Sicherheit

ISO 27001 & SOC 2 Zertifizierung

Wir sind nach ISO 27001 und SOC 2  zertifiziert und verwalten die Informationssicherheit konsequent im Einklang mit beiden Standards. Der Sicherheitsbereich umfasst alle Informationen, die innerhalb unseres Unternehmens in jeder Form und an jedem Ort unserer Geschäftstätigkeit verarbeitet werden.

Externe Sicherheitsaudits

Wir überprüfen regelmäßig unsere Sicherheitskontrollen, um Schwachstellen und Mängel in unserer Plattform zu erkennen und zu beheben. Die höchsten Sicherheitsstandards der Audits werden von erfahrenen externen Auditoren überprüft.

Granulare Berechtigungsstufen

Erreichen Sie bessere Kontrolle der gesammelten Daten mittels multipler Nutzergruppen mit unterschiedlichen Berechtigungen und implementieren Sie Ihre bevorzugte SSO Authentifizierung (inklusive SAML & Active Directory / LDAP). 

Garantierte Betriebszeit mit 99% SLA

Sie erhalten garantierten Support, unabhängig von der gewählten SLA-Stufe. Wir bearbeiten alle kritischen Probleme innerhalb des vereinbarten Zeitrahmens. Somit sind Betriebszeiten und etwaige Vorfälle unter Kontrolle. 

Applikationssicherheit

Die Sicherheit von Piwik PRO basiert auf der API-Benutzerauthentifizierung. Jede einzelne Aktion, wie z.B. die API-Kommunikation, wird durch JSON-Web-Token geschützt, einem Industriestandard, der die Sicherheit zwischen den Parteien gewährleistet.

Eigene Sicherheitsmaßnahmen einführen

Mit flexiblen Bereitstellungsmethoden sind Sie in der Lage, unsere Analytics-Produkte innerhalb des Sicherheitsbereichs Ihres Unternehmens zu halten und Piwik PRO als Datenprozessor vollständig zu entfernen.

“Die hohe Zahl unserer Partner aus Branchen, die mit sensiblen Daten umgehen, spiegelt unser Engagement für den Schutz der Privatsphäre und die Sicherheit perfekt wider. Jeder von uns unterzeichnete Vertrag zeigt, dass wir die strengen Anforderungen des Kunden an Datensicherheit und Datenschutz erfüllt haben.”

Grzegorz Jendroszczyk

Business Development Manager EMEA bei Piwik PRO

Sicherheit der Datenspeicherung

Sichere Hosting Optionen

Piwik PRO Analytics Suite bietet zwei Private Cloud-Optionen in einer von über 60 Standorten (dedizierte Datenbank und dedizierte Hardware) und eine sichere öffentliche Cloud. Die Wahl des Rechenzentrums, in dem Ihre Informationen gespeichert werden, bleibt Ihnen überlassen.

Datencenter Sicherheit

Piwik PRO Cloud wird vollständig redundant in einem SOC-2 zertifizierten Datencenter gehostet. Unsere Kunden wählen zwischen den Azure Cloud Servern in Deutschland, Niederlande, USA und Hongkong, sowie dem europäischen Datenzentrum von ElastX in Schweden.

System Sicherheit

Wir wenden die neuesten Sicherheitsupdates an und deaktivieren jede Webserver-Funktion, die Piwik PRO Angriffen aussetzen könnte. Wir speichern alle Ihre Daten in einer dedizierten Datenbank getrennt von den Daten anderer Kunden.

Netzwerk Sicherheit & SSL

Wir verwenden eine HTTPS-Verbindung, dedizierte Firewalls, Switches und Datenbanken ohne direkten Zugriff. Wir überwachen unser Netzwerk ständig auf mehreren Ebenen – Firewall, Server & DNS, Antwortzeiten beim Seitenaufbau, Webanfragen & Fehler und mehr.

Physische Zugriffskontrolle

Der volle Zugriff auf die Server ist auf Administratoren beschränkt und ist nur von bestimmten IP-Adressen mit einer sicheren VPN-Verbindung möglich. Ihr Zugang wird mit kryptografisch sicheren Schlüsselpaaren authentifiziert.

Backup Policy

Um eine maximale Wiederherstellungsfähigkeit zu gewährleisten, werden Ihre Daten in drei Bereichen gesichert: Datenbankdaten, Ihre HTTP-Zugriffsprotokolle und die Systemkonfiguration, denen jeweils eine spezifische Backup Policy zugewiesen wird.

Möchten Sie mehr darüber erfahren, wie wir die Sicherheit und den Schutz Ihrer Daten gewährleisten?