Sicherheit und Vertrauen

Anwendungs-, Daten- und Infrastruktursicherheit in der Cloud

Wir wissen, wie wichtig Sicherheit und Compliance bei den Eleveo-Produkten für Sie und Ihre Kunden sind . Unsere Entwickler und Techniker arbeiten mit großem Engagement daran, die Sicherheit Ihrer Daten zu gewährleisten und die Kommunikation innerhalb der Eleveo-Tools und -Komponenten sowie zwischen diesen zu schützen. Ebenso wichtig ist jedoch die IT-Umgebung, in der Eleveo eingesetzt wird.

Sicherheit und Compliance bei Eleveo

Bei Eleveo hat der Schutz Ihrer Daten höchste Priorität. Unsere umfassende Produktpalette verfügt über integrierte Sicherheitsfunktionen, die Sie bei der Einhaltung Ihrer Compliance-Anforderungen unterstützen. Zwar nutzt die Eleveo-Software sichere Kommunikationsprotokolle innerhalb und zwischen den Komponenten, doch hängt die Gesamtsicherheit Ihrer Bereitstellung auch von der Umgebung ab, in der sie gehostet wird. Der Betrieb von Eleveo in einem unsicheren Netzwerk kann das Risiko von Datenlecks mit sich bringen.

Um Ihnen ein umfassendes Verständnis dafür zu vermitteln, wie Eleveo Ihre Daten schützt – und was Sie tun können, um diese Sicherheit zu erhöhen –, haben wir im Folgenden die wichtigsten Bereiche zusammengefasst.

Produktsicherheit

Wir nehmen die Produktsicherheit sehr ernst. Die cloudbasierten Lösungen von Eleveo werden auf Amazon Web Services (AWS)gehostet – einer bewährten Plattform, die für ihre sichere, skalierbare und ausfallsichere Infrastruktur bekannt ist. Zu unseren Sicherheitsmaßnahmen gehören:

Datenverschlüsselung während der Übertragung und im Ruhezustand
Detaillierte Zugriffskontrollen, um den Datenzugriff ausschließlich auf autorisierte Benutzer zu beschränken
Regelmäßige Datensicherungen und robuste Verfahren zur Notfallwiederherstellung

Datensicherheit

Ihre Daten sind bei jedem Schritt geschützt.

End-to-End-Verschlüsselung: Wir verwenden branchenübliche Protokolle, um Daten sowohl während der Übertragung als auch im Ruhezustand zu verschlüsseln.
Sichere Schlüsselverwaltung: Für die Verwaltung der Verschlüsselungsschlüssel kommen die AWS Key Management Services zum Einsatz.
Isolierte Instanzen: Jeder Kunde arbeitet in einer vollständig isolierten Umgebung, um eine Datenüberkreuzung zu verhindern.
Zugriffsprotokollierung: Wir überprüfen regelmäßig die Zugriffsprotokolle, um unbefugte Zugriffsversuche zu erkennen und darauf zu reagieren.
Zuverlässige Backups: Regelmäßige Backups werden sicher an einem externen Standort gespeichert, um sicherzustellen, dass Daten im Notfall wiederhergestellt werden können.

Infrastruktursicherheit

Eleveo nutzt die AWS-Infrastruktur, um seine Systeme vor externen Bedrohungen zu schützen:

Schutz vor DDoS-Angriffen und unbefugtem Zugriff mithilfe von AWS-eigenen Sicherheitsdiensten
Kontinuierliche Überwachung auf Bedrohungen, um Risiken in Echtzeit zu erkennen und darauf zu reagieren
Skalierbare, ausfallsichere Architektur, die darauf ausgelegt ist, Workloads sicher und effizient zu bewältigen

Protokollierung und Überwachung: Anwendungs- und Systemprotokollierung auf jedem Server aktiviert
Prüfpfad: CloudTrail, ein AWS-Dienst, erfasst alle API-Anfragen innerhalb des Kontos und speichert sie in einem separaten Prüfkonto

Anwendungssicherheit

Wir halten uns an bewährte Verfahren der sicheren Softwareentwicklung, um den Schutz unserer Anwendungen zu gewährleisten:

Sichere Programmierstandards zur Vermeidung von Sicherheitslücken
Automatisierte und manuelle Sicherheitstests während des gesamten Entwicklungszyklus
Laufende Schwachstellenscans und Penetrationstests
Systeme zur Erkennung und Abwehr vonEindringversuchen (IDPS) zur Überwachung verdächtiger Aktivitäten
Protokolle zur schnellen Reaktion, um identifizierte Probleme zu beheben

Reaktion auf Vorfälle

Sollte es zu einem Sicherheitsvorfall kommen, sind wir darauf vorbereitet. Eleveo verfügt über einen festgelegten Plan zur Reaktion auf Sicherheitsvorfälle, um Sicherheitsverletzungen zu erkennen, einzudämmen und zu beheben. Im Falle eines Vorfalls:

benachrichtigen wir betroffene Kunden umgehend
geben wir Anleitungen zum Schutz Ihrer Daten
Ergreifen wir Korrekturmaßnahmen, um eine Wiederholung zu verhindern

Einhaltung der Vorschriften

Eleveo hält sich an globale regulatorische und branchenübliche Standards zum Schutz Ihrer Privatsphäre und führt regelmäßig Sicherheitsüberprüfungen, Audits unserer internen Prozesse sowie Schwachstellenscans durch. Dazu gehören unter anderem:

SOC2-Prüfung
Grundlegende Sicherheitsbestimmungen von AWS
CIS-Benchmark
OWASP ASVS Level 3
OWASP Top 10

AWS, unser Anbieter von Cloud-Infrastruktur, erfüllt zudem zahlreiche Zertifizierungen und regulatorische Anforderungen.

KI und Datenschutz: Eleveo – generative KI für Sprachausgabe

Ihre Daten bleiben vertraulich.

Eleveo gibt Ihre Daten nicht an Drittanbieter weiter.
Die sprachgenerierende KI läuft in der privaten Cloud von Eleveo oder auf Ihrer lokalen Infrastruktur.
Unsere Modelle sind vortrainiert– Ihre Anrufaufzeichnungen und Transkriptionen werden niemals zum Training verwendet oder extern weitergegeben.
Es verlassen keine Kundendaten Ihre Umgebung zur KI-Verarbeitung.

Datenaufbewahrungsort

Eleveo ist sich der wichtigen Rolle bewusst, die Sicherheitsaudits bei der Einhaltung gesetzlicher Vorschriften spielen. Wir unterstützen die Datenlokalisierung nach Regionen. Das bedeutet, dass wir die Bereitstellung der Eleveo-Lösung auf AWS innerhalb (oder so nah wie möglich an) der vom Kunden bevorzugten, definierten Region unterstützen.

Die Region Ihrer Bereitstellung wird Ihnen vor oder während der Projektphase Ihrer Bereitstellung mitgeteilt. Da AWS jedoch grundsätzlich keine Angaben zum genauen Standort seiner Rechenzentren macht (um die Sicherheit aller Kunden zu gewährleisten), kann Eleveo nicht genau bestimmen, wo (in welchem Rechenzentrum) Ihre Daten gehostet werden. Angesichts des verteilten Netzwerks von Standorten, das AWS bereitstellt, kann Eleveo lediglich die Region angeben, in der Ihre Daten gehostet werden.

Sicherheit mit Eleveo: Sicherheit und Vertrauen