnachweise nach Verfügbarkeit
Auditierbarkeit & Reaktion
Fragen Sie, welche Audit-Datensätze, Incident-Benachrichtigungen und Exporte für Ihren Umfang derzeit verifiziert und verfügbar sind.
Verfügbare Audit-Datensätze bestätigen Abdeckung der Incident-Benachrichtigungen bestätigen Exportformat und Aufbewahrung bestätigen
Datenresidenz
US-Residenz heute, Roadmap-Regionen als Nächstes
Produktionsdaten werden in AWS us-east-1 gehostet und im Ruhezustand verschlüsselt. EU- und APAC-Residenz sind auf der Roadmap.
-
US-Residenz (aktuell)
Produktions-Workloads in AWS us-east-1 gehostet VPC-isolierte Infrastruktur DPA auf Anfrage verfügbar
-
EU-Residenz (Roadmap)
Noch nicht verfügbar Datenverarbeitungsbedingungen und Datenschutzkontakt Schreiben Sie uns, wenn Sie es benötigen
-
APAC-Residenz (Roadmap)
Noch nicht verfügbar Schreiben Sie uns zu Ihren Anforderungen Priorisierung basierend auf Kundennachfrage
Operative Schutzmaßnahmen
Eingebaute Strenge von Erkennung bis Reaktion
Operative Playbooks, Anomalieüberwachung und Kundenkontrollen halten Review-Daten täglich sicher.
Operative Strenge
Runbooks, Change Management und automatisiertes Monitoring halten Review-Pipelines gesund.
Benannter Responder mit Best-Effort-SLOs Change Reviews für jedes Release Playbooks für Ingestion, Storage und Delivery
Erkennung & Reaktion
Alarme für Fehler und Zugriffsspitzen sowie Ratenlimits, die Anfragefluten blockieren.
Anomalie-Alerts bei Ingress-Volumen Alarme bei Spitzen fehlgeschlagener Anmeldeversuche Ratenlimits, die Anfragefluten blockieren
Kundenkontrollen
Sie entscheiden, wer in Ihrem Team Daten sieht. Aufbewahrung, Löschung und Speicherort werden von unserem Team verwaltet. Die Produktion läuft in AWS us-east-1.
Rollenbasierte Kontrollen mit erzwungener MFA Verfügbare Auditaufzeichnungen und Exportformate erfragen PII-Schwärzung und -Minimierung
Sicherheitsdokumentation
Dokumentation und aktuelle Nachweise
Lesen Sie die veröffentlichten Bedingungen und fordern Sie aktuelle Nachweise an. Umfang und Verfügbarkeit müssen bestätigt werden.
-
Nicht verifiziert
SOC 2
Nicht zertifiziert. Fragen Sie nach dem aktuellen Audit-Status und den verfügbaren Nachweisen.
-
Bedingungen ansehen
DPA und Übertragungsbedingungen
Lesen Sie unsere Datenverarbeitungsbedingungen und die aufgeführten Unterauftragsverarbeiter. Kontaktieren Sie uns zu geltenden Übertragungsbedingungen.
-
Nicht verifiziert
Penetrationstests
Bestätigen Sie Datum, Umfang, Ergebnisse und Maßnahmen unabhängiger Sicherheitstests. Die Verfügbarkeit von Berichten ist nicht verifiziert.
-
Nicht verifiziert
ISO 27001
Der Zertifizierungsstatus ist hier nicht verifiziert. Fordern Sie aktuellen Umfang und Nachweise an, bevor Sie sich auf eine ISO-27001-Aussage verlassen.
Benötigen Sie eine Sicherheitsprüfung?
Fordern Sie Informationen für Ihre Sicherheitsprüfung an. Bestätigen Sie, welche Dokumente und unabhängigen Nachweise verfügbar sind.
Aktueller Prüfstatus und Nachweise Umfang und Termine unabhängiger Tests Datenflüsse und Hosting-Standorte Verschlüsselung und Schlüsselverwaltung Verarbeitungsbedingungen und Unterauftragsverarbeiter Verfügbare Betriebsdokumentation
Bestätigen Sie mit uns die Dokumentenverfügbarkeit und Antwortzeit.