Überblick¶
Datenresidenz¶
Afi wird als verteilte containerbasierte Anwendung in Google Cloud gehostet. Für Google Workspace- und Microsoft 365-Mandanten stehen die USA, Kanada, Europa (Niederlande), Deutschland, die Schweiz, das Vereinigte Königreich und Australien zur Verfügung. AWS-, Azure- und Kubernetes-Mandanten werden in den USA, Kanada, Europa (Niederlande), dem Vereinigten Königreich und Australien gehostet. Die Rechenzentren von Google an diesen Standorten verfügen über alle wichtigen Sicherheits- und Datenschutzakkreditierungen, darunter SOC 1 – SSAE-18, SOC 2, PCI DSS Level 1, ISO 27001, HIPAA und FIPS 140-2. Der physische Zugriff auf die Server in den Rechenzentren ist autorisiertem Google-Personal vorbehalten; Afi-Mitarbeiter haben keinen physischen Serverzugriff.
Wir betreiben keine lokale Produktionsinfrastruktur und verlangen von allen Mitarbeitern, die mit internen Systemen wie Code-Repositorys, Build-Systemen oder Cloudanbietern arbeiten, eine Zwei-Faktor-Authentifizierung. Nach dem Prinzip der geringsten Rechte erhalten Mitarbeiter ausschließlich den für die Erfüllung ihrer Aufgaben unbedingt erforderlichen Zugriff.
Verfügbare Regionen¶
Afi-Benutzer können bei der ersten Registrierung für die Testversion von Afi SaaS Backup den Datenspeicherort auswählen. Für Google Workspace- und Microsoft 365-Mandanten stehen folgende Standorte zur Verfügung:
- USA: Google-Rechenzentrum
us-central1(Council Bluffs, Iowa, USA) - Vereinigtes Königreich: Google-Rechenzentrum
europe-west2(London, England) - Niederlande: Google-Rechenzentrum
europe-west4(Eemshaven, Niederlande) - Deutschland: Google-Rechenzentrum
europe-west3(Frankfurt, Deutschland) - Schweiz: Google-Rechenzentrum
europe-west6(Zürich, Schweiz) - Kanada: Google-Rechenzentrum
northamerica-northeast1(Montreal, Kanada) - Australien: Google-Rechenzentrum
australia-southeast1(Sydney, Australien)
Für AWS-, Azure- und Kubernetes-Mandanten stehen die USA, das Vereinigte Königreich, die Niederlande, Kanada und Australien zur Verfügung.
Für geografisch verteilte Unternehmen, die Anforderungen an die Datenresidenz erfüllen müssen, bietet Afi eine Multi-Geo-Einrichtung.
Datenverschlüsselung¶
Alle Kundendaten sind jederzeit verschlüsselt, sowohl bei der Übertragung als auch im Ruhezustand. Für die gesamte Steuerungskommunikation einschließlich der Datenübertragung zwischen Afi-Komponenten verwenden wir TLS 1.3, damit der gesamte Datenverkehr verschlüsselt ist. Ruhende Daten werden mit AES-256 verschlüsselt.
Afi bietet außerdem eine Funktion zur Verschlüsselung mit eigenen Schlüsseln (Bring Your Own Key, BYOK) für die Verschlüsselung von Sicherungsdaten und die Schlüsselverwaltung.
Datenzugriff¶
Systemadministratoren und Endbenutzer (bei von Administratoren aktiviertem Self-Service) können nur über Microsoft- oder Google-Identitätsdienste mit MFA-Unterstützung oder über Okta und andere unterstützte SAML-Identitätsanbieter auf den Dienst zugreifen.
Afi unterstützt erweiterte Funktionen zur Verwaltung des Datenzugriffs. Dazu gehören die granulare Berechtigungskonfiguration mit einem Zugriffsbereich je Microsoft Entra ID-Gruppe oder Organisationseinheit/Google-Gruppe, ein Self-Service-Wiederherstellungsportal für Endbenutzer und die Möglichkeit, den Zugriff von Kundenadministratoren auf Sicherungsdaten einzuschränken.
Afi führt ein ausführliches, für Kundenadministratoren verfügbares Auditprotokoll aller Datenzugriffsvorgänge (Exporte und Wiederherstellungen) im Konto. Außerdem können Sie Auditereignisse an ein SIEM-System eines Drittanbieters Ihrer Wahl übertragen. Auditereignisse werden drei Jahre gespeichert.
Afi-Mitarbeiter und -Auftragnehmer haben keinen Zugriff auf Kundensicherungsdaten.
Kontoschutz¶
Afi setzt umfassende Sicherheits- und Betriebskontrollen ein, um Kundenkonten vor unbefugtem Zugriff zu schützen, einschließlich möglicher Kompromittierungen von Zugängen auf Kundenseite in Google Workspace oder Microsoft 365. Zu den Schutzmaßnahmen gehören IP-Adressprüfungen während Benutzersitzungen, Benachrichtigungen und eine verzögerte Ausführung sensibler Vorgänge wie Sicherungslöschungen sowie die Überprüfung des Kontobesitzes bei Personen, die Supportanfragen stellen.
Aus Sicherheitsgründen beschränkt Afi in den ersten 30 Tagen nach der Kontoerstellung Datenexporte auf einzelne E-Mails, Dateien oder jeweils einen Ordner.
Zugriffsrichtlinien¶
Mit Afi können Sie Zugriffsrichtlinien konfigurieren, die einen kontextbezogenen Zugriff auf Ihre Afi-Organisation anhand der IP-Adresse, des Landes oder des Identitätsanbieters des Benutzers durchsetzen.
Sperrmodus¶
Afi kann sensible Vorgänge einer Organisation über den Sperrmodus einschränken. Dieser lässt sich mit einem bei der Konfiguration generierten geheimen Sperrcode vorübergehend aufheben. Geschützte Vorgänge umfassen die Zugriffsverwaltung, die Verwaltung von Sicherungsrichtlinien und Secrets sowie das Löschen von Sicherungen.
Ransomware-Schutz¶
Afi erkennt verdächtige Verschlüsselungsvorgänge bei Dateien und benachrichtigt die Administratoren des Kundenkontos über einen möglichen Ransomware-Angriff. Bei einem bestätigten Angriff kann ein Kontoadministrator über eine In-Place-Wiederherstellung (Überschreiben) den neuesten intakten Snapshot wiederherstellen.
Datenunveränderlichkeit¶
Afi hat auf Grundlage von Objektspeicher ein unveränderliches Speicherformat für Sicherungen entwickelt, das gewährleistet, dass Sicherungsdaten und Metadatenobjekte nie überschrieben werden. Daten und Metadaten werden bei Aktualisierungen niemals an Ort und Stelle überschrieben; alle Daten erhalten zur Integritätsprüfung einen Fingerabdruck.
Information
Als zusätzliche Schutzmaßnahme kann die Unveränderlichkeit des zugrunde liegenden Objektspeichers aktiviert werden, die auch als Aufbewahrungssperre bezeichnet wird. Bei Aktivierung verlängern Sicherungsaufgaben regelmäßig die Sperrfrist aller Sicherungsarchivobjekte, indem sie deren Sperrzeitstempel aktualisieren. Dadurch können diese für einen bestimmten Zeitraum von etwa einem Monat weder gelöscht noch geändert werden. Solange die Aufbewahrungssperre einer Sicherung aktiv ist, kann keine Partei, einschließlich Afi, sie löschen oder manipulieren.
Wenden Sie sich an den Afi-Vertrieb (sales@afi.ai), um die Datenunveränderlichkeit für Ihren Afi-Mandanten zu konfigurieren. Aufbewahrungssperren werden bei regelmäßigen Sicherungen angewendet. Stellen Sie daher nach ihrer Konfiguration sicher, dass alle Sicherungen durch Sicherungs-SLA-Richtlinien mit regelmäßigem Zeitplan geschützt bleiben.
Compliance¶
Afi erfüllt wichtige Branchenvorschriften und wird im Rahmen der SOC-2-Compliance unabhängig geprüft. Zu den eingehaltenen Vorschriften und Rahmenwerken gehören unter anderem DSGVO/GDPR, HIPAA, CCPA, NHS Information Governance, PIPEDA und PHIPA.
Afi Technologies Inc nimmt für personenbezogene Daten außerhalb des Personalwesens am EU–U.S. Data Privacy Framework, an dessen Erweiterung für das Vereinigte Königreich und am Swiss–U.S. Data Privacy Framework teil, wie im offiziellen Teilnehmerprofil von Afi beim US-Handelsministerium angegeben. Diese Programme sind die Nachfolger des EU–U.S. Privacy Shield und des Swiss–U.S. Privacy Shield.
Wenn Sie Afi zur Sicherung personenbezogener Daten von in der EU ansässigen Personen einsetzen, schließen wir mit Ihnen einen Auftragsverarbeitungsvertrag (AVV; engl. Data Processing Addendum, DPA) ab. Laden Sie dazu den AVV herunter, unterzeichnen Sie ihn und senden Sie ihn zur Bearbeitung an den Afi-Vertrieb (sales@afi.ai).
Wenn Sie ein HIPAA-BAA mit Afi abschließen möchten, unterzeichnen Sie unser standardmäßiges BAA-Formular und senden Sie es an den Afi-Vertrieb (sales@afi.ai).
Lesen Sie die ausführliche Seite zur Compliance oder wenden Sie sich unter privacy@afi.ai an uns, wenn Sie weitere Informationen benötigen oder Fragen zu landes- oder branchenspezifischen Vorschriften haben.
Penetrationstests und Sicherheitsprüfung des Quellcodes¶
Afi führt regelmäßige Penetrationstests und Sicherheitsprüfungen mit führenden Sicherheitsunternehmen wie Cobalt Labs, SecureIT und Red Team durch. Außerdem unterziehen wir unseren gesamten Quellcode und die Datenverschlüsselungsinfrastruktur unabhängigen Prüfungen des Codes und des Systems zur Verwaltung von Verschlüsselungsschlüsseln.
Afi hat außerdem die CASA-Tier-3-Prüfung (Cloud Application Security Assessment) durch eine unabhängige Sicherheitsbewertung eines Drittanbieters abgeschlossen.
Sicherung und Resilienz¶
Die Afi-Dienste werden mit Kubernetes Engine bereitgestellt. Hochverfügbarkeit und Notfallwiederherstellung sind in die Afi-Architektur integriert. Bei einem Komponentenausfall startet die Plattform zusätzliche Containerinstanzen und verteilt die Last neu.
Die Sicherungsrichtlinien und -verfahren von Afi legen fest, welche kritischen Ressourcen einschließlich Datenbanken automatisch gesichert werden. So sind die Wiederherstellungen möglich, die zur Einhaltung unserer SLAs erforderlich sind. Alle Produktionsdaten werden automatisch in eine separate Infrastruktur repliziert. Afi testet seinen Datenwiederherstellungsplan fortlaufend.