Die meisten Kontrollfunktionen sind in TRANXACT integriert oder stammen von den nativen Diensten des Cloud-Anbieters. Diejenigen, die in der Praxis versagen, sind diejenigen, die der Kunde selbst aktivieren muss, da dies sonst niemand tut.
| Kontrolle | Teil des Kunden |
|---|---|
| SSO und MFA | Konten und die MFA-Richtlinie befinden sich im IdP des Kunden (PLAT_5.6.02). TRANXACT richtet die Föderation ein. |
| SIEM | Der Export von Protokolldateien ist optional (TO_4.6.02); der Betrieb des SIEM und seiner Anwendungsfälle obliegt dem Kunden (TO_4.6.03). |
| Kundenverwaltete Schlüssel | Optional (TO_4.5.10); die wichtigsten Lebenszyklus-, Rotations- und Notfallverfahren sind vom Kunden zu bestimmen (TO_4.5.11). |
| Datenklassifizierung | Der Kunde klassifiziert personenbezogene und regulierte Daten und entscheidet über Aufbewahrung und rechtliche Aufbewahrung. |
| Zugangsrezertifizierung | Periodisch und des Kunden (PLAT_5.6.04). |
| Bedienererhöhung | Der Kunde stimmt zu, und jeder mitunterzeichnete Zugriff auf Produktionsdaten (TO_4.5.05). |
Schlüssel
TLS 1.2+ wird für die Datenübertragung verwendet; AES-256 schützt Datenbank, Objektspeicher und Backups vor ruhenden Daten; ein verwalteter Geheimnisspeicher wird bereitgestellt; Cloud-KMS-Schlüssel werden von TRANXACT verwaltet, ohne Lesezugriff für den Bediener; Tresorschlüssel werden separat gespeichert. Kundeneigene Schlüssel, kundenseitig bereitgestellte Zertifikate und BYOK für ASK sind optional.
Bei kundenverwalteten Schlüsseln führt der Entzug des Schlüssels dazu, dass TRANXACT nicht mehr verfügbar ist. Rotations- und Notfallverfahren sollten vor der Inbetriebnahme gemeinsam vereinbart werden.
Patching (vorgeschlagener Standard)
| CVSS | Ziel | Beachten |
|---|---|---|
| Kritisch 9,0–10 | Notfallpfad, sobald eine getestete Lösung existiert | Sofort, falls Ausfallzeiten erforderlich sind |
| Hoch 7,0–8,9 | Nächstes Wartungsfenster | Versionshinweise |
| Mittel 4,0–6,9 | Innerhalb von 30 Tagen | Versionshinweise |
| Niedrig unter 4,0 | Nächste geplante Veröffentlichung | Versionshinweise |
Eine Verletzung des Schutzes personenbezogener Daten
TRANXACT ist der Auftragsverarbeiter: Er bestätigt die Datenschutzverletzung, benachrichtigt den Kunden unverzüglich gemäß der Datenschutzvereinbarung, teilt die bekannten Erkenntnisse und die ergriffenen Maßnahmen mit und hält diese auf dem Laufenden. Der Kunde ist der Verantwortliche: Er bewertet das Risiko für die betroffenen Personen, benachrichtigt gegebenenfalls die Aufsichtsbehörde und die betroffenen Personen und erfasst die Datenschutzverletzung in seinem eigenen Register.
Der Penetrationstest des Kunden
Geheimhaltungsvereinbarung; Anfrage 2 Wochen im Voraus (zusätzliche Koordinierungsleistung); Festlegung des Umfangs; Test der Nicht-Produktionsumgebung mit aktualisierten und maskierten Daten – für die Produktion ist eine ausdrückliche Genehmigung und ein festgelegter Zeitraum erforderlich; Austausch der Ergebnisse; gemeinsame Behebung der Probleme. Nicht abgedeckt sind: Denial-of-Service- und Load-Attacken, die Infrastruktur des Cloud-Anbieters, andere Mandanten, das Vault-Konto und gemeinsam genutzte Tools sowie Social Engineering von TRANXACT-Mitarbeitern.
FRAGEN
ASK nutzt die APIs von TRANXACT und die Benutzersitzung, sodass alle Posting-Regeln, Berechtigungen und Audit-Log-Einträge so angewendet werden, als hätte der Benutzer geklickt. Kundenspezifisch: Engine-Tier und Verarbeitungsregion, BYOK-Nutzung (falls zutreffend), ASK-berechtigte Rollen und Nutzungsbudgets. Rollenrichtlinien und Budgets sind im G1-Paket oder kundenseitig festgelegt; der KI-Anbietervertrag im Rahmen von BYOK ist kundenseitig.
Geben Sie nur Zertifizierungen an, deren aktueller Geltungsbereich die Cloud und die Region des Kunden abdeckt, und zwar erst, nachdem die TRANXACT-Konformitätsprüfung diese bestätigt hat.
Der Datenschutzbeauftragte von Calderwood fragt, wer die Aufsichtsbehörde über Lecks von Gehaltsabrechnungsdaten informiert. Calderwood selbst ist dafür zuständig – der Controller. TRANXACT benachrichtigt Calderwood unverzüglich und über die im Datenschutzabkommen genannten Ansprechpartner.
Probier es aus Calderwood möchte die Produktion einem Lasttest unterziehen, um im Rahmen seines Penetrationstests die Akzeptanz der Frau (WAF) zu beweisen. Was ist die Lösung?
Denial-of-Service- und Lastangriffe fallen nicht in den Rahmen eines Kunden-Penetrationstests. Lasttests sind ein separates Verfahren: TRANXACT führt vor dem Go-Live einen Lasttest in einer Nicht-Produktionsumgebung unter Spitzenlast durch (TO_4.12.02, Standard), weitere Lasttests sind als Zusatzleistung verfügbar (TO_4.12.03).