Sicherheit und Datenschutz Architrave ist die Softwarelösung für digitales und intelligentes Immobilienmanagement. Oft umfasst der verwaltete Dokumentenbestand viele Tausend Seiten an Plänen, Berichten und Verträgen. Alle diese Dokumente stehen den Berechtigten jederzeit zur Verfügung und sind gleichzeitig in höchstem Maße gegen unbefugten Zugriff geschützt.
Architrave garantiert konsequenten Schutz vertraulicher Dokumente Der hohe Sicherheitsstandard ist neben den durchdachten Workflows, der intuitiven Bedienung und dem ansprechenden Design die wichtigste Säule der Anwendung. Das Sicherheits- und Datenschutzkonzept wird regelmäßig evaluiert und permanent an neue Sicherheitsstandards angepasst. KONTOEINSTELLUNGEN UND GLOBALE STEUERUNGEN Administratoren entscheiden über die Kontoeinstellungen aller Architrave-Benutzer und definieren im Handumdrehen Rechte, Rollen und Privilegien für die gesamte Organisation, bestimmte Abteilungen und einzelne Benutzerkonten. Zum Beispiel Zugriffs-, Vorschau-, Bearbeitungs- und Bereitstellungsrechte. STARKE VERSCHLÜSSELUNG BEI ABLAGE UND DATENÜBERTRAGUNG Vertrauliche Dokumente werden auf Architrave-Servern mit 256-Bit-Verschlüsselung abgelegt und zuverlässig vor unbefugtem Zugriff abgeschirmt. Jede Datenübertragung zwischen Client und Server (Upload und Download von Dokumenten, Anzeige von Datenrauminhalten) wird über eine 2048-Bit-Verschlüsselung geschützt. DEDIZIERTE SERVER Auf Wunsch erhalten Kunden von Architrave eine eigene dedizierte Server-Instanz. Der Server wird demnach exklusiv genutzt eine Überschneidung mit Zugriffsrechten anderer Kunden ist physisch ausgeschlossen. UMFASSENDER NETZWERKSCHUTZ Das Architrave-Netzwerk wird kontinuierlich überwacht. Mehrere Internet-Backbone- Anbindungen bieten Routing-Redundanz und Hochleistungskonnektivität. WASSERZEICHEN Dokumente in der Datenraumansicht können bei Bedarf mit Wasserzeichen versehen werden. Die eindeutige Markierung und Herkunft erschweren die unbefugte Nutzung von Dokumenten z.b. durch Screenshots. PASSWORT-SICHERHEIT Architrave wehrt die gängigsten Brute-Force Attacken mit modernster Verschlüsselungstechnik (BCRYPT) ab. BENACHRICHTIGUNGEN Über die individuell konfigurierbare Watchlist beobachten Benutzer die für sie relevanten Dokumente, Ordner und Aufgaben. Bei Bedarf versendet das System personalisierte Benachrichtigungen per E-Mail und SMS. / 2
/ Security Backgrounder DIE VORTEILE AUF EINEN BLICK» Konsequenter Schutz vertraulicher Dokumente vom Datenraum bis auf den Desktop des Informationsempfängers» Höchste Sicherheit Verschlüsselung der Datenübertragung und Datenablage» Einfache Nachvollziehbarkeit der Kommunikation» Erfüllung von Compliance- Anforderungen durch revisionssichere Protokollierung aller Aktionen» Integriertes Dokumentenmanagement» Weltweite Verfügbarkeit sicherer Zugriff jederzeit und überall per Webbrowser, auch auf mobilen Geräten mit kleinen Bildschirmen ARCHITRAVE BACKUP ENCRYPTION Generell verlassen die Daten unserer Kunden ihre Server-Instanz niemals unverschlüsselt. Sogar die Backups des Dateisystems werden chiffriert auf den Backup-Server übertragen und können dort bzw. auf dem Weg dorthin nicht entschlüsselt werden. /3
Dokumente, Applikation, Unternehmen: Compliance auf allen Ebenen Verschiedene Architrave-Tools gewährleisten, dass externe und interne Regularien strikt eingehalten werden. REVISIONSSICHERE PROTOKOLLIERUNG Alle Ereignisse auf Applikations-, Datenraum- und Objektebene werden revisionssicher in einem Audit-Trail mit Zeitstempel erfasst. Standardmäßig protokolliert werden beispielsweise Konfigurationsänderungen und Aktionen wie Zugriff, Editieren oder Einstellen von Dokumenten sowie die Anzeige im Secure Document Viewer. Dem Anwender werden jeweils nur die für ihn freigegebenen Informationen angezeigt. Weitere Aktionen wie das Herunterladen von Dokumenten können differenziert dokumentiert werden. UMFANGREICHES REPORTING Architrave bietet Reporting-Funktionen und umfassende Prüfungskontrollen für so gut wie jede Aktivität innerhalb von Architrave. Administratoren können auf diese Weise Kontoaktivitäten, Dokumentlebenszyklen und vieles mehr verfolgen.» Umfangreiche Protokollierung verschiedenster Aktivitäten und Daten» Detaillierte Berichte und Sortierung nach Gruppen, Datumsbereich, Datei oder Benutzer» Vordefinierte Berichte geben Einsicht in potenzielle Sicherheitsrisiken. / 4
Sichere und verlässliche Infrastruktur Das von Architrave genutzte Rechenzentrum gewährleistet umfangreiche physische Sicherheitsmaßnahmen, strikte Zutrittsrichtlinien sowie sichere Tresore und Einhausungen. Ausfallsichere Energieversorgungs- und Backup- Systeme, sowie Brand- und Hochwasserschutzmaßnahmen an den Speicherorten komplettieren das Sicherheitskonzept. SICHERER RECHENZENTRUMSBETRIEB Architrave wird in zertifizierten Rechenzentren betrieben, deren Server ausschließlich in Deutschland stehen. DATENSICHERUNG Architrave erstellt regelmäßige Backups (on-/off-site), mit denen sich Datenstände bis zu einem halben Jahr rekonstruieren lassen. ZUGANGSSICHERUNG UND KAMERAÜBERWACHUNG Personenbezogene Zutrittsüberwachung, Videokameras sowie Bewegungs- und Einbruchmelder, 24/7-Überwachung, redundante Speicherung der Zutrittsprotokolle sowie ein Vor-Ort-Sicherheitspersonal gewährleisten den Zutritt zum Rechenzentrum nur für autorisierte Personen. SINGLE-POINT-OF-ENTRY An der Eingangsschleuse zum Rechenzentrum findet eine ausführliche Personenüberprüfung und -identifikation statt. Ebenfalls wird ein Single-Point-of-Entry gewährleistet - der Zutritt zum Rechenzentrum erfolgt damit ausschließlich über diese Schleuse. FEUERSCHUTZ Durch ein Feuermeldesystem an Decke und Boden in Verbindung mit einer direkten Aufschaltung zur Feuerwehr inklusive einer Backup-Lösung sowie einer Brandmeldezentrale mit direkter Überwachung durch das Gebäudemanagement wird ein optimaler Feuerschutz sichergestellt. Sollte es zu einer Rauchentwicklung oder gar einem Brand kommen, flutet die Feuerbekämpfungsanlage das Rechenzentrum vollständig mit dem Löschgas Argon, das die Serverhardware vor Schäden bewahrt. Die absolute Sicherheit der in Architrave verwalteten Daten ist unser zentrales Anliegen. Sie bildet die Basis für die vertrauensvolle Beziehung zu unseren Kunden. Externe Zertifikate wie ISO 27001 und Trusted Cloud belegen den verantwortungsvollen Umgang unserer Rechenzentren mit Ihren Daten. / 5
Copyright 2016 Alle in diesem Dokument genannten Firmennamen und Produktnamen sind unter Umständen geschützte Warenzeichen der jeweiligen Rechtsinhaber. Die in diesem Dokument enthaltenen Informationen können ohne vorherige Ankündigung jederzeit nach Bedarf geändert werden und dürfen ohne die vorherige schriftliche Zustimmung von Architrave GmbH weder zum Teil noch zur Gänze in irgendeiner Form wiedergegeben oder übertragen werden. Architrave GmbH lehnt jede Haftung für Vollständigkeit der in diesem Dokument enthaltenen Informationen ab. www.architrave.de / 6