Naar de inhoud
Inloggen
NLENDE
Vraag toegang aanToegang Menu
Beveiliging

Toegang, verkeer
en back-ups.

Gecontroleerde toegang, versleuteld verkeer en versleutelde back-ups.

Plan een kennismaking
Toegang en netwerk

Elk verzoek gecontroleerd.
Met rechten per rol.

Elk verzoek naar een dienst van Noveu gaat via de gateway en wordt daar gecontroleerd: wie je bent en wat je mag. Monitoring loopt via Prometheus, met alarmering via pushbericht en mail.

Elk verzoek gecontroleerd
Elk verzoek wordt geauthenticeerd en geautoriseerd, met één Noveu-login via OpenID Connect. Extern verkeer gaat over TLS.
Minimale rechten
Gebruikers krijgen via rollen alleen de rechten die ze nodig hebben.
Monitoring
Monitoring met Prometheus en alarmering via pushbericht en mail.
Auditlog per organisatie
Het auditlog per organisatie is te exporteren als CSV.
Encryptie

Versleuteld verkeer.
Versleutelde back-ups.

ENCRYPTIE BACK-UPS
  • Back-ups staan in het Hetzner-datacenter in Falkenstein (Duitsland)
  • Back-ups worden versleuteld opgeslagen
ENCRYPTIE IN TRANSIT
  • TLS 1.2 of hoger, TLS 1.3 wordt ondersteund
  • HSTS enforced

Je gegevens en back-ups staan in Duitsland, in een Hetzner-datacenter in Falkenstein.

Incident Response

Klaar voor het
onverwachte.

Detectie
Via alarmering
Monitoring met Prometheus en alarmering via pushbericht en mail.
Triage
Direct na detectie
Incident wordt gecategoriseerd (P1 tot P4) en het juiste team wordt geactiveerd.
Containment
Zo snel mogelijk
Aangetaste systemen worden geïsoleerd om verdere verspreiding te voorkomen. Een P1-incident gaat voor al het andere werk.
Melding
Wettelijke termijn
Een datalek melden wij je uiterlijk binnen 48 uur na ontdekking. Een significant incident meld je als organisatie zelf bij het NCSC.
Herstel
Zo snel mogelijk
Herstel vanuit back-up. De streefwaarde voor beschikbaarheid staat in de SLA op /legal/sla.
Postmortem
Binnen 5 werkdagen
Root cause analyse, lessons learned en verbeteracties gedocumenteerd en gedeeld.

Heb je een kwetsbaarheid gevonden in noveu.eu of in een van onze diensten? Meld hem aan security@noveu.eu. Hoe dat werkt en wat je van ons mag verwachten, lees je op Kwetsbaarheid melden. Het beleid staat ook in het Engels: Vulnerability disclosure.

Ketenbeveiliging

Wij weten wat in je
software zit.

Noveu bouwt de kernstack op bewezen open-source infrastructuur-componenten (zoals PostgreSQL en Stalwart). Afhankelijkheden worden continu gescand op kwetsbaarheden. Voor een actueel overzicht van sub-verwerkers (waaronder Cloudflare en Stripe) verwijzen wij naar /juridisch/sub-verwerkers.

Open-source infrastructuur-componenten waar mogelijk
Dependency vulnerability scanning (GitHub Dependabot + osv-scanner)
Geen proprietäre US-kernsoftware in de Noveu-stack (sub-verwerkers gepubliceerd op /juridisch/sub-verwerkers)
Beveiligingsgesprek

Wil je onze beveiligingsarchitectuur bespreken?

Gesprek plannen →