Sicherheit und Infrastruktur: So schützen wir deinen Workspace
Sicherheit ist bei uns kein Marketing-Reiter. Das ist die Messlatte, die ein Workspace-Produkt erst mal nehmen muss. Worknano läuft auf isolierter, verschlüsselter Infrastruktur in einer modernen Public Cloud, mit den Kontrollen, die Security-Teams wirklich prüfen. Die Details stehen hier, damit dein Security-Team uns nicht hinterherlaufen muss.
Infrastruktur und Verschlüsselung
- Cloud in mehreren Regionen: Wir hosten auf robuster Public-Cloud-Infrastruktur in sicheren Rechenzentren, in der EU, den USA und APAC. Du bekommst eine hohe Verfügbarkeit, und Workspace-Daten und KI-Verarbeitung bleiben in deiner Region.
- Sparsam im Betrieb: Unsere Rechenzentrumspartner setzen auf effiziente Standorte und, wo möglich, auf erneuerbare Energie.
- Unterwegs: TLS 1.2+ auf jeder Verbindung, moderne Cipher Suites, dazu HSTS und CAA.
- Im Ruhezustand: AES-256 für Datenbanken, Dateispeicher und Backups.
- Mandantenisolation: Jeder Kunde hat eigene Schlüssel. Zwischen Kunden teilen wir keine Schlüssel.
Datenschutz und Verfügbarkeit
- Täglich verschlüsselte Backups mit Point-in-Time-Recovery, 30 Tage aufbewahrt.
- Disaster Recovery testen wir jedes Quartal. RPO unter 1 Stunde, RTO unter 4 Stunden.
Zugriff und Identität
- SSO über SAML 2.0 und OIDC ab Pro. Google und Microsoft in jedem Tarif.
- MFA in jedem Tarif. Du kannst sie für jede Rolle verpflichtend machen.
- Klare Rollen, Rechte auf Zeilenebene und ein Audit-Log für privilegierte Aktionen.
- Just-in-Time-Zugriff für unsere Engineers. Produktionszugriff nur mit Vier-Augen-Check.
Betrieb und was als Nächstes kommt
- Jährliche Pen-Tests durch Dritte. Kurze Executive Summaries auf Anfrage.
- Laufendes Scannen von Abhängigkeiten und eine veröffentlichte Disclosure-Policy.
- Alle im Team machen jedes Quartal Security-Training. Zugriffe prüfen wir monatlich.
- Die Kontrollen sind so gebaut, dass sie zu ISO 27001 und SOC 2 passen. Formales Audit und Zertifikat stehen auf der Wachstums-Roadmap.
Ein Problem melden
Wenn du eine Lücke vermutest, schreib an [email protected]. Wir antworten innerhalb eines Werktags. Gegen Forscher, die in gutem Glauben und nach unserer Policy handeln, gehen wir nicht rechtlich vor.