Sicherheit und Compliance auf Enterprise-Niveau sind unser Fundament
Maesn ist nach ISO 27001 zertifiziert und DSGVO-konform, vollständig in Deutschland gebaut und gehostet. Wir speichern keine Endkundendaten, die gesamte Infrastruktur läuft innerhalb Europas, und Sicherheit ist ein Grundprinzip im Produkt wie in jedem Teil unserer Arbeit.
ENTWICKELT & GEHOSTETIN DEUTSCHLAND
Sicherheit und Datenschutz, von Anfang an eingebaut
Maesn ist von Grund auf auf die strengsten Anforderungen an Sicherheit und Datenschutz ausgelegt, damit Sie mit gutem Gefühl anbinden.
Keine Datenspeicherung
Ihre Kundendaten werden nie gespeichert. API-Aufrufe werden in Echtzeit verarbeitet und direkt zwischen Ihrem System und der Zielplattform weitergereicht.
Durchgehend verschlüsselt
Alle Daten sind bei der Übertragung verschlüsselt. Weil Aufrufe in Echtzeit verarbeitet werden, liegen keine Endkundendaten im Ruhezustand, und jeder Webhook, den wir zustellen, ist signiert. Ihr Endpunkt kann damit ein echtes Ereignis von einem gefälschten unterscheiden, bevor er darauf reagiert.
Nach ISO 27001 zertifiziert
Maesn ist nach ISO 27001 zertifiziert und wird jährlich auditiert. Das aktuelle Zertifikat finden Sie in unserem Trust Center.
DSGVO-konform
Wir führen jährliche DSGVO-Audits durch und verarbeiten Daten nach den strengsten europäischen Standards. Die Auditberichte liegen im Trust Center.
Entwickelt und gehostet in Deutschland
Alle Daten laufen in Rechenzentren von Microsoft Azure in Deutschland, mit physischer und Netzwerksicherheit auf Enterprise-Niveau und mit der gesamten Infrastruktur innerhalb Europas.
Ausfalltolerante Infrastruktur
Eine widerstandsfähige Infrastruktur hält die Verfügbarkeit hoch, auch bei extremer Last, damit Ihre Anbindungen online bleiben, wenn Sie sie brauchen.
Die vollständige Compliance-Dokumentation, die ISO-27001-Zertifikate und die DSGVO-Auditberichte liegen in unserem Trust Center.
Am sichersten sind die Daten, die wir nie halten
Viele Integrationsplattformen werden still zur zweiten Datenbank für Ihre Geschäftsdaten. Sie cachen Datensätze, synchronisieren aus Tempogründen und behalten Kopien von Dateien, weil es bequem ist. Bei Maesn bleibt nichts davon.
Jedes System, das die Daten Ihrer Kunden speichert, ist eine Last: ein weiterer Angriffsweg, mehr Prüfumfang, ein weiterer Eintrag in einem Auftragsverarbeitungsvertrag. Genau das umzudrehen ist der Zweck dieser Architektur. Die Daten Ihrer Kunden gehören Ihnen und ihnen.
Eines wird gespeichert. Maesn führt Betriebsprotokolle, denn ohne sie lässt sich weder eine Störung diagnostizieren noch Ihnen helfen, wenn etwas bricht. Sie sind von vornherein flüchtig, im Ruhezustand verschlüsselt, und sie halten fest, dass eine Übertragung stattgefunden hat und nicht, was sich bewegt hat: Endpunkt, Antwort, Zeitstempel, Zielsystem und Account-Key. Wie lange sie bleiben, hängt von Ihrem Tarif ab.
Die Zustellung eines Events ist der eine Schritt, bei dem etwas wartet. Während Maesn eine Webhook-Zustellung wiederholt, bleibt das Event so lange im Speicher, wie die Versuche laufen, und es wird nie auf die Platte geschrieben. Es gilt dieselbe Regel wie überall sonst in der API: Daten werden im Speicher verarbeitet und nie dauerhaft gespeichert.
Zertifizierungen sagen etwas über die Reife von Prozessen, über Ihr Risiko entscheidet aber die Architektur des Systems, das Sie anbinden. Weil es hier keine Schattenkopie der Hauptbücher Ihrer Kunden gibt, ist das Risiko von Maesn für die Informationssicherheit grundlegend kleiner als das einer Plattform, die eine führt.
Überall verschlüsselt, anonym ausgelegt
Entscheidungen zur Sicherheit fallen früh und werden täglich gelebt, statt später angeschraubt zu werden. Diese vier sind architektonisch, und deshalb gelten sie für jede Anfrage.
Im Ruhezustand mit 256-Bit-AES verschlüsselt
Alles, was Maesn tatsächlich speichert, also Betriebsprotokolle und Zugangsdaten, ist im Ruhezustand verschlüsselt. Nirgends in der Infrastruktur liegen unverschlüsselte Daten auf der Platte.
Verschlüsselt übertragen, auch intern
Die gesamte Kommunikation mit Maesn läuft über HTTPS, und der Verkehr innerhalb der Infrastruktur ebenso. Unverschlüsselte Kommunikation ist nirgends zulässig.
Gehostet in Deutschland
Jede Komponente läuft in Rechenzentren von Microsoft Azure in Deutschland. Keine weiteren Cloud-Anbieter, keine Drittwerkzeuge, die Ihre Daten lesen, keine Unterauftragnehmer außer Microsoft.
Anonym ausgelegt
Die Anwendungsschicht speichert keine personenbezogenen Daten im Klartext. Mandanten und ihre Endnutzer werden über interne Kennungen abgebildet, nicht über Namen oder E-Mail-Adressen.
Die praktische Folge ist das, was Sie Ihren eigenen Kunden sagen können. Selbst bei einem Vorfall, sei es jemand, der im Netz mithört, oder jemand, der Platten physisch aus einem Rechenzentrum trägt, sind die Daten in beiden Zuständen verschlüsselt. Und weil die Anwendungsschicht Namen und E-Mail-Adressen nie im Klartext hält, fände jeder, der unsere internen Systeme erreicht, anonyme Kennungen statt eines Verzeichnisses Ihrer Nutzer. Für ein Unternehmen unter der DSGVO ist es keine Kleinigkeit, sagen zu können, welchen Weg Daten von einem Buchhaltungssystem zu Ihrer Plattform nehmen und dass sich diese Antwort nicht ohne Ihr Wissen ändert.
Sicherheit im Ablauf, nicht nur im Produkt
Laufende Analyse, Tests und Scans finden eine Schwachstelle, solange sie noch billig ist, also bevor sie die Produktion erreicht.
Sicher konstruiert
- Jede Änderung wird von einer Person im Team geprüft
- Jeder Build führt automatisch statische und dynamische Analyse aus
- Jeder Build hat Qualitätsprüfungen, auch Vorgaben zur Testabdeckung
- Alles geht zuerst auf Staging und wird durchgehend regressionsgetestet
- Container und Cloud-Infrastruktur werden auf Sicherheitslücken gescannt
Umgebungen bleiben getrennt
- Mandanten bekommen je Umgebung eigene API-Schlüssel, sodass Zugangsdaten für Tests frei unter Entwicklern geteilt werden können, während die Zugangsdaten für die Produktion bei denen bleiben, die sie brauchen
- Maesn wendet dieselbe Trennung intern an: Entwicklung, Test und Produktion laufen auf vollständig getrennter Hardware
- Testdaten liegen nie in derselben Tabelle, demselben Dateispeicher oder derselben Datenbank wie Produktivdaten
- Abgeflossene Zugangsdaten reichen damit in eine Umgebung und nicht weiter
Die ISO-27001-Zertifizierung ist die externe Prüfung über all dem. Sie ist keine Selbstauskunft: Ein unabhängiger Dritter auditiert die Prozesse, die Kontrollen und das Risikomanagement und bestätigt, dass unser Umgang mit Informationssicherheit dem entspricht, was wir sagen. Dasselbe gilt für unsere jährlichen DSGVO-Audits. Jeden Bericht und jede Kontrolle finden Sie im Trust Center, einschließlich des aktuellen Zertifikats.
Fragen zur Sicherheit
Wo wird Maesn gehostet?
Speichern Sie die Daten unserer Kunden?
Wenn Sie keine Daten speichern, was steht dann in Ihren Protokollen?
Sind Daten im Ruhezustand ebenso verschlüsselt wie bei der Übertragung?
Speichern Sie personenbezogene Daten?
Wie werden Test- und Produktivumgebung getrennt?
Ist Maesn nach ISO 27001 zertifiziert?
Ist Maesn DSGVO-konform?
Sind die Daten verschlüsselt?
Wo finde ich Ihre Compliance-Dokumentation?
Sicherheitsfragen vor der Anbindung?
Sprechen Sie direkt mit unserem Team, oder besuchen Sie das Trust Center für die gesamte Compliance-Dokumentation, die ISO-27001-Zertifikate und die DSGVO-Auditberichte.