Khoros-Sicherheit
Wir nehmen unsere Verpflichtung zum Schutz Ihres Unternehmens, Ihrer Mitarbeiter und Ihrer Kunden sehr ernst. Aus diesem Grund vertrauen die weltweit renommiertesten Marken mit den höchsten Anforderungen an die Einhaltung gesetzlicher Vorschriften Khoros ihre Daten an. Unser umfassendes Sicherheitsprogramm erstreckt sich über sieben Kernbereiche, die jeweils darauf ausgelegt sind, mehrschichtigen Schutz zu bieten.
Sicherheitsmaßnahmen
Khoros setzt operative Richtlinien für proaktive Überwachung, Datenverschlüsselung (im Ruhezustand und während der Übertragung), Schwachstellenmanagement, Erkennung und Abwehr von Eindringversuchen sowie Protokolle zur Datenaufbewahrung und -vernichtung um. Unser Security Operations Center überwacht unsere Infrastruktur und Anwendungen rund um die Uhr.
Sichere Anwendungsentwicklung
Sicherheit ist fest in unsere Produktentwicklungsprozesse integriert. Wir befolgen bewährte Verfahren für sicheres Programmieren, führen regelmäßig Code-Reviews durch und führen während des gesamten Softwareentwicklungszyklus Sicherheitstests durch.
Physische Sicherheit
Khoros wird auf Amazon Web Services (AWS) an Standorten in den USA, Irland und Australien gehostet. AWS verfügt über Zertifizierungen nach ISO 27001, SOC 2 Typ II, FedRAMP und FISMA.
Reaktion auf Vorfälle
Khoros verfügt über ein spezielles Team für die Reaktion auf Sicherheitsvorfälle, das über festgelegte Vorgehensanleitungen für die schnelle Bewältigung potenzieller Vorfälle verfügt, einschließlich Erkennung, Eindämmung, Beseitigung, Wiederherstellung und Analyse nach dem Vorfall.
Geschäftskontinuität und Notfallwiederherstellung
Khoros nutzt die AWS-Infrastruktur an mehreren Standorten mit mehreren Verfügbarkeitszonen, um eine regionale Bereitstellung und Ausfallsicherheit zu gewährleisten. Unsere Notfall- und Wiederherstellungspläne werden regelmäßig getestet.
Risikomanagement
Khoros führt jährlich umfassende Risikoanalysen für kritische Systeme durch, wobei zentralisierte Überwachungs- und Behebungsmaßnahmen für alle Bereiche unseres Betriebs zum Einsatz kommen.
Management von Drittanbietern
Khoros legt vertragliche Anforderungen fest, nach denen Anbieter die Sicherheitsstandards von Khoros einhalten müssen. Alle Drittanbieter werden vor der Beauftragung geprüft und fortlaufend überwacht.
Sicherheitszertifizierungen
