Dokumente & Ressourcen zur IT-Sicherheit
Laden Sie einen detaillierten Einblick in unsere Sicherheitskontrollen herunter.
Lesen Sie ein unabhängiges Sicherheitsaudit eines Drittanbieters.
ISO/IEC 27001:2013
ISO/IEC 27017:2015
ISO/IEC 27018:2019
Erfüllt die Anforderungen des SOC 2 Type 2 Standards.
Sicherheit, entwickelt für moderne IT
Die Secure-by-Design-Architektur von LogicMonitor gewährleistet resiliente, compliance-konforme und hochverfügbare IT-Operations – und ermöglicht es Unternehmen, in einer sich schnell wandelnden IT-Landschaft sicher und mit Vertrauen zu innovieren.
Sichere Architektur
Die LogicMonitor-Plattform wurde von IT-Sicherheitsexperten entwickelt und erfüllt höchste Anforderungen an Schutz, Kontrolle und Compliance.
-
Automatische Verschlüsselung sensibler Daten – sowohl während der Übertragung als auch im Ruhezustand
-
Starke Authentifizierungsmechanismen, einschließlich 2FA und SAML-Integration
-
Granulare, rollenbasierte Zugriffskontrolle (RBAC) zur individuellen Anpassung von Berechtigungen
-
Strukturierter Secure Software Development Lifecycle (SSDLC) mit mehreren Phasen für Threat Modeling und Security-Tests
Sichere Datenerfassung
Die in Ihrer IT-Umgebung eingesetzten LogicMonitor Collector sind speziell für maximale Sicherheit und minimale Angriffsfläche konzipiert.
-
Ausschließlich ausgehende Kommunikation zur LogicMonitor-Plattform – abgesichert durch TLS-Verschlüsselung
-
Gegenseitige Authentifizierung jedes Collectors mit Ihrem Account mittels moderner kryptografischer Verfahren
-
Keine dauerhafte Speicherung sensibler Daten – Verarbeitung erfolgt ausschließlich im Arbeitsspeicher (In-Memory) - und keine offenen eingehenden Netzwerkports, die potenzielle Angriffsflächen darstellen könnten
Sichere Betriebsprozesse
Die Betriebsplattform von LogicMonitor ist durch modernste Sicherheitsmaßnahmen auf Enterprise-Niveau geschützt.
-
Betrieb auf gehärteten Linux-Servern mit Perimeter- und Host-basierten Intrusion-Prevention-Systemen
-
Mehrstufige Redundanz über die gesamte Plattform hinweg für maximale Verfügbarkeit und Ausfallsicherheit
-
Hosting in führenden Rechenzentren und AWS-Regionen mit erstklassiger physischer Sicherheit
Sichere Datenverarbeitung
LogicMonitor verarbeitet und nutzt alle Kundendaten in Übereinstimmung mit den Anforderungen der EU-Datenschutz-Grundverordnung (DSGVO).
-
Minimale Verarbeitung personenbezogener Daten – ausschließlich für Alerting und Audit-Logging erforderlich
-
Zugriffsdaten für Geräte werden verschlüsselt und ausschließlich im Arbeitsspeicher gespeichert – niemals auf Datenträgern
-
Passwörter werden nicht gespeichert, sondern ausschließlich als kryptografisch gehashte Werte mit Salt abgelegt.
Geprüfte Sicherheitsstandards
Die LogicMonitor-Plattform wird kontinuierlich durch unabhängige Dritte geprüft, um höchste Standards bei Sicherheit, Verfügbarkeit und Vertraulichkeit Ihrer Daten sicherzustellen.
-
Regelmäßige Penetrationstests durch spezialisierte Sicherheitsdienstleister stellen sicher, dass die Plattform gegen Angriffe geschützt bleibt
-
AICPA SOC 2 Type 2 Audits bestätigen die Wirksamkeit von Kontrollen für Sicherheit, Hochverfügbarkeit und Datenschutz
-
Zertifizierungen nach der ISO 27000-Familie unterstreichen den ganzheitlichen Ansatz für Informationssicherheitsmanagement im gesamten Unternehmen