Architrave ist die Softwarelösung für digitales und intelligentes Immobilienmanagement.

Transkript

1 Sicherheit und Datenschutz Architrave ist die Softwarelösung für digitales und intelligentes Immobilienmanagement. Oft umfasst der verwaltete Dokumentenbestand viele Tausend Seiten an Plänen, Berichten und Verträgen. Alle diese Dokumente stehen den Berechtigten jederzeit zur Verfügung und sind gleichzeitig in höchstem Maße gegen unbefugten Zugriff geschützt. High Performance. Simply Delivered.

2 SICHERHEIT Architrave garantiert konsequenten Schutz vertraulicher Dokumente Der hohe Sicherheitsstandard ist neben den durchdachten Workflows, der intuitiven Bedienung und dem ansprechenden Design die wichtigste Säule der Anwendung. Das Sicherheits- und Datenschutzkonzept wird regelmäßig evaluiert und permanent an neue Sicherheitsstandards angepasst. KONTOEINSTELLUNGEN UND GLOBALE STEUERUNGEN Administratoren entscheiden über die Kontoeinstellungen aller Architrave-Benutzer und definieren im Handumdrehen Rechte, Rollen und Privilegien für die gesamte Organisation, bestimmte Abteilungen und einzelne Benutzerkonten. Zum Beispiel Zugriffs-, Vorschau-, Bearbeitungs- und Bereitstellungsrechte. STARKE VERSCHLÜSSELUNG BEI ABLAGE UND DATENÜBERTRAGUNG Vertrauliche Dokumente werden auf Architrave-Servern mit 256-Bit-Verschlüsselung abgelegt und zuverlässig vor unbefugtem Zugriff abgeschirmt. Jede Datenübertragung zwischen Client und Server (Upload und Download von Dokumenten, Anzeige von Datenrauminhalten) wird über eine 2048-Bit-Verschlüsselung geschützt. DEDIZIERTE SERVER Auf Wunsch erhalten Kunden von Architrave eine eigene dedizierte Server-Instanz. Der Server wird demnach exklusiv genutzt eine Überschneidung mit Zugriffsrechten anderer Kunden ist physisch ausgeschlossen. DIE VORTEILE AUF EINEN BLICK Konsequenter Schutz vertraulicher Dokumente vom Datenraum bis auf den Desktop des Informationsempfängers Höchste Sicherheit Verschlüsselung der Datenübertragung und Datenablage Einfache Nachvollziehbarkeit der Kommunikation Erfüllung von Compliance- Anforderungen durch revisionssichere Protokollierung aller Aktionen Integriertes Dokumentenmanagement Weltweite Verfügbarkeit sicherer Zugriff jederzeit und überall per Webbrowser, auch auf mobilen Geräten mit kleinen Bildschirmen High Performance. Simply Delivered. 2

3 SICHERHEIT UMFASSENDER NETZWERKSCHUTZ Das Architrave-Netzwerk wird kontinuierlich überwacht. Mehrere Internet-Backbone-Anbindungen bieten Routing-Redundanz und Hochleistungskonnektivität. WASSERZEICHEN Dokumente in der Datenraumansicht können bei Bedarf mit Wasserzeichen versehen werden. Die eindeutige Markierung und Herkunft erschweren die unbefugte Nutzung von Dokumenten z.b. durch Screenshots. PASSWORT-SICHERHEIT Architrave wehrt die gängigsten Brute-Force Attacken mit modernster Verschlüsselungstechnik (BCRYPT) ab. BENACHRICHTIGUNGEN Über die individuell konfigurierbare Watchlist beobachten Benutzer die für sie relevanten Dokumente, Ordner und Aufgaben. Bei Bedarf versendet das System personalisierte Benachrichtigungen per und SMS. ARCHITRAVE BACKUP ENCRYPTION Generell verlassen die Daten unserer Kunden ihre Server-Instanz niemals unverschlüsselt. Sogar die Backups des Dateisystems werden chiffriert auf den Backup-Server übertragen und können dort bzw. auf dem Weg dorthin nicht entschlüsselt werden. System partition Assets partition (encrypted) rsyncd (read only, chroot) Backup partition encryptfs fpm, mysql Assets view (virtual filesystem) Keyring encrypted data over insecure network sync + rotation data stream Application rsnapshot Application Server Backup Server Web server User High Performance. Simply Delivered. 3

4 COMPLIANCE Dokumente, Applikation, Unternehmen: Compliance auf allen Ebenen Verschiedene Architrave-Tools gewährleisten, dass externe und interne Regularien strikt eingehalten werden. REVISIONSSICHERE PROTOKOLLIERUNG Alle Ereignisse auf Applikations-, Datenraum- und Objektebene werden revisionssicher in einem Audit-Trail mit Zeitstempel erfasst. Standardmäßig protokolliert werden beispielsweise Konfigurationsänderungen und Aktionen wie Zugriff, Editieren oder Einstellen von Dokumenten sowie die Anzeige im Secure Document Viewer. Dem Anwender werden jeweils nur die für ihn freigegebenen Informationen angezeigt. Weitere Aktionen wie das Herunterladen von Dokumenten können differenziert dokumentiert werden. UMFANGREICHES REPORTING Architrave bietet Reporting-Funktionen und umfassende Prüfungskontrollen für so gut wie jede Aktivität innerhalb von Architrave. Administratoren können auf diese Weise Kontoaktivitäten, Dokumentlebenszyklen und vieles mehr verfolgen. Uns hat besonders überzeugt, wie schnell mit Architrave Dokumente eingestellt werden können ohne zusätzliche Software. Das einfache Reporting nach verschiedensten Kriterien ermöglicht darüber hinaus vielfältige Auswertungsmöglichkeiten, die uns im Geschäftsalltag fundierte Entscheidungskriterien liefern. Wenn es um Fragen oder Anpassungen geht, ist auch der Architrave- Support bestens aufgestellt mit kompetenten Ansprechpartnern und unkomplizierter Abstimmung. Dr. Claudia Wagner, Beraterin BBT Transaction & Valuation GmbH»» Umfangreiche Protokollierung verschiedenster Aktivitäten und Daten»» Detaillierte Berichte und Sortierung nach Gruppen, Datumsbereich, Datei oder Benutzer»» Vordefinierte Berichte geben Einsicht in potenzielle Sicherheitsrisiken. High Performance. Simply Delivered. 4

5 INFRASTRUKTUR Sichere und verlässliche Infrastruktur Das von Architrave genutzte Rechenzentrum gewährleistet umfangreiche physische Sicherheitsmaßnahmen, strikte Zutrittsrichtlinien sowie sichere Tresore und Einhausungen. Ausfallsichere Energieversorgungs- und Backup-Systeme, sowie Brand- und Hochwasserschutzmaßnahmen an den Speicherorten komplettieren das Sicherheitskonzept. SICHERER RECHENZENTRUMSBETRIEB Architrave wird in zertifizierten Rechenzentren betrieben, deren Server ausschließlich in Deutschland stehen. DATENSICHERUNG Architrave erstellt regelmäßige Backups, mit denen sich Datenstände bis zu einem halben Jahr rekonstruieren lassen. ZUGANGSSICHERUNG UND KAMERAÜBERWACHUNG Personenbezogene Zutrittsüberwachung, Videokameras sowie Bewegungsund Einbruchmelder, 24/7-Überwachung, redundante Speicherung der Zutrittsprotokolle sowie ein Vor-Ort-Sicherheitspersonal gewährleisten den Zutritt zum Rechenzentrum nur für autorisierte Personen. SINGLE-POINT-OF-ENTRY An der Eingangsschleuse zum Rechenzentrum findet eine ausführliche Personenüberprüfung und -identifikation statt. Ebenfalls wird ein Single-Point-of-Entry gewährleistet - der Zutritt zum Rechenzentrum erfolgt damit ausschließlich über diese Schleuse. FEUERSCHUTZ Durch ein Feuermeldesystem an Decke und Boden in Verbindung mit einer direkten Aufschaltung zur Feuerwehr inklusive einer Backup-Lösung sowie einer Brandmeldezentrale mit direkter Überwachung durch das Gebäudemanagement wird ein optimaler Feuerschutz sichergestellt. Sollte es zu einer Rauchentwicklung oder gar einem Brand kommen, flutet die Feuerbekämpfungsanlage das Rechenzentrum vollständig mit dem Löschgas Argon, das die Serverhardware vor Schäden bewahrt. Die absolute Sicherheit der in Architrave verwalteten Daten ist unser zentrales Anliegen. Sie bildet die Basis für die vertrauensvolle Beziehung zu unseren Kunden. Externe Zertifikate wie ISO und Trusted Cloud belegen den verantwortungsvollen Umgang unserer Rechenzentren mit Ihren Daten. Architrave gehört zu den durchdachtesten Lösungen, die es momentan auf dem Markt gibt. Wir als Berater arbeiten natürlich für unsere Kunden mit allen bekannten Systemen. Bei BNP Paribas Real Estate setzen wir aber intern Architrave ein. Es ist schlicht und einfach eine smarte Lösung, die mit ihren Features und einer sehr guten Performance überzeugt. Die Lösung sieht super aus und überrascht mit wirklich neuen Funktionalitäten. Man merkt einfach: hier wurde weitergedacht. Ich freue mich darauf, Architrave demnächst richtig im Einsatz zu erleben. Klaas Hildebrandt, Director Capital Markets CBRE GmbH Andreas Völker, Geschäftsführer BNP Paribas Real Estate Consult GmbH High Performance. Simply Delivered. 5

6 IHR ANSPRECHPARTNER Maurice Grassau Telefon: Copyright 2014 Alle in diesem Dokument genannten Firmennamen und Produktnamen sind unter Umständen geschützte Warenzeichen der jeweiligen Rechtsinhaber. Die in diesem Dokument enthaltenen Informationen können ohne vorherige Ankündigung jederzeit nach Bedarf geändert werden und dürfen ohne die vorherige schriftliche Zustimmung von Architrave GmbH weder zum Teil noch zur Gänze in irgendeiner Form wiedergegeben oder übertragen werden. Architrave GmbH lehnt jede Haftung für Vollständigkeit der in diesem Dokument enthaltenen Informationen ab. Architrave GmbH, Wrangelstr. 100, Berlin 6