Kontrolle sollte Teil der Architektur sein.

Eine konkrete Sicherheitsgrundlage für Ihr IT-Team

Schützen Sie das Produktwissen, von dem Ihr Unternehmen abhängt. Tomstok verbindet getrennte Betriebsumgebungen, minimale Berechtigungen und klare Kontrolle über Änderungen an Produkten, Preisen und Produktionsinformationen.

Ihr IT-Team erhält eine konkrete Architektur zur Prüfung: Kontogrenzen, Zugangswege, Datenflüsse und Genehmigungen. Vor der Einführung prüfen wir die Kontrollen in Ihrer Installation und klären die Verantwortung für den laufenden Betrieb.

Datenstandort für Portal und Unterauftragnehmer

Portaldaten, Protokolle und Sicherungskopien mit Kundendaten in der zentralen Verwaltung haben einen eigenen Datenstandort, getrennt von Ihrer Wahl der AWS-Region für Ihre Betriebsumgebung. Geplant ist, diese Daten in der EU zu halten, auch bei Unterauftragnehmern.

Die Grundlage der Auftragsverarbeitung und die Liste der Unterauftragsverarbeiter müssen vor der Verarbeitung personenbezogener Kundendaten gesondert geklärt werden.

Gewähren Sie Zugriff für die Aufgabe, nicht auf alles

Geben Sie Mitarbeitern Zugriff auf die Aufgaben, die sie ausführen. Lesen, Ändern und Löschen haben getrennte Berechtigungen. Sensible Aktionen haben eigene Genehmigungen. Eine Anmeldung identifiziert den Anwender; Ihre Berechtigungen bestimmen, was diese Person tun darf.

Support und zentrale Verwaltung haben getrennte Zugriffe

Sie müssen den Supportzugriff von Tomstok auf Ihre Umgebung genehmigen und begrenzen, ein Enddatum festlegen und den Zugriff lokal stoppen können. Der Mitarbeiter muss seine genehmigte Rolle mit einer Begründung aktivieren. Ablauf und lokales Stoppen müssen auch funktionieren, wenn die zentrale Verwaltung nicht verfügbar ist.

Dies hebt den ständigen Administratorzugriff der zentralen Verwaltung nicht auf. Geplant ist, dass dieser separate Zugriff weder Zugang zu Ihren Geschäftsdaten noch die Berechtigung zum Erstellen, Ändern oder Löschen der Datenbasis gewährt.

Bewahren Sie den Zusammenhang zwischen Änderung und Verantwortung

Verfolgen Sie einen Auftrag zurück zu Produktdaten, Berechnungen und den zugrunde liegenden Änderungen. Versionsreferenzen und Aktionshistorie geben Ihnen eine gemeinsame Grundlage, um das Ergebnis zu erklären und Verantwortung nachzuvollziehen.

Die Aktivitätshistorie Ihrer Umgebung bleibt in Ihrer eigenen Cloud. Die zentrale Verwaltung erhält begrenzte technische Signale und Metadaten ohne Geschäftsinhalte. Sensible Zugangsdaten gelangen nicht in die Historie.

Ein separates Protokoll für Sicherheitsereignisse

Das geplante Sicherheitsprotokoll ist von der Geschäftshistorie für Aufträge und Berechnungen getrennt. Im Portal soll es unter anderem An- und Abmeldungen, Zugriffsänderungen, das Anlegen, Ändern und Löschen sowie den Lebenszyklus der Installation erfassen. Gewöhnliche Lesezugriffe gehören nicht dazu. In Ihrer Betriebsumgebung sollen unter anderem Notfallzugriffe sowie das Anlegen von Anwendungen und die Rotation ihrer Schlüssel lokal erfasst werden.

Sie müssen das eigene Auditprotokoll Ihres Unternehmens im Portal lesen können. Sicherheitsereignisse Ihrer Betriebsumgebung sollen in Ihrer eigenen Cloud bleiben und an einen von Ihnen kontrollierten Empfänger exportiert werden können. Personen sollen mit stabilen Kennungen referenziert werden; Geheimnisse und Zugangsdaten sollen ausgeschlossen bleiben. Das Auditprotokoll im Portal soll langfristig aufbewahrt werden können, mit einer für Ihr Unternehmen einstellbaren Aufbewahrung. Aufbewahrung und Integritätsgrenzen müssen dokumentiert werden: Dass Ereignisse über den gewöhnlichen Auditzugriff weder geändert noch gelöscht werden können, schützt allein noch nicht vor Änderungen durch einen AWS-Administrator.

KI mit begrenzter Datenverarbeitung

Die KI-Verarbeitung von Tomstok ist für Amazon Bedrock in Ihrem eigenen AWS-Konto ausgelegt. Die Assistenz verwendet nur die für die konkrete Anfrage erforderlichen Informationen und folgt den Berechtigungen und Genehmigungen des Anwenders.

Lesen Sie auf der Seite zu KI und Daten über Datenstandort, geplante Aufbewahrung und Bedingungen für Modelloptionen.

Prüfen Sie die Kontrollen anhand Ihrer Anforderungen

Entscheiden Sie mit einem klaren Bild von Betrieb und Zuständigkeiten. Gemeinsam mit Ihrem IT-Team prüfen wir Kontogrenzen, Rollen, Datenflüsse, Aktualisierungen und Wiederherstellungsverfahren. Dabei klären wir die Aufgaben von Ihnen, Tomstok und AWS.

Die Prüfung stützt sich auf Dokumentation und konkrete Kontrollen Ihrer Installation. Tomstok verfügt über keine erlangte Sicherheitszertifizierung. Etwaige Zertifizierungsanforderungen werden deshalb bei der Bewertung gesondert behandelt.

Schwachstellen können an security@tomstok.com gemeldet werden; die Kontaktangabe steht auch unter /.well-known/security.txt.