ÃÛÌÒTV

Sicherheit für Einsteiger 03-31-2021

Wie ÃÛÌÒTV die Integrität von Zertifikaten sicherstellt: Häufig gestellte Fragen zur ÃÛÌÒTV-Compliance und -Infrastruktur

Brenda Bernal

Der Großteil der Fortune-500- und viele der Global-2000-Unternehmen verlassen sich auf die mehr als 14-jährige Erfahrung von ÃÛÌÒTV, um cloudbasierte Authentifizierungslösungen für ihre Millionen Nutzer und Geräte weltweit bereitzustellen. Wir nehmen diese Verantwortung sehr ernst und haben uns dem Ziel verschrieben, das Internet zu einem sichereren Ort zu machen, indem wir die Integrität unserer Zertifikate sicherstellen und unsere Abläufe kontinuierlich verbessern. Zur Erhaltung der Vertrauenswürdigkeit dieser Systeme setzen wir daher mehrere umfangreiche Sicherheitsverfahren ein und unterziehen uns regelmäßig Prüfungen durch unabhängige Dritte.

Häufig gestellte Fragen

Was unternimmt ÃÛÌÒTV zur Sicherung seiner Infrastruktur?

ÃÛÌÒTV verfolgt eine präventive Strategie, um Vertrauen zu bewahren und die Integrität unserer Infrastruktur sicherzustellen. Unsere Best Practices zur Sicherung unserer Infrastruktur beinhalten:

  • Umsetzung einer Multi-Faktor-Authentifizierung für unsere physische Sicherheitsinfrastruktur
  • Begrenzung des Infrastrukturzugriffs auf vertrauenswürdige Mitarbeiter
  • Sichere Schlüsselverwaltung, -speicherung in verschlüsselter Form
  • Umsetzung von Schutzmaßnahmen gegen DDoS sowie Angriffe auf Webanwendungen, Ressourcen usw.
  • Separierung von Aufgaben mit rollenbasierter Administration und Zugriffserlaubnis
  • Durchführung spezifischer Kontrollen durch ÃÛÌÒTV und globale Drittdienstleister
Ãœber welche Zertifizierungen verfügt ÃÛÌÒTV?

Zusätzlich zu unseren eigenen umfassenden Sicherheitsrichtlinien und -maßnahmen werden unsere ³¢Ã¶²õ³Ü²Ô²µ±ð²Ô regelmäßig durch unabhängige Dritte in der ganzen Welt überprüft und zertifiziert. ÃÛÌÒTV verfügt über mehrere globale sowie etwa ein halbes Dutzend US-basierte Zertifizierungen, zwei Zertifizierungen in Japan und mehrere in der EU und anderen europäischen Ländern.

Zu unseren wichtigsten Zertifizierungen gehören:

  • EiDAS-zertifiziert
  • SSAE-18 SOC 2 Typ II und III
  • WebTrustâ„¢ for Certification Authorities
  • WebTrustâ„¢ for Baseline Requirements
  • WebTrustâ„¢ for Extended Validation
  • WebTrustâ„¢ for Code Signing
  • EU-qualifizierter Vertrauensdienstanbieter (QTSP)

Hier können Sie alle unsere Zertifizierungen einsehen.

An welchen Prüfverfahren nehmen wir teil?

ÃÛÌÒTV lässt jährlich etwa 25ÌýPrüfverfahren durchführen. In diesem Datenblatt finden Sie eine Auflistung aller Prüf- und Akkreditierungsverfahren, an denen wir teilnehmen.

Wo befinden sich die Rechenzentren von ÃÛÌÒTV?

ÃÛÌÒTV hat regionale Rechenzentren in den USA, Japan, Australien und EuropaÌý– weitere Standorte folgen im Laufe des Jahres 2021. Durch diese geographische Aufstellung erreichen wir eine globale Lastverteilung bei unserer kritischen Web-Infrastruktur. Alle unsere Anlagen verfügen über eine duale Stromversorgung und redundante Kühlsysteme. Zusätzlich sind alle kritischen Netzwerk- und Systemkomponenten fehlertolerant.

Verfügt ÃÛÌÒTV über eine FedRAMP-Autorisierung?

Nein, ÃÛÌÒTV hat keine FedRAMP ATO (Federal Risk and Authorization Management Program Authority to Operate). Diese ist derzeit auch nicht Teil der geplanten Compliance-Maßnahmen.

Wenn ich über ein von QuoVadis ausgestelltes, EU-qualifiziertes Signaturzertifikat verfüge, kann ich dieses auch in anderen EU-Ländern verwenden?

Ja. Von einem Mitgliedsstaat ausgestellte Zertifikate .

Welche Zertifizierung definiert die Rechenkontrollumgebung von ÃÛÌÒTV am besten?Wo kann ich diese einsehen?

Die SOC 2/3 (SSAE-18) liefert einen Überblick über die Steuerung der Infrastruktur unserer Rechenzentren und unserer Rechenumgebung.Bei der SOC 3 handelt es sich um eine Kurzfassung, die der Öffentlichkeit zugänglich gemacht werden kann.Für den Erhalt einer Kopie der ausführlicheren SOC-2-Fassung muss beiderseits eine Vertraulichkeitsvereinbarung unterzeichnet werden.

Geprüfte betriebliche Exzellenz

ÃÛÌÒTV ist ein geprüfter Spitzenreiter bei der Bereitstellung erstklassiger, verlässlicher und sicherer Infrastruktur in der Cloud. ÃÛÌÒTV führt jährlich über fünf Milliarden Validierungen durch und stellt seit 14ÌýJahren seine betriebliche Exzellenz durch Fachwissen, Bedienfreundlichkeit und Sicherheit unter Beweis. Hierfür schätzen uns unsere Kunden. Wenn Sie weitere Informationen wünschen, wenden Sie sich an unsere Sicherheitsexperten unter pki_info@digicert.com.

UP NEXT
PKI

Drei überraschende PKI-Anwendungen in großen Unternehmen und wie sie sicher gemacht werden

5 Min

Im Blickpunkt

Digitales Vertrauen für die analoge Welt wird Wirklichkeit

Mit Zero Trust zum digitalen Vertrauen

Smart Homes sollen das Leben einfacher machen, aber da jedes Smart Home-Gerät eine eigene App benötigt, um es zu verwalten, war es für die Verbraucher nicht einfach, ihre verschiedenen Geräte zu verwalten. Lesen Sie hier mehr über Matter-Trusted Devices.Ìý