Security · Security by default

Sicher ab Werk. Dokumentiert für deine Auditoren.

Vertraulichkeit, Integrität und Verfügbarkeit sind durch unsere dokumentierten technischen und organisatorischen Massnahmen (TOM) abgedeckt. Wir sind nach ISO/IEC 27001 und ISO 9001 zertifiziert. Wo nötig, ergänzen wir gezielt.

Beratung anfragen Was heisst das für mich?

ISO/IEC 27001 und ISO 9001 Rechenzentren mit Uptime Institute Tier IV Verschlüsselte Backups Brute-Force-Schutz

Use Cases Prinzipien Kundenstimmen Doku

Use Cases

Kommt dir das bekannt vor?

«Wir sind reguliert und müssen Audits bestehen.»

So helfen wir

Unsere technischen und organisatorischen Massnahmen und unser Bekenntnis zum Datenschutz sind öffentlich. NTT Zürich hält zusätzlich unter anderem ISO 22301, ISO 14001, ISO 50001 und PCI DSS, Berichte nach ISAE 3402 Typ II und ISAE 3000 Typ 1 (FINMA) sind auf Anfrage erhältlich.

«Wir müssen nachweisen, wer worauf Zugriff hat.»

So helfen wir

Zugriffe regeln wir über Berechtigungskonzepte mit einer minimalen Anzahl Administratoren. Zugriffe auf Anwendungen werden protokolliert, wie in unseren TOM dokumentiert.

«Wir wollen wissen, wer wofür zuständig ist.»

So helfen wir

Auf einem Managed Server installieren wir Sicherheitspatches für die von uns bereitgestellte Software laufend. Updates deiner eigenen Software bleiben bei dir. Auf einem Root Server verwaltest du das System und deine Backups selbst.

«Wir brauchen zusätzlichen Schutz.»

So helfen wir

DDoS-Schutz und eine Web Application Firewall mit Cloudflare, mod_security auf deinem Managed Server (installiert, standardmässig deaktiviert) oder Airlock Microgateway WAF in deinem Managed-Kubernetes-Cluster.

Unsere Prinzipien

So sorgen wir für Sicherheit

Zertifiziert

Wir sind nach ISO 9001 und ISO/IEC 27001 zertifiziert. Beide Rechenzentren, NTS / ColoZüri und NTT Zürich, sind Uptime Institute Tier IV.

Physische Sicherheit

Personen- und Warenschleuse mit biometrischer Zutrittskontrolle bei NTS / ColoZüri, Badge-Zutritt nach Identitätsprüfung durch das Sicherheitspersonal bei NTT Zürich. Videoüberwachung der Eingänge und Gaslöschanlage.

Brute-Force-Schutz

Auf Managed Servern sperren wir eine IP-Adresse nach dem zehnten fehlgeschlagenen Login für SSH, SFTP, FTPS und FTP für 60 Minuten, bei wiederholten Versuchen für eine Woche.

Patching

Managed Server laufen mit Ubuntu LTS, für das Canonical Sicherheitspatches zurückportiert. Wir installieren sie laufend und im wöchentlichen Wartungsfenster. Ausserdem erklären wir, wie du Berichte von Sicherheitsscans für deinen Server liest.

Verschlüsselte Backups

Backups von Managed Servern erstellen wir täglich, verschlüsselt und in zwei getrennten Rechenzentren, aufbewahrt für 7 Tage.

Umgang mit Vorfällen

Dokumentierte Prozesse zum Erkennen, Melden und Behandeln von Sicherheitsvorfällen, unter Einbezug unseres Informationssicherheits- und unseres Datenschutzbeauftragten.

Vertrauen