Sicherheit
Sicherheit in jeder Ebene integriert
Ihre Daten sind in der Datenbank pro Kunde getrennt, die Anmeldung ist mit zwei Faktoren und Passkeys geschützt, jede sensible Aktion wird protokolliert, und eine AI-Firewall überwacht Angriffe und Missbrauch.
Anmeldung
Starke Anmeldung für jedes Konto
Legen Sie pro Mandant fest, wie sich Ihre Mitarbeitenden anmelden und wie streng die Regeln sind.
Zwei-Faktor-Authentifizierung
Authenticator-Apps (TOTP) mit Backup-Codes oder Einmalcodes per E-Mail oder SMS.
Passkeys
Melden Sie sich mit Fingerabdruck, Gesicht oder Hardware-Schlüssel an, mit oder ohne Passwort.
Single Sign-on
SAML 2.0 mit Ihrem eigenen Identity Provider. Benutzer werden bei der ersten Anmeldung angelegt und erhalten ihre Rollen aus Ihrem Verzeichnis.
Social Sign-in
Google, Microsoft, Apple und neun weitere Anbieter, damit sich Personen mit einem bereits vorhandenen Konto anmelden können.
Passwort- und Sperrrichtlinien
Regeln für Länge und Verlauf, erzwungene Rotation, Kontosperre nach fehlgeschlagenen Versuchen und CAPTCHA gegen das Raten von Passwörtern.
Sitzungen, die Sie kontrollieren
Aktive Sitzungen einsehen, jede davon beenden und nur den Geräten vertrauen, die Sie auswählen.
Plattform
Von Grund auf sicher, nicht durch Zusatzmodule
Dieselben Regeln gelten für jeden Mandanten, jedes Gerät und jeden API-Aufruf.
Trennung pro Kunde
Jeder Kunde ist ein Mandant, und die Datenbank selbst hält Mandanten mit Row-Level-Security voneinander getrennt.
Feingranulare Zugriffskontrolle
Rollen, Gruppen und attributbasierte Richtlinien entscheiden, wer was sehen oder ändern darf.
Lückenloses Audit-Protokoll
Sensible Aktionen werden pro Mandant in ein nur anfügbares Audit-Log geschrieben, einschließlich jedes Support-Zugriffs.
Datenresidenz
Getrennte Deployments in der EU, den USA und der Türkei. Ihre Daten bleiben in der Region Ihrer Wahl.
Gerätezugangsdaten
Geheimnisse von Geräten werden gehasht und nur einmal angezeigt, können rotiert oder widerrufen werden, und Zertifikate stammen von der eigenen Zertifizierungsstelle der Plattform.
AI-Firewall
Detektoren, Regeln und Köder erkennen Angriffe und Missbrauch, und jeder Vorfall wird mit einer Begründung geliefert.
Datenschutz
Ihre Daten, Ihre Regeln
Anfragen betroffener Personen
Daten einer Person plattformweit exportieren oder löschen, wenn sie dies verlangt, mit einem Nachweis jeder Anfrage.
In Ihrer Region gehostet
Hermetry wird von Roltek A.Ş. in İzmir entwickelt und läuft in getrennten Deployments in der EU, den USA und der Türkei.
Fragen von Ihrem Sicherheitsteam?
Wir beantworten Sicherheitsfragebögen und führen Ihr Team durch die Architektur.