Security Overview
Einleitung
Sicherheit ist bei der Einrichtung von Diensten im Internet eine der wichtigsten Fragen. ekit.com nimmt seine Verantwortung im Bereich der Sicherheit sehr ernst. Das Unternehmen beschäftigt eine Reihe von technischen Mitarbeitern, die in der Implementierung und im Management sicherer Internet-Dienste erfahren sind. Dieses Dokument gibt Ihnen einen Überblick über die in Einrichtung und Konzeption unserer Dienste integrierte Sicherheit.
Bewährte Konzeption
Alle ekit.com-Dienste werden anhand des gleichen, bewährten Konzepts eingerichtet. Dieses Konzept beinhaltet:
- mehrere Sicherheitsstufen um auszuschließen, dass ein niedriggradiges Sicherheitsrisiko die Sicherheit auf höheren Ebenen kompromittiert;
- die Aktivierung nur derjenigen Dienste, die auf unseren Systemen absolut notwendig sind;
- Partitionierung der aktivierten Dienste um auszuschließen, dass ein Sicherheitsrisiko eines Dienstes andere Dienste derselben Sicherheitsstufe kompromittert, sowie
- Verschlüsselung aller sensibler Kundeninformationen, sowohl im Transit per Internet als auch bei der Speicherung auf unseren Computern.
Sicherheitsstufen
Unsere Dienste werden von Sicherheitsmaßnahmen auf vier Stufen gestützt:
- an den Routern, über die ekit ans Internet angeschlossen ist,
- an den im Internet sichtbaren Servern, die Verbindungen direkt aus dem Internet annehmen,
- an den Firewalls, die Anfragen von den im Internet sichtbaren Servern an die für das Internet unsichtbaren Server weitergeben, und
- an den für das Internet unsichtbaren Servern, die Anfragen von den im Internet sichtbaren Servern über die Firewalls annehmen und Resultate ausgeben.
Dienstleistungen
Zum Schutz aller vier Ebenen (Router, Firewalls und für das Internet sichtbare bzw. unsichtbare Server) vor Zugriffen wenden wir folgende Maßnahmen an
- statische und dynamische IP-Sicherheitsfilter;
- Aktivierung nur derjenigen Dienste, die Teil unseres Produkts bilden, und
- Verwendung der bewährtesten Software auf dem Markt um unsere Dienste zu schützen.
Jede zwischen dem Internet und unseren für das Internet sichtbaren Servern und jede zwischen unseren für das Internet sichtbaren und unsichtbaren Servern aufgebaute Verbindung wird anhand von IP-Filtern geprüft um sicherzustellen, dass nur die korrekten Verbindungen aufgebaut werden.
Die für das Internet unsichtbaren Server betreiben unsere Datenbanken, Verwaltung, E?mail-System und Voicemail-System. Zugriff auf diese Server ist nur von den kontrollierten Diensten auf den für das Internet sichtbaren Servern möglich. Dies wahrt die Sicherheit und Integrität Ihrer Daten.
Verschlüsselung
Wenn ekit.com mit seinen Kunden über das Internet sensible Informationen austauscht, verwenden wir stets sichere Verbindungen per SSL (Secure Sockets Layer). So stellen wir sicher, dass alle Daten beim Transit per Internet verschlüsselt werden. Und damit sind Daten, auch wenn sie von einem Hacker abgefangen werden sollten, fast unmöglich zu entschlüsseln und zu lesen.
Wir verschlüsseln auch alle sensiblen Informationen über unsere Kunden, ehe wir sie in unserer Datenbank speichern. Damit sind die Daten, auch wenn sie ein Hacker in ihrer verschlüsselten Form aus der Datenbank beziehen sollte, fast unmöglich zu entschlüsseln und zu lesen. Der Travel Vault ist ein Beispiel sensibler Kundeninformationen. Für nähere Informationen besuchen Sie bitte unsere Travel Vault FAQs.