NavVis Trust Center

Kunden-Dateien

Gescannte Daten, entweder von NavVis VLX oder einem Laserscanner eines Drittanbieters wie einem TLS, und daraus abgeleitete Dateien, z. B. Artefakte, die durch vom Kunden ausgelöste NavVis IVION Processingauf die ursprünglichen Scandaten erzeugt wurden.

Hosting-Optionen

NavVis IVION Die Daten werden immer auf dem Amazon AWS-Server gespeichert, den der Kunde bei der Erstellung seiner Instanz ausgewählt hat. Ein Beispiel: Wenn Sie sich für die Region USA entscheiden, werden Ihre Daten auf den AWS-Servern in den USA gespeichert.

Die drei Regionen sind wie folgt aufgeteilt:

• Europa - Deutschland (AWS-Region eu-central-1)
• Nordamerika - die Vereinigten Staaten (AWS-Region us-west-2)
• Asien/Pazifik - Japan (AWS-Region ap-nordost-1)

Alle Hosting-Standorte sind hochgradig skalierbar, um die variable Last unserer Kunden zu unterstützen und sicherzustellen, dass unsere Kunden weltweit einen stabilen und leistungsstarken Service erhalten. Darüber hinaus nutzen wir durchgängig automatisierte Überwachungs- und Warnsysteme, um sicherzustellen, dass unsere technischen Teams unsere Kunden bei Bedarf proaktiv unterstützen können.

Die Metadaten der Instanzen werden auf Datenbankebene getrennt, wobei jede NavVis IVION Instanz hat ihre eigene Datenbank und ihren eigenen Benutzer auf dem Datenbankserver in der gewählten Hosting-Region.

Kundendateien werden in verwalteten Dateispeichern gespeichert, die von AWS gehostet werden, wobei eine strikte Trennung zwischen den Daten der verschiedenen Kunden erfolgt.

Benutzerverwaltung und Berechtigungseinstellungen

Für weitere Informationen zur Verwaltung von Benutzern und Gruppen in NavVis IVION siehe:

• NavVis IVION Dokumentation: Benutzer verwalten
• NavVis IVION Dokumentation: Verwalten von Benutzergruppen

NavVis IVION wird viermal im Jahr von externen Unternehmen einem Penetrationstest unterzogen. Diese Experten suchen nach Schwachstellen in unserer Software und Infrastruktur und versuchen, Schwachstellen zu finden, die wir bei unseren üblichen Qualitätssicherungsprozessen möglicherweise übersehen haben.

Die bei den Penetrationstests aufgedeckten Probleme werden überprüft, wobei alle gefundenen Probleme mit hoher und mittlerer Priorität behandelt werden. Probleme mit niedriger Priorität können mit Zustimmung des Testunternehmens erörtert und nicht behoben werden. Vollständige Angaben zu allen behobenen Sicherheitsproblemen in freigegebenen Versionen von NavVis Software werden über unser Änderungsprotokoll kommuniziert.

Unsere Strategie für das Business Continuity Management (BCM) ist in drei Prozesse gegliedert: Vorbereitung, Reaktion und Wiederherstellung. Jede Phase spielt eine wesentliche Rolle bei der effizienten Bewältigung von Unterbrechungen, damit das Unternehmen schnell wieder den normalen Betrieb aufnehmen kann.

• Die Vorbereitung umfasst die Ermittlung der wesentlichen Geschäftsfunktionen, die Bewertung der Risiken und die Formulierung von Plänen zur Bewältigung dieser Risiken.
• Die Reaktion umfasst die unmittelbaren Maßnahmen zur Bewältigung und Abmilderung der Auswirkungen einer Störung
• Die Wiederherstellung zielt auf Strategien zur raschen Wiederherstellung des normalen Betriebszustandes ab.

Zur Unterstützung unserer BCM-Prozesse implementieren wir eine umfassende Überwachung kritischer Metriken innerhalb unserer Infrastruktur mit Warnsystemen, die unser Team sofort über Probleme informieren. Diese rasche Benachrichtigung ermöglicht schnelle Reaktionsmaßnahmen und reduziert mögliche Auswirkungen auf den Service.

Verschlüsselung im Ruhezustand

Alle Daten im Ruhezustand werden mit AES 256 verschlüsselt, dem Industriestandard für Datenverschlüsselung. Dies gilt für alle Daten in NavVis IVION und NavVis IVION Verarbeitung, unabhängig von der Sensibilität, und bietet eine einheitliche Sicherheitsebene für alle unsere Cloud-Produkte.

NavVis verwendet AWS Key Management Service (KMS) für die Verwaltung der Verschlüsselungsschlüssel für gespeicherte Daten. Dadurch wird sichergestellt, dass unsere Schlüssel sicher aufbewahrt, automatisch und häufig aktualisiert und alle Zugriffe und Verwendungen überprüft werden.

Für jede unserer Umgebungen (Entwicklung, Staging, Produktion usw.) werden unterschiedliche Schlüssel verwendet, um Isolierung und Sicherheit zu gewährleisten. Für unser NavVis IVION Enterprise werden für jeden Einsatz separate Schlüssel generiert, die eine zusätzliche Sicherheitsebene bieten, indem die Verschlüsselungsschlüssel für jeden Einsatz getrennt werden.