• Security & Trust

Vertrouwen is onderdeel van
de architectuur.

Hoe uw registraties worden beschermd, hoe toegang wordt beheerd en hoe bewijs controleerbaar blijft op het hele Digital Manufacturing Platform.

Plan een securityreview
Five layers of defenceInternet → encrypted storage
  1. 01EdgeDDoS protectionWeb application firewall
  2. 02AccessMFAClient approvalNetwork geo-fencingRole-based access
  3. 03ApplicationRule checks on every actionRe-authenticated approvalsTenant isolation
  4. 04RecordsAppend-only audit trailHash-chained entriesSigned PDFs
  5. 05StorageAES-256A key per tenantEncrypted backupsPoint-in-time recovery

Architectuur

Beveiliging op enterpriseniveau.Ingebouwd in het platform.

Elke klant draait in een eigen tenant, binnen een privénetwerk, met end-to-end versleutelde data.

  • DDoS-bescherming

    Schadelijk verkeer wordt aan de edge gefilterd, met DDoS-bescherming en een web application firewall, voordat het het platform bereikt.

  • Multi-tenancy

    Elk bedrijf is een eigen tenant, met een eigen database, gescheiden van alle andere klanten.

  • Versleuteld in rust en onderweg

    Data wordt versleuteld onderweg en in rust met AES-256.

  • Gedelegeerd beheer

    Uw beheerders beheren mensen, rollen, apparaten en netwerken. Medewerkers van Factro hebben geen account in uw werkruimte.

Data- & toegangscontrole

Alleen uw mensen komen binnen.Niemand bij Factro kan dat.

Uw records zijn van uw bedrijf. Elk account, elk apparaat en elk netwerk wordt gecontroleerd voordat iemand bij een record komt.

  • MFA

    Elk account meldt zich aan met een tweede factor.

  • Rolgebaseerde toegang

    Mensen zien en doen alleen wat hun rol toestaat.

  • Ondertekende goedkeuringen

    Goedkeuringen vereisen een nieuwe aanmelding, met de betekenis en het tijdstip van de handtekening.

  • Sessieverloop

    Inactieve sessies eindigen vanzelf.

Goedkeuring van clients

Een nieuwe browser, tablet of integratie wacht op goedkeuring van een beheerder, met IP-adres en locatie in beeld.

Netwerkgebaseerde geofencing

Aanmeldingen zijn beperkt tot de netwerken en regio's die u goedkeurt. Overal anders wordt geweigerd, zelfs met het juiste wachtwoord.

Een audittrail die standhoudt

Elke wijziging en handtekening wordt vastgelegd met wie, wanneer en waarom. Niemand kan dit uitschakelen, bewerken of antedateren, ook beheerders niet.

Back-ups

Drie kopieën,altijd een weg terug.

Drie lagen versleutelde back-up dekken alles af, van een vergissing enkele minuten geleden tot het verlies van een volledig datacenter.

01

Elke wijziging, zodra ze plaatsvindt

Data wordt continu gekopieerd, zodat ze kan worden teruggezet naar een moment net voordat er iets misging.

Beschermt u wanneerEen foute invoer of import, enkele minuten geleden

02

Elke dag een volledige kopie

Eén keer per dag wordt alles geback-upt en opgeslagen buiten het live systeem.

Beschermt u wanneerEen probleem wordt dagen later ontdekt

03

Een kopie in een andere regio

Back-ups worden ook bewaard in een tweede regio, ver van de eerste.

Beschermt u wanneerEen volledig datacenter valt uit

DevOps

De klok rond bewaakt.Beschermd aan de edge.

  • Een uptimedoel van 99,9%

    Het platform wordt daar dag en nacht op bewaakt.

  • Beschermd aan de edge

    DDoS-bescherming en een web application firewall filteren schadelijk verkeer voordat het Factro bereikt.

  • Herstelbaar door ontwerp

    Continue, dagelijkse en regio-overschrijdende back-ups zorgen dat een storing geen gegevensverlies wordt.

Uitrol

Kies hoe Factrowordt geïmplementeerd.

De meeste fabrieken draaien op de standaarddienst. Dedicated en on-premises opstellingen zijn beschikbaar wanneer uw beleid daarom vraagt.

Standaard

Gedeelde multi-tenant dienst

Hosting
Door Factro gehost bij een cloudprovider
Database
Geïsoleerd per tenant
Applicatielaag
Gedeeld, per tenant geïsoleerd
Opslag en netwerk
Gedeeld, per tenant geïsoleerd
Versleuteling in rust
AES-256, sleutel per tenant

Wanneer het pastDe meeste fabrieken

Dedicated

Uw eigen infrastructuur

Hosting
Een eigen omgeving bij een cloudprovider
Database
Eigen
Applicatielaag
Eigen
Opslag en netwerk
Eigen
Versleuteling in rust
AES-256, sleutel per tenant

Wanneer het pastUw beleid vraagt om scheiding

On-premises

Binnen uw netwerk

Hosting
Uw datacenter
Database
Eigen
Applicatielaag
Eigen
Opslag en netwerk
Eigen
Versleuteling in rust
AES-256

Wanneer het pastUw beleid vraagt om on-site

Beoordeel de controles, niet alleen de beloften.

Rondleiding boeken

De pijlers

De drie pijlers en hun ingebouwde controles

Privacybeleid

Gegevensverwerking en privacyverzoeken

Servicevoorwaarden

Eigendom en serviceverantwoordelijkheden

Maak het uw workflow

Neem uw
securityvragenlijst mee.

We nemen uitrol, toegang, herstel en bewijs door met uw IT- en kwaliteitsteams, en beantwoorden hem regel voor regel.

Plan een securityreview