���Ǵ���

Für von Benutzern hochgeladene Dokumente, Fotos und Anhänge nutzt ���Ǵ��� , S3 (). Amazon Web Services bietet Tools der Unternehmensklasse, die sich für die webbasierten Anwendungen von heute als zuverlässig und sicher erwiesen haben.

���Ǵ��� setzt viele derselben Datenverschlüsselungsstandards ein, die häufig von großen Online-Banking-Diensten verwendet werden. Die ruhenden Daten werden verschlüsselt und hinter den Firewalls von ���Ǵ��� in einer sicheren, privaten Cloud-Infrastruktur gespeichert.

Die Netzwerksicherheitsarchitektur von ���Ǵ��� stützt sich auf das Transport Layer Security TLS v1.2-Protokoll, um sicherzustellen, dass die Interaktion der Benutzer mit ���Ǵ��� über das Internet sicher erfolgt, ohne dass die Übertragungen für Außenstehende angreifbar sind. Für Daten im Transit verschlüsselt ���Ǵ��� die Daten mit einer 256-Bit-Verschlüsselung. Daten, die zwischen ���Ǵ��� und dem Benutzer fließen, werden mit HTTPS verschlüsselt, geschützt durch Transport Layer Security (TLS) 1.2. Der Hauptvorteil von TLS ist der Schutz von Webanwendungsdaten vor unbefugter Offenlegung und Veränderung, wenn sie zwischen Clients (Webbrowsern) und dem Webanwendungsserver sowie zwischen dem Webanwendungsserver und dem Backend oder anderen nicht browserbasierten Unternehmenskomponenten übertragen werden.

���Ǵ��� verfolgt eine robuste Strategie mit hoher Verfügbarkeit, um unsere Kunden vor Softwareproblemen, Hardwarefehlern und sogar größeren Naturkatastrophen zu schützen. ���Ǵ��� unterhält mehrere Replikate der Anwendungssoftware auf jedem Server. Alle Daten werden alle 20 Minuten auf die externen Speicher kopiert. Die Replikation verteilt diesen Offline-Snapshot in den USA. Wir führen die Software auf Dutzenden von Servern und Remote-Kopien in verschiedenen sicheren Rechenzentren durch. Diese Vielfalt schützt vor Hardwarefehlern und lokalen Serviceproblemen.

���Ǵ��� employs what many consider the industry standard for API authorization - . The OAuth 2.0 authorization framework provides a secure means of authorizing and authenticating access to user data for third-party applications. OAuth 2.0 relies on SSL (Secure Sockets Layer) to ensure data transfer between the web server and browsers remains private and is kept safe. OAuth 2.0 is designed to protect ���Ǵ��� user data by providing access without revealing the identity of the user. Third-party applications make requests on behalf of the user without accessing passwords and other sensitive information.

���Ǵ��� secures 3rd party application access to customer data with 3 methods:

• Applications can only be installed by a user who has authenticated successfully and has the correct permissions of company administrator as defined by the RBAC model for the account.

• When an application is installed, an OAUTH2 token is generated to authorize a specific scope for data access based on what the application needs to function.

• Data transfers via API are secured with TLS 1.2 as described above.

Any data being transferred is encrypted, which means the information is converted to a code that can only be understood at the other end, at its intended destination. ���Ǵ��� follows some of the strongest industry standards for encryption. We use firewalls, which block unauthorized access to information while enabling outward communication. Data is encrypted when it is stored on servers, as well.

Ensuring access to business information is one of the greatest benefits to using a cloud-based service. Backup copies of information are kept in alternate locations in case of a disaster, which is known as redundancy. And the software is scanned for any anomalies to detect coded threats, without actually reading the information. We have a dedicated team to monitor and respond to network threats, rather than a customer trying to do it all on their own. ���Ǵ��� has a set of procedures to follow called an Incident Response Plan to help ensure business continuity to our users.

First, there are IT security management standards, which you could compare to the kinds of standards you see around building or manufacturing. (ISO) 27001:2013 Is a framework for confidentiality, integrity and availability of information as well as legal compliance. SSAE18 SOC 2 Speaks to how we maintain confidentiality and security of data. ���Ǵ��� also engages third parties to review our program through an exercise called Penetration and Vulnerability Testing, as well as auditing and ensuring compliance with a number of industry standards. Next, ���Ǵ��� helps Customers meet their data protection regualtory requirements around what personal information can be collected, how it can be used, and who can access it.