Diese Frage wird uns h\u00e4ufig gestellt: \u201eWelche technischen Aspekte hat die Sicherheit von CiraSync und mit welchen Schritten gew\u00e4hrleisten Sie die Sicherheit der Benutzerinformationen?\u201c Wenn ein Unternehmen nach externer Hilfe beim Informationsmanagement sucht, m\u00f6chte es sicherstellen, dass \u00e4u\u00dferste Sicherheitsvorkehrungen getroffen werden.<\/p>\n
CiraSync ist ein SaaS-Unternehmen und als solches sind wir eng mit Microsoft Azure integriert und nutzen das Azure Consent Framework<\/a>.\u00a0<\/em>Wenn Sie ein Abonnent sind, werden Ihre Daten in der Microsoft Cloud gespeichert. Mit mehr als 100 Millionen Office 365-Benutzern und mehr Cloud-Sicherheitszertifikaten<\/a> als jedes andere Unternehmen ist die Sicherheit von Microsoft Azure unbestritten weltweit die beste.<\/p>\n Microsoft<\/a> hat Sicherheit und Stabilit\u00e4t auf dem h\u00f6chsten Niveau zur Priorit\u00e4t erkl\u00e4rt, weil die Unternehmen ihre Operationen zunehmend und z\u00fcgig in die Cloud verlegen. Sie m\u00f6chten Ihren Benutzern Daten ohne Kompromisse bei der Sicherheit zug\u00e4nglich machen.<\/p>\n Es kommt jedoch h\u00e4ufig vor, dass die vorhandenen Sicherheitsl\u00f6sungen nicht dazu ausgelegt sind, die Daten in einer SaaS-Anwendung zu sch\u00fctzen. Die herk\u00f6mmlichen Methoden wie Firewalls k\u00f6nnen die umfassende Verf\u00fcgbarkeit und Sichtbarkeit der nicht lokalen Anwendungen nicht erm\u00f6glichen. Diese Verfahren bieten keinen Schutz f\u00fcr Cloudanwendungen, denn sie verfolgen nur einen kleinen Bereich des Datenverkehrs und haben zu einer Reihe von Anwendungsaktivit\u00e4ten nur beschr\u00e4nkten Zugang.<\/p>\n Die Infrastruktur von Azure ist ein sicheres Fundament, das Millionen Kunden gleichzeitig hosten kann. Es bietet den Benutzern ein breites Spektrum an konfigurierbaren Sicherheitsoptionen und Anpassungsm\u00f6glichkeiten. Azure verhindert unbefugten und unbeabsichtigten Datentransfer zwischen den Bereitstellungen einer Mehrinstanzen-Architektur. Es nutzt virtuelle LAN-Isolierung, Zugangskontrolllisten, Lastenausgleichsmodule, Richtlinien f\u00fcr den Datenverkehrsfluss und die Netzwerkadressen\u00fcbersetzung, die den internen Datenverkehr Netzwerk von externem Datenverkehr trennt.<\/p>\n Mit anderen Worten, da CiraSync auf Azure-Servern gehostet wird, ist ihre Sicherheit unsere Sicherheit.<\/p>\n Uns ist klar, dass damit nicht alle Fragen beantwortet sind, denn es gibt andere m\u00f6gliche Schwachstellen.<\/p>\n Lesen Sie dazu weitere Antworten auf h\u00e4ufig gestellte Fragen.<\/p>\n CiraSync wird bei Azure gehostet. Azure hat mehr Cloud-Sicherheitszertifikate als jeder andere Cloud-Anbieter der Welt. Folglich sind die CiraSync-Server in Bezug auf die physische Sicherheit wirklich sicher.<\/p>\n Nur drei VMs sind \u00fcber \u00d6ffentliche IP-Adressen erreichbar. Alle Ports sind f\u00fcr den eingehenden Internetdatenverkehr gesperrt, mit Ausnahme des Dashboards, das Port 443 \u00f6ffnet. Die interne Serverkommunikation erfolgt \u00fcber LAN-Verbindungen und private IP-Adressen.<\/p>\n Die Sicherungskopien verbleiben in der Azure-Cloud. Die zu Leistungszwecken ben\u00f6tigten Protokolle und Zwischenspeicher werden nach 30 Tagen gel\u00f6scht.<\/p>\n Zur formalen Architektur sind keine ver\u00f6ffentlichten Dokumente verf\u00fcgbar. Die Schnittstelle von CiraSync und Azure AD nutzt Graph API. Der Zugriff auf Office 365 Exchange erfolgt \u00fcber Exchange Web-Dienste.<\/p>\n Alle Kundendaten bewegen sich im Microsoft Azure Netzwerk, nicht im Internet.<\/p>\n Die Abonnenteninformationen im Backend des Tenant<\/span> werden in SQL Server gespeichert. Die Protokoll- und Cache-Daten sind in MongoDB gespeichert. Die Abrechnungsinformationen sind in QuickBooks online gespeichert. Alle Transaktionen mit Kreditkarten werden von Authorize.Net verarbeitet und sind PCI-konform.<\/p>\n Zur Sicherung der Leistung werden die Kontaktlisten und Kalender in einer lokalen Datenbank jedes Arbeitsplatzes zwischengespeichert. Alle im Cache zwischengespeicherten Informationen werden nach 30 Tagen gel\u00f6scht.<\/p>\n Beachten Sie, dass ruhende Daten nicht verschl\u00fcsselt werden.<\/p>\n CiraSync speichert Passw\u00f6rter nicht und verlangt keine Passworteingabe. Es gibt keinen Code f\u00fcr das Speichern von Kundenpassw\u00f6rtern.<\/p>\n Die gesamte Authentifizierung l\u00e4uft im Rahmen des Azure Consent Verfahrens ab. Nachdem der Benutzer der Registrierung der CiraSync Anwendung bei Azure zugestimmt hat, erfolgt die gesamte Interaktion mit den Tenant-Daten \u00fcber den Token.<\/p>\n Sie k\u00f6nnen die Einwilligung f\u00fcr CiraSync jederzeit entfernen<\/a>.<\/p>\n Der RDP-Zugriff auf die Server ist auf den CTO und drei Mitarbeiter beschr\u00e4nkt, die seit langem angestellt sind und sich dem Erfolg von CiraSync verpflichtet f\u00fchlen.<\/p>\n In unserer Cloudverwaltungs- und Abrechnungsanwendung gibt es eine Shortlist der Mitarbeiter, die Zugriff auf die Konsole haben. Es besteht keine M\u00f6glichkeit, Kundenkontakte oder Kalenderdaten zu exportieren.<\/p>\n Sie finden unsere neueste Datenschutzerkl\u00e4rung unter \/data-privacy-policy\/<\/p>\n Diese Frage wird uns h\u00e4ufig gestellt: \u201eWelche technischen Aspekte hat die Sicherheit von CiraSync und mit welchen Schritten gew\u00e4hrleisten Sie die Sicherheit der Benutzerinformationen?\u201c Wenn ein Unternehmen nach externer Hilfe beim Informationsmanagement sucht, m\u00f6chte es sicherstellen, dass \u00e4u\u00dferste Sicherheitsvorkehrungen getroffen werden. CiraSync ist ein SaaS-Unternehmen und als solches sind wir eng mit Microsoft Azure integriert […]<\/p>\n","protected":false},"author":12,"featured_media":11847,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"off","_et_pb_old_content":"One of the most frequently asked questions we receive is, \u201cWhat are the technical aspects of CiraSync security, and what steps do you take to ensure the security of users information?\u201d When a company decides to look externally for help with information management, they want to ensure the utmost care is taken.\r\n\r\nAs a SaaS company, CiraSync integrates tightly with Microsoft Azure, utilizing the \u201cAzure Consent Framework\u201d<\/em>. If you are a subscriber, your data is being kept within the Microsoft Cloud. With over 100 million active users on Office 365 and more cloud security certifications<\/a> than any other company, Microsoft Azure\u2019s security is arguably the best in the world.\r\n\r\n<\/span>So gew\u00e4hrleistet Microsoft Ihre Sicherheit<\/span><\/h2>\n
<\/span>Wie verarbeitet und sch\u00fctzt CiraSync PII-Daten?<\/span><\/h2>\n
<\/span>Wie sieht die Architektur des Datenverkehrsflusses des Systems aus?<\/span><\/h2>\n
<\/span>Welche Richtlinien gelten f\u00fcr den Einzelanmeldungszugriff und die Authentifizierung?<\/span><\/h2>\n
<\/span>Welche Richtlinie gibt es gegen Insider-Verst\u00f6\u00dfe?<\/span><\/h2>\n
<\/span>Gibt es schriftliche Informationen \u00fcber die Datenschutzbestimmungen?<\/span><\/h2>\n
<\/span>Mehr Storys vom technischen Support<\/span><\/h2>\n
\n
How Microsoft Ensures Your Security<\/h4>\r\n\r\nMicrosoft<\/a> has made it a priority to ensure the highest levels of stability and security within their operations as companies rapidly transfer to the cloud. Their goal is to make data accessible to users anywhere, without security compromises.\r\n\r\nA common issue is that older security solutions are not designed to protect data that runs in SaaS applications. Traditional methods like firewalls don\u2019t give the in-depth accessibility and visibility to applications that are held off premise. These methods don\u2019t offer protection and security for cloud applications since they only keep track of a small region of traffic and have limited access to many applications activities.\r\n\r\nAzure\u2019s infrastructure is designed as a secure foundation that can host millions of customers simultaneously, giving users control and customization via a wide array of configurable security options. Azure prevents unauthorized and unintentional transfer of information between deployments in a multitenant architecture, using virtual local area network isolation, access control lists, load balancers, and IP filters, along with traffic flow policies; network address translation separates internal network traffic from external traffic.\r\n\r\nTo put it simply, because CiraSync is hosted on Azure servers, their security, is our security.\r\n\r\nWe understand however, how this doesn\u2019t answer all questions, as there are other points of vulnerability that can arrive.\r\n\r\n
Here are a number of frequently asked questions<\/h4>\r\n\r\n
How does CiraSync handle and protect PII data?<\/h5>\r\n\r\nCiraSync is hosted in Azure. Azure has more cloud security certifications than any other cloud provider in the world. Thus, the physical security of CiraSync servers are quite secure. <\/em>\r\n\r\nOnly three VM\u2019s are accessible via Public IP addresses. All ports are locked down to inbound internet traffic with the exception of the dashboard which allows port 443. Inter-server communication is via LAN connections on private IP addresses. <\/em>\r\n\r\nBackups stay in the Azure cloud. Logs and any caching used for performance purposes are purged after 30 days.<\/em>\r\n\r\n
What is the architectural dataflow of the system?<\/h5>\r\n\r\nNo formal architecture docs are available for release. CiraSync interfaces with Azure AD using the Graph API. Access to Office 365 Exchange is via Exchange Web Services. <\/em>\r\n\r\nAll customer data is passed on the Microsoft Azure network \u2013 not the internet.<\/em>\r\n\r\nThe backend tenant subscriber information is stored in SQL server. Logging and caching data is stored in MongoDB. Billing information is stored in QuickBooks online. All credit card transactions are done through Authorize.Net and is PCI compliant.<\/em>\r\n\r\nFor performance reasons, contact lists and calendars are cached in a local database running on each worker. All cached information is automatically purged after 30 days.<\/em>\r\n\r\nHowever, data at rest is not encrypted.<\/em>\r\n\r\n
What are the sign-on access and authentication policies?<\/h5>\r\n\r\nCiaSync does not store or request passwords. No code exists to store customer passwords.<\/em>\r\n\r\nAll authentication is done via the Azure consent process. After the user grants consent to the Azure CiraSync application, all interaction with Tenant data is done using the token. <\/em>\r\n\r\nAt any time, you can <\/em>remove consent for CiraSync<\/a>\r\n\r\n
What policies are in place to thwart insider breaches?<\/h5>\r\n\r\nRDP access to servers is limited to the CTO and three staff members who are all long time employees and heavily committed to the success of CiraSync. <\/em>\r\n\r\nOur cloud admin and billing application has a shortlist of staff members able to access the console. There is no ability to export customer contact or calendar data.<\/em>\r\n\r\n
Do you have a written information on privacy policy?<\/h5>\r\n\r\nOur Privacy Policy in full can be found here: <\/em>\/data-security\/<\/a>","_et_gb_content_width":"","_nextfly_llmd_date_locked":false,"footnotes":""},"categories":[6052,6053],"tags":[],"ppma_author":[13546],"class_list":["post-17419","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-it-verwaltung","category-support-artikel"],"yoast_head":"\n