Überblick
OMB ist seit 2012 tätig. Die Sicherheit der Informationen unserer Kunden ist eine Grundbedingung im Design von AES, keine Schicht, die am Ende hinzugefügt wird. Diese Seite fasst zusammen, wie wir sie schützen; die Details finden Sie in den Bereichen dieses Centers.
Infrastruktur
AES läuft auf einer Infrastruktur auf Weltklasseniveau: 18 Rechenzentren auf vier Kontinenten, zertifiziert nach SOC 2 Type II und SOC 3, mit nach ISO 27001 zertifizierten Rechenzentren.
Verschlüsselung
Die gesamte Kommunikation mit omb.cloud wird mit TLS 1.3 und HSTS verschlüsselt übertragen. Die Zugangsdaten und Schlüssel, die Sie uns anvertrauen, werden mit AES-256-GCM verschlüsselt gespeichert, und Backups werden mit einem eigenen Schlüssel verschlüsselt.
Zugriff
Passwörter werden ausschließlich als nicht umkehrbarer Hash gespeichert. Jede Person hat eine Rolle mit den Berechtigungen, die ihre Aufgabe erfordert, und Konten können die Bestätigung in zwei Schritten sowie Passkeys nutzen.
Isolation pro Kunde
Jedes Unternehmen arbeitet in seinem eigenen Datenbereich: Jeder Lese- und jeder Schreibzugriff ist auf das eigene Konto beschränkt. Wenn autorisierte Mitarbeiter von OMB im Aufsichtsmodus handeln, protokolliert die Plattform die tatsächliche Identität der handelnden Person.
Backups
Tägliche Backups der Datenbank, vor dem Speichern geprüft und verschlüsselt, mit einer Rotation von höchstens 14 Tagen.
Ihre Informationen gehören Ihnen
Sie können Ihre Informationen jederzeit herunterladen, und die Löschung erfolgt auf Anfrage. Wir verkaufen niemals Kundendaten.
Compliance
AES ist darauf ausgelegt, im Einklang mit der DSGVO (EU), dem LGPD (Brasilien) und CFDI 4.0 (Mexiko) zu arbeiten.
Sicherheitsvorfälle
Sofortige Eindämmung und Benachrichtigung innerhalb von höchstens 72 Stunden nach Bestätigung. Die Details finden Sie unter Reaktion auf Sicherheitsvorfälle.
Mehr in diesem Center
- Plattformsicherheit
- Tresormodus
- Digitale Verträge
- KI und Ihre Daten
- Bedrohungen und Stand der Technik
- Reaktion auf Sicherheitsvorfälle
Eine Schwachstelle melden
Wenn Sie eine Schwachstelle finden, schreiben Sie uns an security@omb.cloud. Wir bearbeiten jede Meldung mit Priorität und nennen die meldende Person, sofern sie nicht anonym bleiben möchte.