Sicherheit

Die Sicherheitsmaßnahmen hinter Perstat, jede einzelne selbst prüfbar, kein Abzeichen, dem Sie einfach vertrauen müssen. Was wir betreiben, klar benannt.

Maßnahmen

• Der gesamte Verkehr ist auf dem Transportweg mit TLS verschlüsselt.
• Die Control Plane liegt in der EU, betrieben von einem deutschen Unternehmen ohne US-Mutter, also ohne Angriffsfläche für den US CLOUD Act.
• Passwörter verwaltet unser Identitätsdienst und speichert sie als Argon2-Hashes, nie im Klartext.
• Der Zugang zur Produktion folgt dem Prinzip der minimalen Rechte und ist auf namentlich benannte Personen beschränkt.
• Die Prüfpunkte halten keine Kontodaten von Kunden. Sie messen und melden.

Zugriffskontrolle und Sitzungen

Konten gehören Personen, nicht Sammelpostfächern. Rollen trennen je Organisation zwischen Eigentümerschaft, Abrechnung und Mitgliederzugriff. Sitzungen liegen auf dem Server und lassen sich widerrufen. Änderungen an der Produktion gehen durch das Vier-Augen-Prinzip.

Aufbewahrung

Die Verfügbarkeitshistorie wird je Tarif aufbewahrt: 7 Tage (Free), 30 Tage (Pulse), 90 Tage (Sentinel), 1 Jahr (Command), 2 Jahre (Enterprise). Diese Fenster sind genau die Fenster, aus denen Ihre Verfügbarkeitsaufzeichnung rechnet. Eine zweite Rechnung fürs Marketing gibt es nicht.

Datenexport und Ausstieg

Ihre Aufzeichnungen gehören Ihnen. Nachweise zur Verfügbarkeit exportieren wir heute auf Anfrage, der Export per Selbstbedienung ist der angekündigte nächste Schritt. Wenn Sie gehen, halten wir Ihre Daten nicht fest: Sie fordern einen letzten Export an, danach löschen wir. Fragen Sie unter hello@perstat.io , Sie bekommen eine konkrete Antwort und keine Ausweichbewegung.

Stand bei SSO, ehrlich

Die Anmeldung läuft heute per E-Mail über unseren eigenen Identitätsdienst. Enterprise-SSO (SAML) gibt es noch nicht. Wenn SSO für Ihre Richtlinie zwingend ist, sagen Sie es uns. Genau solche Gespräche formen die Roadmap.

Zertifikate

Die Maßnahmen oben sind so formuliert, dass Sie jede einzelne direkt mit uns nachprüfen können, statt einer Siegelwand vertrauen zu müssen. Der Gründer hält CISSP, CCSP und ISSAP persönlich, drei der anspruchsvollsten Qualifikationen der Branche.

Datenschutz

Die DSGVO gilt für alles, was wir tun. Einen Auftragsverarbeitungsvertrag (AVV) zum Unterschreiben, eine aktuelle Liste der Unterauftragsverarbeiter und unsere technischen und organisatorischen Maßnahmen gibt es heute auf Anfrage, und sie werden als Download auf dieser Seite veröffentlicht. Bis dahin fordern Sie sie per E-Mail an: hello@perstat.io .

Responsible Disclosure

Sie haben eine Schwachstelle gefunden? Schreiben Sie an security@perstat.io . Wir antworten, wir beheben, und wir nennen Sie namentlich, wenn Sie genannt werden möchten.