Zum Inhalt springen
Anmelden
NLENDE
Zugang anfragenZugang Menu
Security

Zugriff, Datenverkehr
und Backups.

Kontrollierter Zugriff, verschlüsselter Datenverkehr und verschlüsselte Backups.

Kennenlernen vereinbaren
Zugriff und Netzwerk

Jede Anfrage geprüft.
Zugriff über Rollen.

Jede Anfrage an einen Noveu-Dienst läuft über das Gateway und wird dort geprüft: wer Sie sind und was Sie tun dürfen. Die Überwachung läuft über Prometheus, mit Alarmierung per Push-Nachricht und E-Mail.

Jede Anfrage geprüft
Jede Anfrage wird authentifiziert und autorisiert, mit einem Noveu-Login über OpenID Connect. Externer Datenverkehr läuft über TLS.
Geringste Rechte
Nutzer erhalten über Rollen nur die Rechte, die sie brauchen.
Überwachung
Überwachung mit Prometheus und Alarmierung per Push-Nachricht und E-Mail.
Audit-Log pro Organisation
Das Audit-Log pro Organisation lässt sich als CSV exportieren.
Verschlüsselung

Verschlüsselter Datenverkehr.
Verschlüsselte Backups.

VERSCHLÜSSELUNG BACKUPS
  • Die Backups sind verschlüsselt
VERSCHLÜSSELUNG AUF DEM TRANSPORTWEG
  • TLS 1.2 oder höher, TLS 1.3 wird unterstützt
  • HSTS ist aktiv

Ihre Daten und Backups werden in Deutschland gespeichert, in einem Hetzner-Rechenzentrum in Falkenstein. Außerdem sitzt Cloudflare (USA) am Rand des Netzwerks, Mistral AI (ein französisches Unternehmen) kommt bei KI-Nutzung hinzu und Stripe wickelt Zahlungen ab.

Incident Response

Vorbereitet auf das
Unerwartete.

Erkennung
Per Alarmierung
Überwachung mit Prometheus und Alarmierung per Push-Nachricht und E-Mail.
Einstufung
Direkt nach der Erkennung
Der Vorfall wird eingestuft.
Eindämmung
So schnell wie möglich
Betroffene Systeme werden isoliert, damit sich der Vorfall nicht weiter ausbreitet.
Meldung
Nach der Entdeckung
Verletzungen des Schutzes personenbezogener Daten melden wir Ihnen spätestens innerhalb von 48 Stunden nach ihrer Entdeckung. Wer unter das Cybersicherheitsgesetz (Cyberbeveiligingswet) fällt, muss einen erheblichen Sicherheitsvorfall selbst so schnell wie möglich melden, spätestens innerhalb von 24 Stunden; unsere 48 Stunden passen dazu nicht.
Wiederherstellung
So schnell wie möglich
Wiederherstellung aus dem Backup. Das Verfügbarkeitsziel steht im SLA unter /legal/sla.
Nachbereitung
Nach dem Vorfall
Ursachenanalyse und Verbesserungsmaßnahmen werden dokumentiert.

Haben Sie eine Schwachstelle in noveu.eu oder in einem unserer Dienste gefunden? Melden Sie sie an security@noveu.eu. Wie das funktioniert und was Sie von uns erwarten können, beschreibt unsere Richtlinie zur Meldung von Schwachstellen.

Sicherheit der Lieferkette

Wir wissen, was in Ihrer
Software steckt.

Noveu baut seinen Kern auf bewährten Open-Source-Komponenten wie PostgreSQL und Stalwart. Die Abhängigkeiten werden auf Schwachstellen geprüft. Eine aktuelle Übersicht der Unterauftragsverarbeiter (darunter Cloudflare und Stripe) finden Sie in der Liste der Unterauftragsverarbeiter.

Wo möglich, Infrastrukturkomponenten auf Open-Source-Basis
Prüfung der Abhängigkeiten auf Schwachstellen (GitHub Dependabot + osv-scanner)
Gespräch zur Sicherheit

Möchten Sie unsere Sicherheitsarchitektur besprechen?

Gespräch vereinbaren →