Beveiliging & gegevensbescherming

Beveiligingsmaatregelen en gegevensopslag in de VS.

MFA, versleutelde pipelines, bewaring en verwijdering op verzoek en het huidige AWS us-east-1-dataplatform, met EU- en APAC-uitbreiding op de roadmap.

Beveiligingsbeoordeling aanvragen Bekijk DPA
SOC 2-status
Niet gecertificeerd. Vraag naar de huidige auditstatus en beschikbare bewijzen.
AES-256 + TLS 1.2+
Versleuteling at rest en in transit met KMS-rotatie.
VS-gegevensresidentie
Productiegegevens gehost in AWS us-east-1. Regionale uitbreiding op routekaart.
Auditgegevens
Vraag welke auditgegevens, bewaartermijnen en exportformaten momenteel beschikbaar zijn.

Hoe het werkt

Beschermingsstroom

  1. Identiteit

    MFA-handhaving, kortlevende toegangstokens en rolgebaseerde toegangscontroles.

  2. Netwerk

    Prive-VPC, WAF, DDoS-bescherming en least-privilege servicenetwerken.

  3. Gegevens

    AES-256 in rust, TLS 1.2+ in transit, productiegegevens in AWS us-east-1.

  4. Audit

    Bevestig de dekking, bewaring en beschikbare exportformaten van auditgegevens.

Beveiligingscontroles

Zes pijlers die uw gegevens beschermen

Identiteit, netwerk, versleuteling, residentie, retentie en auditering werken samen om reviewgegevens veilig en compliant te houden.

Identiteit & toegang

Least-privilege scopes, MFA-handhaving en rolgebaseerde toegangscontroles.

  • Rolgebaseerde toegangscontroles
  • Toegangstokens verlopen na 60 minuten
  • Admin MFA-handhaving

Gegevensbescherming

TLS 1.2+ in transit en AES-256 in rust, met versleutelingssleutels beheerd en geroteerd door AWS.

  • AES-256-versleuteling in rust en TLS 1.2+ tijdens overdracht
  • Per-tenant gegevensisolatie
  • VPC-geïsoleerde Lambda-functies

Netwerkbeveiliging

Prive-VPC per omgeving, WAF, DDoS-bescherming, least-privilege ingress en gesegmenteerde servicenetwerken.

  • WAF met rate limiting
  • DDoS-mitigatie aan de edge
  • Netwerksegmentatie

Residentie & isolatie

Amerikaanse infrastructuur met isolatie per tenant. Regionale uitbreiding staat op de roadmap.

  • Versleutelde back-ups
  • Regionale opties op routekaart

Retentie & verwijdering

Mail privacy@tritonium.com om verwijdering of wettelijke bewaring aan te vragen. De privacyverklaring bepaalt de antwoord- en verwijderingstermijnen en uitzonderingen op bewaring. Bevestig de reikwijdte en beschikbare afrondingsgegevens.

  • Identiteitsverificatie vereist
  • Reikwijdte en termijnen volgen de gepubliceerde privacyvoorwaarden
  • Afrondingsgegevens onder voorbehoud van beschikbaarheid

Auditering & respons

Vraag welke auditgegevens, incidentmeldingen en exports momenteel voor uw scope zijn geverifieerd en beschikbaar.

  • Beschikbare auditgegevens bevestigen
  • Dekking van incidentmeldingen bevestigen
  • Exportformaat en bewaartermijn bevestigen

Gegevensresidentie

VS-residentie vandaag, roadmapregio's daarna

Productiegegevens worden gehost in AWS us-east-1 en zijn versleuteld in rust. EU- en APAC-residency staan op de routekaart.

  • VS-residentie (huidig)

    N. Virginia (us-east-1)

    • Productie-workloads gehost in AWS us-east-1
    • VPC-geïsoleerde infrastructuur
    • DPA beschikbaar op aanvraag

  • EU-residentie (routekaart)

    Frankfurt + Dublin

    • Nog niet beschikbaar
    • Voorwaarden voor gegevensverwerking en privacycontact
    • Stuur ons een e-mail als je het nodig hebt

  • APAC-residentie (routekaart)

    Sydney + Singapore

    • Nog niet beschikbaar
    • Stuur ons een e-mail over je vereisten
    • Prioriteit op basis van klantvraag

Operationele waarborgen

Ingebouwde nauwgezetheid van detectie tot respons

Operationele playbooks, anomaliemonitoring en klantcontroles houden reviewgegevens dagelijks veilig.

Operationele nauwgezetheid

Runbooks, change management en geautomatiseerde monitoring houden review-pipelines gezond.

  • Benoemde responder met best-effort SLOs
  • Change reviews voor elke release
  • Playbooks voor inname, opslag en levering

Detectie & respons

Alarmen voor fouten en toegangspieken, en snelheidslimieten die verzoekstormen blokkeren.

  • Anomaliemeldingen op ingress-volume
  • Alarmen bij pieken in aanmeldingsfouten
  • Snelheidslimieten die verzoekstormen blokkeren

Klantcontroles

Jij bepaalt wie in je team gegevens ziet. Bewaring, verwijdering en locatie worden door ons team beheerd. Productie draait in AWS us-east-1.

  • Rolgebaseerde controles met verplichte MFA
  • Vraag welke auditgegevens en exportformaten beschikbaar zijn
  • PII-redactie en minimalisatie

Beveiligingsdocumentatie

Documentatie en actueel bewijs

Lees de gepubliceerde voorwaarden en vraag actueel bewijs op. Omvang en beschikbaarheid moeten worden bevestigd.

  • SOC 2

    Niet gecertificeerd. Vraag naar de huidige auditstatus en beschikbare bewijzen.

    Niet geverifieerd

  • DPA en overdrachtsvoorwaarden

    Lees onze voorwaarden voor gegevensverwerking en de vermelde subverwerkers. Neem contact op over de toepasselijke overdrachtsvoorwaarden.

    Voorwaarden bekijken

  • Penetratietesten

    Bevestig de datum, omvang, bevindingen en herstelstatus van onafhankelijke beveiligingstests. De beschikbaarheid van rapporten is niet geverifieerd.

    Niet geverifieerd

  • ISO 27001

    De certificeringsstatus is hier niet geverifieerd. Vraag actuele scope en bewijs op voordat u op een ISO 27001-claim vertrouwt.

    Niet geverifieerd

Heeft u een beveiligingsbeoordeling nodig?

Vraag informatie voor uw beveiligingsbeoordeling. Bevestig welke documenten en onafhankelijke bewijzen beschikbaar zijn.

  • Actuele auditstatus en bewijs
  • Omvang en datums van onafhankelijke tests
  • Gegevensstromen en hostinglocaties
  • Versleuteling en sleutelbeheer
  • Verwerkingsvoorwaarden en subverwerkers
  • Beschikbare operationele documentatie
Beveiligingsbeoordeling aanvragen Bekijk DPA

Bevestig bij ons de documentbeschikbaarheid en reactietermijn.