Wir stellen vor Vectary Canvas, ein neuer Raum für AI-beschleunigte Ideenfindung. → Canvas

Sicherheit bei Vectary

Jeden Tag gestalten und teilen Tausende von Menschen in Vectary erstellte Projekte. Deine Arbeit ist wertvoll, und wir setzen alles daran, dass deine Privatsphäre und deine Daten niemals gefährdet werden. Im Folgenden findest du die wichtigsten Maßnahmen, die wir ergriffen haben:

Vectary ist nach ISO
27001 zertifiziert

ISO 27001 ist der weltweit anerkannte Standard zur Bewertung des Lebenszyklus der Sicherheitspraktiken eines Unternehmens. Es ist eine strenge Prüfung von Risiken, Compliance und Governance, die bestätigt, dass ein Unternehmen über einen ausgereiften, gut geführten Ansatz zur Informationssicherheit verfügt.

Vectary ist nach SOC 2
zertifiziert

Die SOC-2-Zertifizierung ist ein Sicherheitsstandard für SaaS- und Cloud-basierte Unternehmen, der sicherstellt, dass sie Kundendaten (Informationen und 3D-Dateien) verantwortungsvoll und sicher verwalten – basierend auf fienen Prinzipien: Sicherheit, Verfügbarkeit, Verarbeitungsintegrität, Vertraulichkeit und Datenschutz.

Compliance

Vectary erfüllt die Vorgaben von ISO 27001, DSGVO und CCPA und ist nach SOC 2 zertifiziert. Diese Zertifizierungen sind wichtig, da sie Vectary-Nutzern den Nachweis erbringen, dass die Plattform über strenge Kontrollen zum Schutz sensibler Informationen verfügt – was für Unternehmen, die proprietäre Daten online verarbeiten, von entscheidender Bedeutung ist. Hier ist ein Überblick über unsere Sicherheitspraktiken:

Daten

  • Gehostet in Rechenzentren von Amazon Web Services (AWS) zum Schutz vor Ausfällen einzelner Rechenzentren.
  • Trennung von Produktions-, Staging- und Entwicklungsnetzwerken.
  • Klassifizierte Daten werden verschlüsselt und sicher gespeichert/verwaltet.

Produkt

  • Bereitstellungspraktiken gewährleisten ein sicheres, zuverlässiges und schnelles Roll-out von Änderungen.
  • Wir führen regelmäßige Schwachstellenscans und Penetrationstests durch.
  • Ein Incident-Management-Prozess ist eingerichtet, um auf Sicherheitsverletzungen zu reagieren.

Infrastruktur & Netzwerk

  • Wir nutzen TLS zur Sicherung des Datentransports und HTTP Strict Transport Security zum Schutz vor Downgrade-Angriffen.
  • Netzwerksegmentierung ist ein zentraler Bestandteil unserer Sicherheitsstrategie.
  • Unsere Hosting-Umgebung gewährleistet Datensicherheit und -verfügbarkeit.

Operations

  • Nutzerdaten werden in mehreren AWS-Rechenzentren gespeichert und kontinuierlich gesichert.
  • Die Risikobewertungsstrategie und -methodik folgen einem strengen Prinzip der Zugriffsverwaltung.

Organisation

  • Verpflichtende Sicherheitsschulungen für alle.
  • Wir führen ein Inventar aller Netzwerke, Dienste, Server und Geräte.
  • Ein dediziertes Informationssicherheitsteam sorgt für den Schutz der Kundendaten.

Enterprise-Ready

  • Nutzer des Enterprise-Plans haben Zugriff auf zusätzliche Features für Anpassung und Datenschutz, einschließlich Single Sign-On (SSO) und rollenbasierter Zugriffskontrolle (RBAC).

Bei Sicherheitsbedenken kannst du dich gerne an uns wenden unter security@vectary.com