Sicherheitsphilosophie
Sicherheit wird bei AstraNET als operativer Prozess behandelt, nicht als Marketinglabel.
Sicherheit hängt vom tatsächlichen Betriebsmodell, seinen Zugriffskontrollen, Update-Abläufen, Wiederherstellungsoptionen und der Dokumentation ab. Diese Seite beschreibt Fragen für jedes Deployment, keine Zusage aktiver Kontrollen in allen Umgebungen.
Deployment-Isolation
Wie Kunden und Workloads getrennt werden, hängt von der Architektur des einzelnen Deployments ab.
Zugriff
Zugriffsanforderungen müssen festgelegt und mit der tatsächlichen Umgebung abgeglichen werden.
- Festlegen, wer aus welchem Grund Zugriff auf Produktionssysteme benötigt.
- Prüfen, ob Mehrfaktor-Authentifizierung für den administrativen Zugriff unterstützt und aktiviert ist.
- Persönliche Konten und angemessene Berechtigungen für das Deployment festlegen.
- Bedarf an Protokollierung und Überprüfung administrativer Aktionen vereinbaren.
Geheimnisse
Der Umgang mit Zugangsdaten, Token und Schlüsseln ist pro Umgebung festzulegen; sensible Werte gehören nicht in Quellcode oder Dokumentation.
Updates und Schwachstellen
Die Verantwortung für Updates und Schwachstellen hängt vom vereinbarten Betriebsmodell ab.
- Festlegen, wer Abhängigkeiten auf bekannte Schwachstellen prüft.
- Definieren, wie Patches vor dem Produktiveinsatz getestet werden.
- Prioritäten und Abläufe für dringende Updates vereinbaren.
Backups
Ob Backups verfügbar und Wiederherstellungen möglich sind, hängt vom tatsächlichen Betriebsmodell ab; eine pauschale Zusage zu Backups oder getesteter Wiederherstellung besteht nicht.
- Prüfen, ob ein Backup besteht und was es umfasst.
- Verschlüsselung und Aufbewahrung vereinbaren, sofern Backups vorgesehen sind.
- Wiederherstellungsabläufe und Tests definieren, sofern Wiederherstellung vorgesehen ist.
- Klären, wer Backups und den Wiederherstellungspfad kontrolliert.
Protokollierung und Monitoring
Der Bedarf an Telemetrie wie Dienstverfügbarkeit, Ressourcennutzung, Fehlern und administrativen Ereignissen hängt vom Deployment ab.
Wo Protokolle aktiviert sind, müssen Zugriff und Aufbewahrung für das Betriebsmodell festgelegt werden.
Datenort
Wo Daten verarbeitet und gespeichert werden, ist eine Bereitstellungsentscheidung: kundenbestimmte Infrastruktur oder eine vereinbarte Hosting-Umgebung.
Konkrete Orte und Anbieter müssen für das tatsächliche Deployment ermittelt werden, bevor Zusagen zum Datenort gemacht werden.
Meldung von Sicherheitsproblemen
Hinweise auf potenzielle Sicherheitsprobleme in AstraNET-Systemen sind willkommen und werden ernst genommen.
Bitte senden Sie eine Beschreibung des Problems und einen Kontakt für Rückfragen an hi@astranet.io. Senden Sie zunächst keine Zugangsdaten.
Compliance
Architekturen können auf kundenspezifische Sicherheits- und Regulatorikanforderungen ausgerichtet werden.
Zertifizierungen werden nur aufgeführt, wenn sie existieren — mit Umfang und Zertifikatsdetails.