Sicherheitsübersicht für Backup & Archiv

Überblick

Flosum Backup & Archive ist darauf ausgelegt, unternehmensweite Sicherheit sowohl in von Flosum gehosteten als auch in kundenseitig gehosteten Umgebungen zu bieten. Dieser Artikel bietet einen umfassenden Überblick über seine Sicherheitsarchitektur und behandelt Verschlüsselung, Infrastruktureinrichtung, Identitätsverwaltung und sichere Kommunikationspraktiken.

Wichtige Sicherheitsmerkmale

• Starke Verschlüsselung: Verwendet AES-256 und TLS 1.2+, um einen robusten Datenschutz zu gewährleisten.
• Sicheres Schlüsselmanagement: Verschlüsselungsschlüssel werden durch AWS KMS für erhöhte Sicherheit geschützt.
• Kontrollierter Zugriff: Bietet flexible Optionen für Identitätsanbieter für eine maßgeschneiderte Zugriffskontrolle.
• Kompatibilität: Integriert sich nahtlos mit Salesforce Shield und VPN-Lösungen und gewährleistet umfassende Sicherheit.

Diese Funktionen stellen sicher, dass Flosum Backup & Archive sichere und zuverlässige Backup- und Archivierungslösungen für Unternehmensanforderungen bietet.

Systemarchitektur

Die Architektur der Flosum Cloud Apps wird im folgenden Artikel ausführlich erläutert.

• Architektur der Flosum Cloud Apps

Verschlüsselung & Datensicherheit

Schlüsselverwaltung

• Verschlüsselungsschlüssel:

  • Sicher gespeichert in der Backup & Archive Datenbank und geschützt durch AWS KMS
  • Eindeutiger Schlüssel pro verbundener Org
  • Schlüssel bleiben über Sandbox-Aktualisierungen hinweg bestehen
• Schlüssellebenszyklus:

  • Kann nicht automatisch rotiert werden
  • Um einen Schlüssel zu ändern, verbinden Sie eine neue Salesforce-Org

Migration von Verschlüsselungsschlüsseln für kundenseitig gehostete

• 32-Byte-Base64-Schlüssel generieren: openssl rand -base64 32
• Schlüssel zu docker-compose hinzufügen: LOCAL_ORGANIZATION_ENCRYPTION_KEY=<key>
• Aktualisieren Sie die App, um die Migration abzuschließen

Verschlüsselung bei der Übertragung und im Ruhezustand

• Übertragung:

  • Alle Daten werden übertragen über HTTPS (SSL/TLS)
  • Bidirektionale Verschlüsselung zwischen Salesforce und Backup & Archive
• Im Ruhezustand:

  • Daten werden verschlüsselt mit AES-256 in der Cloud-Speicherung
  • Bleibt auch beim Anzeigen/Exportieren verschlüsselt

Entschlüsselungsprozess der Daten für die GUI-Anzeige

Wenn der Benutzer verschlüsselte Daten aus dem Backup-&-Archive-Speicher anfordert, wird der folgende Prozess ausgeführt.

1. Der Verschlüsselungsschlüssel wird aus der Backup-&-Archive-Datenbank abgerufen
2. Schlüssel wird im RAM der VM zwischengespeichert
3. Verschlüsselte Datei wird im Speicher dekomprimiert und entschlüsselt
4. Daten werden dem Benutzer in der GUI angezeigt
5. Datei im Speicher bleibt verschlüsselt

Identitäts- und Zugriffsmanagement

Backup & Archive unterstützt verschiedene Anmeldemethoden, einschließlich mehrerer Protokolle für Identitätsanbieter:

• Flosum-Benutzername & Passwort
• Single Sign-On (SSO)

  • OIDC (OpenID Connect)-Identitätsanbieter
  • SAML (Security Assertion Markup Language)-Identitätsanbieter
  • JIT (Just-in-Time)-Bereitstellung
  • SCIM Unterstützung für (System for Cross-domain Identity Management)

Von Flosum Globale Einstellungen App wird verwendet, um den Zugriff über gehostete Umgebungen sicher zu verwalten. Detaillierte Informationen zur Benutzerverwaltung finden Sie im folgenden Artikel.

• Übersicht über Rollen, Gruppen und Benutzer

Informationen zum Einrichten von Identitätsanbietern für SSO finden Sie im folgenden Artikel.

• Übersicht über den Identitätsanbieter (SSO)

Lizenzierung & Versionskontrolle

• Backup & Archive und Flosum DevOps sind separate Produkte

  • Jedes hat eine eigene Lizenz und Versionsnummer
• Unterstützung für mehrere Orgs:

  • Eine einzelne Lizenz kann mehrere Salesforce-Orgs verwalten
  • Zusätzliche Orgs erhöhen den erforderlichen Speicherplatz und können zusätzliche Kosten verursachen
• Prüfen Sie die aktuelle Version:

  • Sehen Sie im Abschnitt „Release Notes“ die aktuelle Version von Backup & Archive ein: Backup & Archive