Zum Inhalt springen

Trust Center · Sicherheit und Datenschutz

Sicherheitsprüfung für Ihr Webdatenprojekt.

Prüfen Sie Produkt, Datenfluss, Zugangsdaten und verbundene Systeme. Nutzen Sie die folgenden Dokumente und senden Sie uns anschließend Ihren Sicherheitsfragebogen oder offene Fragen.

Prüfen Sie den gewählten Service, die Arbeitslast und die verbundenen Systeme, um die benötigten Sicherheitsnachweise zu bestimmen.

Security review scope

  1. 01
    Ausgewählte Dienstleistung

    Produktaufgaben und Schnittstelle

  2. 02
    Repräsentative Arbeitsbelastung

    Eingänge, Ausgänge, Lautstärke, Trittfrequenz

  3. 03
    Vernetzte Systeme

    Aufrufer, Ziel, nachgelagerter Pfad

  4. 04
    Pflichten und Anforderungen

    Erforderliche Quellen und offene Elemente

Produkt- und Dienstleistungsgrenze

Verstehen Sie, welche Aufgaben jeder Dienst übernimmt.

Das Produkt bestimmt die Architektur. Eine Proxy-Verbindung, API-Anfrage, Datensatzlieferung und das Verwaltete Daten-Programm platzieren jeweils unterschiedliche Aufgaben und Kontrollen auf beiden Seiten der Grenze.

01 · Proxy-Infrastruktur

Ihr Collector stellt eine Verbindung über einen Proxy-Endpunkt her.

Überprüfen Sie die Endpunktkonfiguration, den Zugang zum Konto, die Kontrollen targeting und die Kundensysteme, die Ergebnisse anfordern, analysieren, speichern und verwenden.

Kundeneigener Collector und Datenpfad

02 · Webzugriffs-APIs

Ihre Anwendung sendet Eingaben und erhält eine Produktantwort.

Überprüfen Sie die Authentifizierung, die Anfragefelder, die dokumentierte API-Verarbeitung, die Reaktions- und Fehlerzustände und die verbrauchende Anwendung.

API-betriebener Anforderungspfad

03 · Datensätze und Feeds

Ihr System erhält ein vorbereitetes Datenasset.

Überprüfen Sie die Quelldeckung, das Schema, das Aktualisierungsmodell, das Format, den Übertragungsweg, die Bestimmung, den Zugang zum empfangenden System und die beabsichtigte Verwendung.

Ready-Data-Handoff

04 · Verwaltete Daten

WebScrapingAPI führt das definierte Abholung- und Lieferprogramm aus.

Überprüfen Sie den Quellbereich, das Aufzeichnungsschema, die Sammel- und Wartungsaufgaben, die Qualitätsregeln, die Kadenz, den Lieferweg und die Kontrollen des Kundenziel.

Beibehaltenes Lieferprogramm

Fragen zur Käuferbewertung

Prüfen Sie Zugriff, Datenfluss und Betriebskontinuität.

Verbinden Sie jede Anforderung mit dem relevanten Produktverhalten, den Implementierungsdetails, der aktuellen Quelle, der Kundenkontrolle und dem verantwortlichen Eigentümer.

01

Produkt- und Dienstleistungsgrenze

Nennen Sie die Produkt-Aufgaben, die Kunden-verwalteten Sammler oder Anwendungen, Speichersysteme, nachgelagerte Tools und jeden Punkt, an dem sich die Verantwortung ändert.

Zeichnen Sie die bereitgestellte Architektur

02

Datenpfad und Systeme

Erläutern Sie die auf WebScrapingAPI gesendeten Eingabe, die zurückgegebene oder gelieferte Ausgabe, das Empfangssystem, die Speicherroute und die nachgelagerten Verbraucher.

Mappen Sie jede Handoff

03

Zugriffsmodell

Nennen Sie die Personen und Anwendungen, die Zugang zum Service benötigen, plus den Kundenbesitzer für Anmeldeinformationen, Berechtigungen, Genehmigungen und Entfernung.

Kontosteuerelemente zuweisen

04

Operative Eigentumsform

Zuordnen der Integrationskonfiguration, der Kundenkomponentenüberwachung, der Problemuntersuchung, der Wartung des Empfängersystems und Produktionsänderungen.

Geben Sie jeder Aufgabe einen Eigentümer

05

Anforderungen an die Kontinuität

Verbinden Sie die Auswirkungen des Geschäfts mit den Anforderungen an Rückfall, Wiederherstellung, Benachrichtigung, Unterstützung und Veränderungsmanagement für das ausgewählte Produkt.

Priorisierung nach Geschäftsauswirkungen

06

Aktuelle Evidenz

Listen Sie die für die Genehmigung erforderlichen Unterlagen, Richtlinien, Dienstinformationen, Vereinbarungsbedingungen und Arbeitsbelastungs-spezifische Antworten auf.

Jede Antwort mit einer Quelle verknüpfen

Aktuelle Evidenz

Öffnen Sie aktuelle Quellen und hängen Sie dann Anforderungen an die Workload an.

Die veröffentlichten Dokumente, Richtlinien, Statusinformationen und Vereinbarungsbedingungen decken allgemeine Fragen ab.

Projektspezifische Überprüfung

Halten Sie Antworten und offene Fragen fest.

Hinterlegen Sie bei jeder Anforderung das zugehörige Dokument und die verantwortliche Person. Halten Sie fest, welche Fragen noch offen sind.

Dokumentiert

Verlinken Sie die aktuelle Quelle.

An die Anforderung die entsprechende Dokumentation, die entsprechende Richtlinie, die entsprechende Statusressource oder den entsprechenden Vereinbarungstext anzubringen.

Projektgestaltung

Notieren Sie die Implementierungswahl.

Nennen Sie die Arbeitsbelastung, die Konfiguration, das System, den Besitzer und die Entscheidung, die zur Fertigstellung der Architektur erforderlich ist.

Kundeneigenes Unternehmen

Weisen Sie die Kundensteuerung zu.

Identifizieren Sie den Eigentümer für Konto-, Anwendung-, Speicherung-, Zugriff-, Überwachungs-, Aufbewahrungs- und Nachstrebskontrollen.

Element öffnen

Definieren Sie, was die Genehmigung blockiert.

Erfassen Sie die fehlende Antwort oder Quelle, die Verantwortliche und die Produktionsgate, die sie betrifft.

Sicherheitsbewertung

Überprüfen Sie die Sicherheit für das Produkt und den Datenpfad, den Sie bereitstellen möchten.

Senden Sie den ausgewählten Service, repräsentative Eingabe- und Ausgabeinformationen, vernetzte Systeme, Betriebsinhaber, erforderliche Quellen und offene Genehmigungsfragen.