Geteilte Verantwortung¶
Dieser Abschnitt beschreibt, wie Drovio gebaut und betrieben wird. Wer es betreibt, hängt von der Edition ab. In der Cloud Edition lassen wir den Dienst und alles darunter laufen. In der Enterprise Edition tun Sie das, und die Sicherheit der Bereitstellung wird zur gemeinsamen Arbeit: wir liefern die Software, ihre Standardeinstellungen und die Anleitungen, Ihnen gehört die Infrastruktur, auf der sie läuft.
Wer was macht¶
| Bereich | Cloud (SaaS) | Enterprise (on-premises) |
|---|---|---|
| Infrastruktur | Drovio, auf AWS | Sie |
| Betriebssystem, Patches, Härtung | Drovio | Sie, siehe Voraussetzungen |
| Installation und Aktualisierung von Drovio Server | Drovio | Sie, siehe Installation und Docker-Bereitstellung |
| TLS-Zertifikat und HTTPS | Drovio | Sie, siehe HTTPS aktivieren |
| Datenbank, Sicherungen und Wiederherstellung | Drovio, auf verschlüsseltem RDS | Sie, siehe Voraussetzungen und Hochverfügbarkeit |
| Netzwerkexposition und Firewallregeln | Drovio | Sie, siehe Protokolle und Ports |
| TURN-Relays | Drovio, weltweit bereitgestellt | Sie, optional, siehe Relay-Server (TURN) |
| Identity Provider und SSO | Drovio, per SAML | Sie, siehe SSO (SAML und OIDC) |
| Konten und Lizenzvergabe | Gemeinsam | Sie, siehe Lizenzen und Benutzer |
| Aufbewahrung und Anonymisierung der Statistiken | Drovio, täglich | Sie, siehe die Einstellungen anonymize |
| Logs und ihre Aufbewahrung | Drovio, ein Jahr | Sie |
| Reaktion auf einen Vorfall in der Bereitstellung | Drovio | Sie, mit unserer Unterstützung |
| Rechner der Benutzer und Drovio App | Sie | Sie |
Was in beiden Fällen bei uns bleibt¶
Die Sicherheit der Software selbst bewegt sich nie: die Kryptografie, die unter Architektur und Datenflüsse beschrieben ist, der Schutz der Sitzungen, den Zugang und Kontrolle von Sitzungen darlegt, die Art und Weise, wie Passwörter gespeichert werden, und die Behebung von Schwachstellen innerhalb der Fristen, die Umgang mit Schwachstellen festlegt. Welche Edition Sie auch bereitgestellt haben: melden Sie uns, was Sie entdecken, an security@drovio.com.
Was uns in der Enterprise Edition nie erreicht¶
Drovio selbst zu betreiben ist nicht nur eine Frage des Hostings. Es werden keine personenbezogenen Daten von Drovio erhoben oder an Drovio übermittelt, es ist kein Unterauftragsverarbeiter beteiligt, und keine Daten verlassen Ihre eigene Infrastruktur. Siehe Compliance und Datenverarbeitung.