• Sicherheit & Vertrauen

Vertrauen ist Teil
der Architektur.

Wie Ihre Aufzeichnungen geschützt sind, wie der Zugriff gesteuert wird und wie Nachweise auf der gesamten Digital Manufacturing Platform überprüfbar bleiben.

Sicherheitsprüfung buchen
Five layers of defenceInternet → encrypted storage
  1. 01EdgeDDoS protectionWeb application firewall
  2. 02AccessMFAClient approvalNetwork geo-fencingRole-based access
  3. 03ApplicationRule checks on every actionRe-authenticated approvalsTenant isolation
  4. 04RecordsAppend-only audit trailHash-chained entriesSigned PDFs
  5. 05StorageAES-256A key per tenantEncrypted backupsPoint-in-time recovery

Architektur

Sicherheit auf Enterprise-Niveau.In die Plattform integriert.

Jeder Kunde läuft in seinem eigenen Mandanten, in einem privaten Netzwerk, mit durchgängig verschlüsselten Daten.

  • DDoS-Schutz

    Schädlicher Datenverkehr wird am Edge durch DDoS-Schutz und eine Web Application Firewall gefiltert, bevor er die Plattform erreicht.

  • Mandantenfähigkeit

    Jedes Unternehmen ist ein eigener Mandant mit eigener Datenbank, getrennt von allen anderen Kunden.

  • Verschlüsselt im Ruhezustand und bei der Übertragung

    Daten werden bei der Übertragung und im Ruhezustand mit AES-256 verschlüsselt.

  • Delegierte Administration

    Ihre Administratoren verwalten Personen, Rollen, Geräte und Netzwerke. Factro-Mitarbeitende haben kein Konto in Ihrem Workspace.

Daten- & Zugriffskontrolle

Nur Ihre Leute erhalten Zugang.Niemand bei Factro kann das.

Ihre Datensätze gehören Ihrem Unternehmen. Jedes Konto, jedes Gerät und jedes Netzwerk wird geprüft, bevor jemand auf einen Datensatz zugreift.

  • MFA

    Jedes Konto meldet sich mit einem zweiten Faktor an.

  • Rollenbasierter Zugriff

    Jeder sieht und tut nur, was seine Rolle erlaubt.

  • Signierte Genehmigungen

    Genehmigungen erfordern eine erneute Anmeldung, mit Bedeutung und Zeitpunkt der Signatur.

  • Sitzungsablauf

    Inaktive Sitzungen enden von selbst.

Client-Freigabe

Ein neuer Browser, ein Tablet oder eine Integration wartet auf die Freigabe eines Administrators, mit IP-Adresse und Standort im Blick.

Netzwerkbasiertes Geofencing

Anmeldungen sind auf die Netzwerke und Regionen beschränkt, die Sie freigeben. Von überall sonst wird abgelehnt, auch mit dem richtigen Passwort.

Ein Audit-Trail, der hält

Jede Änderung und jede Signatur wird mit Person, Zeitpunkt und Grund erfasst. Niemand kann das abschalten, bearbeiten oder rückdatieren, auch Administratoren nicht.

Backups

Drei Kopien,immer ein Weg zurück.

Drei Ebenen verschlüsselter Backups decken alles ab, vom Fehler vor wenigen Minuten bis zum Verlust eines ganzen Rechenzentrums.

01

Jede Änderung, sobald sie passiert

Daten werden laufend kopiert und lassen sich so auf einen Zeitpunkt kurz bevor etwas schiefging zurücksetzen.

Schützt Sie, wennEine fehlerhafte Eingabe oder ein fehlerhafter Import, vor wenigen Minuten

02

Jeden Tag eine vollständige Kopie

Einmal täglich wird alles gesichert und getrennt vom Live-System gespeichert.

Schützt Sie, wennEin Problem wird erst Tage später entdeckt

03

Eine Kopie in einer anderen Region

Backups werden zusätzlich in einer zweiten, weit entfernten Region aufbewahrt.

Schützt Sie, wennEin ganzes Rechenzentrum fällt aus

DevOps

Rund um die Uhr überwacht.Am Edge geschützt.

  • Ein Verfügbarkeitsziel von 99,9 %

    Die Plattform wird rund um die Uhr daran gemessen.

  • Am Edge geschützt

    DDoS-Schutz und eine Web Application Firewall filtern schädlichen Datenverkehr, bevor er Factro erreicht.

  • Wiederherstellbar per Design

    Kontinuierliche, tägliche und regionsübergreifende Backups sorgen dafür, dass ein Ausfall nicht zu Datenverlust wird.

Bereitstellung

Wählen Sie, wie Factrobereitgestellt wird.

Die meisten Werke nutzen den Standarddienst. Dedizierte und On-Premises-Varianten sind verfügbar, wenn Ihre Richtlinie sie verlangt.

Standard

Gemeinsamer mandantenfähiger Dienst

Hosting
Von Factro bei einem Cloud-Anbieter gehostet
Datenbank
Pro Mandant isoliert
Anwendungsebene
Gemeinsam, mandantengetrennt
Speicher und Netzwerk
Gemeinsam, mandantengetrennt
Verschlüsselung im Ruhezustand
AES-256, Schlüssel pro Mandant

Wann es passtDie meisten Werke

Dediziert

Ihre eigene Infrastruktur

Hosting
Eine dedizierte Umgebung bei einem Cloud-Anbieter
Datenbank
Eigene
Anwendungsebene
Eigene
Speicher und Netzwerk
Eigene
Verschlüsselung im Ruhezustand
AES-256, Schlüssel pro Mandant

Wann es passtIhre Richtlinie verlangt Trennung

On-Premises

In Ihrem Netzwerk

Hosting
Ihr Rechenzentrum
Datenbank
Eigene
Anwendungsebene
Eigene
Speicher und Netzwerk
Eigene
Verschlüsselung im Ruhezustand
AES-256

Wann es passtIhre Richtlinie verlangt Betrieb vor Ort

Prüfen Sie die Kontrollen, nicht nur die Versprechen.

Rundgang vereinbaren

Die Säulen

Die drei Säulen und ihre integrierten Kontrollen

Datenschutzerklärung

Datenverarbeitung und Datenschutzanfragen

Nutzungsbedingungen

Eigentum und Verantwortlichkeiten im Service

Machen Sie es zu Ihrem Workflow

Bringen Sie Ihren
Sicherheitsfragebogen mit.

Wir gehen Bereitstellung, Zugriff, Wiederherstellung und Nachweise mit Ihren IT- und Qualitätsteams durch und beantworten ihn Zeile für Zeile.

Sicherheitsprüfung buchen