Authentifizierung

Flosum verwendet eine Vielzahl von Authentifizierungsmethoden, einschließlich SAML 2.0 für SSO und IAM, um Ihre Daten zu sichern und die höchsten Sicherheitsstandards zu gewährleisten. Unsere Richtlinie unterstützt die Integration mit Identitätsanbietern auf native Weise und verwendet keine zwischenliegenden Authentifizierungs-/Autorisierungswerkzeuge (z. B. Keycloak, Auth0, Cognito usw.). Das System identifiziert und authentifiziert jeden einzelnen Benutzer eindeutig. Anonyme Authentifizierung ist untersagt.

Single Sign-On (SSO)

Wir legen Wert auf Effizienz und Sicherheit durch die Implementierung einer SSO-Lösung. SSO verbessert die Sicherheit erheblich, indem es das Risiko im Zusammenhang mit passwortbezogenen Schwachstellen reduziert und ein robusteres und zentralisiertes Authentifizierungssystem gewährleistet, das die höchsten Standards zum Schutz von Daten einhält. IP-Beschränkungen erfordern eine vom Kunden gehostete Instanz und die Konfiguration der entsprechenden AWS- oder GCP-Umgebung.

Multi-Faktor-Authentifizierung (MFA)

Die Sicherheit unserer digitalen Ressourcen hat höchste Priorität, und als Teil unserer umfassenden Sicherheitsmaßnahmen setzen wir MFA ein. Durch die Implementierung von MFA stärken wir unsere Abwehr gegen unbefugten Zugriff erheblich, schützen sensible Informationen und sichern unsere Systeme gegen potenzielle Bedrohungen. Dieser proaktive Sicherheitsansatz entspricht nicht nur den besten Branchenpraktiken, sondern unterstreicht auch unser Engagement für die Gewährleistung der größtmöglichen Vertraulichkeit und Integrität unseres Netzwerks. Flosum hat die Multi-Factor-Authentication (MFA) Delete-Funktion aktiviert, die die MFA-Delete-Fähigkeit einschaltet, sodass zusätzliche Authentifizierung erforderlich ist, um Objekte in einem versionierten S3-Bucket zu löschen. Wir verwenden Access Points und VPC-Endpunkte. Alle Access Points und VPC-Endpunkte ermöglichen den Zugriff auf S3, ohne das gesamte Bucket offenzulegen, wodurch eingeschränkt wird, was im S3-Bucket zugänglich ist.