Wie qReflector mit Schwachstellenscan-Reports und den darin enthaltenen kryptografischen Daten umgeht: wo die Daten verarbeitet werden, wie Umgebungen isoliert sind, wer Zugriff hat und wer das Produkt betreibt.
Zurück zum ProduktDie erste Prüfung beginnt mit den Schwachstellenscan-Reports, die Ihr Team bereitstellen möchte – OpenVAS, Nessus oder Qualys XML. Alles Folgende gilt für diese Daten und die daraus abgeleiteten Befunde.
qReflector läuft als gehostete Anwendung in einem Rechenzentrum in Prag, in der EU. Hochgeladene Reports und abgeleitete Befunde werden dort verarbeitet.
Jeder Kunde erhält eine separat bereitgestellte Umgebung, die von den Umgebungen anderer Kunden isoliert ist.
Der Zugriff auf eine Kundenumgebung ist auf die berechtigten Nutzer des Kunden und den ITS-Support beschränkt.
Teams beginnen mit Dateien, über die sie bereits verfügen. Eine tiefere Discovery kann später besprochen werden, wenn Umfang und Bereitstellungsmodell geklärt sind.
Jeder kryptografische Befund bleibt mit dem Host und dem Dienst verknüpft, auf dem er erkannt wurde. So können Teams prüfen, warum er markiert wurde.
Das Managementsystem der ITS a.s. ist nach ISO 27001 (Informationssicherheit) und ISO 9001 (Qualitätsmanagement) zertifiziert. In diesem Rahmen wird qReflector entwickelt und betrieben.
qReflector wird von der ITS a.s. entwickelt und betrieben, einem tschechischen IT-Unternehmen mit Schwerpunkt auf Cybersicherheit, Infrastruktur, Cloud-Services und der Bereitstellung von B2B-Anwendungen.
Details zu Bereitstellung, Datenverarbeitung und Aufbewahrung werden bei der Einrichtung des Zugangs vereinbart, bevor Kundendaten verarbeitet werden.
Fragen zu Hosting, Isolation, Zugriffskontrolle oder Datenverarbeitung – bevor Sie Daten bereitstellen – richten Sie bitte an [email protected].
Zurück zum Produkt