DefenceLevel
So schützen wir die Daten von My Defence
My Defence beschreibt Ihre Infrastruktur: Hersteller, Produkte und, wenn Sie möchten, Notizen mit Modellen und Versionen. Für alle, die mit Sicherheit zu tun haben, sind das heikle Informationen, und so behandeln wir sie. Hier steht, was wir speichern, wo, wer es sehen kann und was wir nicht tun.
Was wir speichern
- die Hersteller und Produkte, die Sie wählen, Zone für Zone;
- das Schema: die Zonen, ihre Verbindungen, die Namen und Beschreibungen, die Sie schreiben, und die Notizen, die Sie zu den Zonen hinzufügen;
- Ihre Wahl zu den E-Mails: das Briefing täglich oder nur zu Ihren Produkten, Warnungen zu allem oder nur zu Ihren Produkten.
My Defence ist freiwillig: Auch ohne erhalten Sie das vollständige Briefing und die Warnungen.
Verschlüsselt, mit dem Schlüssel außerhalb der Datenbank
In der Datenbank sind Hersteller, Produkte, Schema und Notizen mit AES-256-GCM verschlüsselt. Der Schlüssel liegt nicht in der Datenbank: Er wird getrennt davon in den geschützten Einstellungen des Dienstes aufbewahrt. Wer nur auf die Datenbank, eine ihrer Sicherungskopien oder einen Export zugreift, sieht ausschließlich verschlüsselten Text.
- Der Dienst entschlüsselt die Daten nur im Arbeitsspeicher, wenn sie gebraucht werden: um sie Ihnen im Dashboard anzuzeigen und um auszuwählen, welche Briefing-Einträge und Warnungen Sie betreffen.
- Jeder verschlüsselte Text ist an Ihr Konto gebunden: In ein anderes Konto kopiert, lässt er sich nicht entschlüsseln.
- Um eine bereits getroffene Wahl zu erkennen, verwenden wir einen Fingerabdruck, der den Namen nicht verrät und sich von Konto zu Konto unterscheidet: Zwei Unternehmen mit demselben Produkt haben nicht denselben Fingerabdruck.
Wo die Daten liegen
- Die Datenbank befindet sich in der Europäischen Union, in Irland; auch die Funktionen des Dienstes laufen in Irland, in Dublin.
- Jede Verbindung ist verschlüsselt. Die Anbieter verschlüsseln auch Festplatten und Sicherungskopien.
- Die Liste der Anbieter mit ihrer Rolle und ihrem Standort steht in der Datenschutzerklärung.
Wer sie sehen kann
- Kein anderer Abonnent. Namen, die unser Katalog nicht kennt, suchen wir ohne Daten über Sie in der National Vulnerability Database des NIST: Wenn es sie gibt, kommen sie mit dem offiziellen Namen in den Katalog, für alle gleich; wenn nicht, sehen andere sie nicht.
- Niemand außerhalb des Dienstes. Der öffentliche Zugang zur Datenbank ist geschlossen: Ohne die Zugangsdaten des Dienstes ist keine Tabelle von außen erreichbar.
- Nicht der Verwaltungsbereich. Dort erscheint nur, wie viele Produkte und Zonen ein Konto hat, nie welche.
- Nicht die künstliche Intelligenz. Die KI-Prüfungen, die die Texte von Briefing und Warnungen schreiben und kontrollieren, lesen nur öffentliche Schwachstellendaten, über einen Datenbankbenutzer, der die Daten der Abonnenten nicht öffnen kann.
- Die E-Mails. Wenn Sie „Nur meine Produkte“ wählen, handeln die E-Mails, die Sie erhalten, von den Schwachstellen, die Sie betreffen, und laufen wie jede E-Mail über den Anbieter, der sie versendet.
Wir verwenden diese Daten für keine anderen Zwecke, geben sie an niemanden weiter und verkaufen sie nicht.
Wie lange
Bis Sie sie auf der Seite My Defence entfernen. Wenn Sie Ihr Konto löschen, werden sie sofort gelöscht; in den Sicherungskopien der Datenbank bleiben sie verschlüsselt, bis diese ablaufen, höchstens 7 Tage.
Prüfungen und Meldungen
Wir organisieren einen unabhängigen Sicherheitstest durch ein spezialisiertes Unternehmen: Sobald er abgeschlossen ist, veröffentlichen wir das Ergebnis hier. Wenn Sie ein Sicherheitsproblem in unseren Systemen finden, schreiben Sie uns, wie auf der Seite Sicherheitsmeldungen beschrieben.
Für Unternehmen
Wenn Ihr Unternehmen eine Vereinbarung zur Auftragsverarbeitung braucht, zum Beispiel für die Pflichten der NIS2 gegenüber Lieferanten, liegt sie bereit: Laden Sie das PDF herunter (auf Englisch), tragen Sie die Daten Ihres Unternehmens ein, unterschreiben Sie es und senden Sie es an privacy@defencelevel.com. Wir senden es Ihnen von uns gegengezeichnet zurück.