Dovre

Sikkerhet

Sikkerhet i alle lag.

Dovre bygger på Google Clouds fysiske sikkerhet og nettverkssikkerhet, og legger til egne lag på toppen: kryptering du kan eie selv, tilgang som sjekkes ved hver forespørsel, og en logg over alt som skjer.

01Lag

Forsvar i dybden, som standard.

Ingen enkelt kontroll bærer hele lasten. Hvert lag tar høyde for at laget før kan svikte.

  1. 1.1

    Kryptering under lagring

    Dataene krypteres med AES-256 før de skrives til disk, i alle regioner.

    AES-256
  2. 1.2

    Kryptering under overføring

    TLS på hver forbindelse: fra systemene dine til Dovre, og mellom regionene under replikering.

    TLS
  3. 1.3

    Kundestyrte nøkler

    Behold nøklene selv. Trekk tilbake en nøkkel, så kan dataene den beskytter ikke lenger dekrypteres.

    CMK
  4. 1.4

    Nulltillit-tilgang

    Hver forespørsel autentiseres og autoriseres, også forespørsler fra innsiden av nettverket.

    ZT
  5. 1.5

    Enkel pålogging og tofaktor

    Koble til identitetsleverandøren deres, og krev tofaktorautentisering for alle.

    SSO · MFA
  6. 1.6

    Revisjonslogg

    Hver lesing, skriving og endring av tilganger registreres, så du alltid ser hvem som gjorde hva, og når.

    R / W / ACL
  7. 1.7

    Versjonering og gjenoppretting

    Gjenopprett slettede eller overskrevne filer, og kom deg etter løsepengevirus uten å betale noen.

    VER

02Policy

Regler skrevet ned, brukt overalt.

Beskriv lagringssted, replikering, kryptering og logging i en lagringspolicy. Dovre bruker den på hvert objekt i bøtta og sier fra når alle kopier er synkronisert.

  • LagringsstedLås en bøtte til Norden. Skriving som ville brutt regelen, avvises.
  • KopierVelg hvor kopiene skal ligge, og se synkroniseringsstatus med ett blikk.
  • Eierskap til nøklerBestem per bøtte om nøklene forvaltes av Dovre eller av dere.
  • LoggingSlå på revisjonslogg én gang, så gjelder den alle objekter i bøtta.
policy.yamleksempel 
# dovre storage policybucket: "customer-records"residency: nordics-onlyreplicas:  - sweden  - finland  - norwayencryption:  at_rest: AES-256  keys: customer-managedaudit_log: enabled ✓ policy applied, 3/3 replicas in sync

03Etterlevelse

GDPR, skriftlig.

Gode intensjoner består ikke en revisjon. Dette får du på papiret.

  • DatabehandleravtaleEn tydelig databehandleravtale etter GDPR som sier hva vi gjør med dataene dine, og hva vi ikke gjør.
  • Liste over underleverandørerEn oppdatert oversikt over alle underleverandører, med Google Cloud først.
  • Lagring i EU/EØSDataene dine lagres kun i Sverige, Finland og Norge, alle innenfor EU/EØS.
  • Du styrer slettingenSlett data når du trenger det, og behold revisjonssporet som viser at det skjedde.
DPAfor alle kunder
GDPRi alle tre land
100 %av tilganger logget
0byte utenfor Norden

04Spørsmål

Om sikkerhet.

Hvem har tilgang til dataene mine?

Bare brukerne og systemene du gir tilgang. Hver tilgang autentiseres, autoriseres og logges.

Hva skjer hvis vi trekker tilbake nøkkelen vår?

Data som er beskyttet med en kundestyrt nøkkel, kan ikke dekrypteres så lenge nøkkelen er trukket tilbake. Gjenopprett nøkkelen, så er tilgangen tilbake.

Signerer dere databehandleravtale?

Ja. Alle kunder får en databehandleravtale etter GDPR, med oversikt over underleverandører.

Hvordan melder jeg fra om et sikkerhetsproblem?

Send e-post til hei@dovre.io med «Sikkerhet» i emnefeltet, så tar vi kontakt.

Kontakt

Fortell oss hva du trenger å lagre, så viser vi hvordan Dovre kan holde det trygt i Norden.

hei@dovre.io