Servicevorfälle und Notfallwiederherstellung

Vorfall und Reaktion

Die von Flosum gehostete Cloud-Instanz ist auf AWS aufgebaut, während die selbst gehostete Instanz auf der Cloud oder Hardware des Kunden basiert. Flosum interagiert mit Salesforce, sowohl beim Abrufen als auch beim Senden von Daten. Dementsprechend sind Aspekte der Flosum-Funktionalität direkt an die Verfügbarkeit und Betriebszeit von Salesforce gebunden und unterliegen daher den SLA zu Verfügbarkeit, Wiederherstellung und Recovery von Salesforce. Wenn Flosum vom Kunden selbst gehostet wird, sind Aspekte der Flosum-Funktionalität direkt an die Verfügbarkeit und Betriebszeit des Kunden gebunden und unterliegen daher den SLA des Kunden zu Verfügbarkeit, Wiederherstellung und Recovery.

Vorfallmanagement und Reaktion

Drittanbieter-SLAs garantieren unsere Datenbankverfügbarkeit mit 99,95 %. Die Web Application Firewall (WAF) führt Protokolle und erstellt Berichte über alle Verkehrsaktivitäten. Diese Protokolle werden für Analysen und forensische Zwecke verwendet und helfen unserem Sicherheitsteam, potenzielle Sicherheitsverletzungen zu identifizieren und entsprechende Maßnahmen zu ergreifen, um die allgemeine Sicherheitslage der Anwendung zu stärken. Unsere Richtlinie legt Rollen innerhalb des Computer Security Incident Response Teams (INFOSEC) fest und skizziert, welche Mitglieder der Flosum-Geschäfts- und Betriebsleitung bei verschiedenen Arten von Sicherheitsvorfällen einbezogen werden sollten.

Rollen und Verantwortlichkeiten

Die Reaktion auf Vorfälle erfolgt basierend auf der Schwere des Vorfalls.

• Chief Information Security Officer (CISO) — Der CISO ist verantwortlich für die Bewertung des anfänglichen Umfangs eines Sicherheitsvorfalls, die Zusammenstellung des Enterprise Incident Management Teams und die Ernennung des Incident Managers.
• Vorfallmeldung — Alle Mitarbeiter von Flosum sind verpflichtet, tatsächliche oder vermutete Sicherheitsvorfälle zu melden. Alle vermuteten Sicherheitsvorfälle sollten gemeldet werden an [e-mail].
• Incident Manager — Diese Rolle wird vom CISO benannt und leitet die Reaktion auf den Vorfall. Dies ist eine technische Rolle und koordiniert die Arbeit zur Protokollsammlung, Beweissicherung und Analyseaktivitäten.
• Enterprise Incident Management Team — Wenn ein Verstoß gegen Kategorie-1-Daten erklärt wurde, werden die folgenden administrativen Geschäftsrollen dem Incident-Response-Team hinzugefügt:

  • Senior-Administrator der betroffenen Einheit(en)
  • CISO
  • Weitere Personen nach Bedarf

Das Enterprise Incident Management Team wird, falls erforderlich, Personen außerhalb des EIMT über den Vorfall informieren. Mitglieder des Enterprise Incident Management Teams und alle IT-Mitarbeiter erhalten jährliche Schulungen zur Vorfallreaktion. Tabletop-Übungen zur Nachstellung eines bedeutenden Sicherheitsvorfalls werden mindestens alle zwei Jahre durchgeführt.

Bedrohungsüberwachung

Flosum setzt ein Intrusion-Detection- und Prevention-System ein, um unautorisierte Zugriffsversuche zu erkennen und zu verhindern sowie verdächtigen oder bösartigen Datenverkehr in Echtzeit zu identifizieren und zu blockieren. Durch kontinuierliche Überwachung des Netzwerkverkehrs kann unsere WAF eingehende Anfragen analysieren und abnormale Muster oder Verhaltensweisen erkennen, die auf einen Angriff hinweisen könnten. Nach der Erkennung ergreift die WAF sofort Maßnahmen, um den bösartigen Verkehr zu blockieren oder zu mindern und schützt damit die Webanwendung vor potenziellen Bedrohungen.

Plattform-Backup und Wiederherstellung

Datenschutz und Schutz der Flosum-Kundendaten hat für Flosum höchste Priorität. Unsere Upgrade-Richtlinie ist an den Salesforce-Veröffentlichungsplan angelehnt. Unsere Architektur läuft über vier Docker-Knoten und wir haben Versionierung auf unserem Speicher, sodass wir Rollbacks durchführen können. Flosum ist in Public-Cloud-Umgebungen aufgebaut und dort gesichert. Vollständige Disaster-Recovery-Tests werden jährlich durchgeführt (einschließlich Failover und Failback).

Backup-Daten der Computing-Plattform

Flosum verfügt über ein „Moment-in-Time“-Backup, das als bidirektional verschlüsselte CSV-Dateien gespeichert wird, von dem Sie Ihre Daten zu einem bestimmten Wiederherstellungspunkt wiederherstellen können. Binäre Dateien und große Objekte werden in ihrem Originalformat gespeichert. Das Backup zeigt, wie viele Datensätze gesichert werden, und Sie haben die Möglichkeit, die Felder und Daten, die gesichert wurden, einzusehen und zu prüfen. Sie können Datensätze auch einfach in großen Mengen wiederherstellen oder nach bestimmten Datensätzen oder Datensatzgruppen suchen. Benutzer können auf den Datensatz-ID-Link klicken, um den Datensatz anzusehen Backup-Protokolle können regelmäßig eingesehen werden und lösen Alerts zur schnellen Problembehebung aus. Flosum implementiert eine strukturierte Backup-Ausschlussrichtlinie zur selektiven Auslassung von Objekten und stellt sicher, dass zugehörige Datensätze zusammen mit primären Datensätzen für eine umfassende Datenwiederherstellung wiederhergestellt werden können. Die folgenden Volumina stehen für automatisierte Backups zur Verfügung, wobei für jedes das bestmögliche verfügbare Verfahren verwendet wird.

• Die Produktion wird in Salesforce-Instanzen bereitgestellt und regelmäßig gesichert
• Dev-, Staging-, Demo-Instanzen, werden nachts gesichert
• Arbeitsplatzdaten sollten in die Quellverwaltung oder Google Drive gesichert werden – Unternehmensinformationen sollten nicht lokal gespeichert werden, es sei denn, sie werden gleichzeitig in einem Cloud-Speicher gesichert.

Das von Flosum gehostete Backup & Archive ist vollständig von unseren internen Systemen getrennt und läuft auf AWS. Bei kundengehosteten Backup-&-Archive-Instanzen ist das Backup-&-Archive-Docker-Image vollständig von Flosum getrennt und der Zugriff wird von Ihnen kontrolliert.

Backup-Zeitplan der Computing-Plattform

Vollständige Backups finden um 09:05 GMT und 17:30 GMT statt. Backups können bei Bedarf stündlich geplant werden und manuelle Backups können jederzeit ausgelöst werden.

Aufbewahrung von Backups der Computing-Plattform

Gut definierte Praktiken zur Datenaufbewahrung und -entsorgung sind implementiert, um sicherzustellen, dass Daten für die notwendige Dauer aufbewahrt und sicher entsorgt werden, wenn sie nicht mehr benötigt werden. Dieser sorgfältige Ansatz minimiert das Risiko unbefugten Zugriffs oder Missbrauchs von Daten. Mindestens sollten Datenbank-Backups für einen Zeitraum von mindestens 5 Tagen aufbewahrt werden und persönliche Backup-Daten für ein Jahr aufbewahrt werden. Flosum wird Backups so lange aufbewahren, wie es der Kunde verlangt. Flosum legt keine Aufbewahrungsfrist fest. Die Rückgabe und Entsorgung von Daten im Falle einer Vertragsbeendigung/Leistungsbeendigung ist möglich. Mandanten- und zugehörige Daten werden auf Wunsch bei Vertragsende vernichtet/gelöscht.

Katastrophenwiederherstellung

Falls Ihre Dateien beschädigt werden, können sie aus einem Wiederherstellungspunkt wiederhergestellt werden, der das letzte Backup vor dem Auftreten der Beschädigung darstellt. Sie haben zudem die Möglichkeit, nach Datensätzen oder Feldern zu filtern, um die Menge der wiederhergestellten Daten auf einen bestimmten Datensatzbereich zu reduzieren.