Sicherheit
Sicherheit auf Enterprise-Niveau
Crowdworx bietet erstklassige, hochsichere und zuverlässige Lösungen für das Innovationsmanagement in Unternehmen. Erfahren Sie mehr darüber, wie wir Ihre Daten schützen und Business Continuity gewährleisten.
Physische Sicherheit
24/7 Überwachung mit hochauflösenden Kameras
Kontinuierliche Überwachung von Zugangspunkten, Serverräumen und Toren
Redundantes Unterbrechungsfreies Stromversorgungssystem (USV)
Brandmeldesystem direkt mit der lokalen Feuerwehr verbunden
Netzwerksicherheit
DDoS-Schutz
Stateless Firewall pro Server
Stateful Firewall mit Intrusion Prevention (IPS) & Detection (IDS)
Web Application Firewall (OWASP® Core Rule Set)
Reverse Proxy Architektur
Endpoint & Host Security
Endpoint Detection & Response (EDR)
Anti-Virus & Anti-Malware Protection
Host Intrusion Detection System (HIDS)
OS & Datenbank Härtung (Hardening)
Host-based Vulnerability Detection
Web Application Vulnerability Scanning
Anomaly Detection Systems
Externe & Interne IP Reputation Filter
Applikationssicherheit
Einhaltung der neuesten OWASP-Standards
Regelmäßige Schwachstellenscans und Penetrationstests
Verschlüsselung von Daten in transit und at rest
Sicherer Software-Entwicklungszyklus und Code-Reviews
Automatisierte und formalisierte Anwendungstests
Isolierte Entwicklungs-/Test-/Staging-/Produktionsumgebungen
Zugriffsverwaltung
3-Faktor Authentifizierung für den Crowdworx-Administratorzugriff
Kontinuierliche Überwachung des Authentifizierungsprotokolls
Sicherheits-Monitoring & Incident Management
Regelmäßige Protokollanalyse und Audit Trails
Automatische Protokollbereinigung zur Risikominderung
Definierter Incident Response-Prozess
Patchen & Wartung
Dedizierte Patch-Management-Prozesse
Minimale Patch-Zeiten für eine schnelle Reaktion bei Bedrohungen
Backups & Wiederherstellungs-Policy
Tägliche, verschlüsselte Backups
Nicht-veränderbare Backups (Ransomware-Schutz)
Offsite-Backup-Speicher an mehreren Standorten
Definierte Aufbewahrungsrichtlinie
RPO: 24 Stunden | RTO: 24 Stunden
Vierteljährliche Wiederherstellungstests
Verfügbarkeit & Business Continuity
Garantierte Verfügbarkeit durch SLA
Geografisch redundante Rechenzentren
Vierteljährlich getestete Notfallwiederherstellungspläne
Festgelegte Supportzeiten und Eskalationsprozesse
ISO 27001, Datenschutz & Compliance
ISO 27001-zertifizierte Rechenzentren
Vollständig DSGVO-konform
Richtlinien zur Datenspeicherung
