Mitigant FAQs

Wie sicher ist die Mitigant-Plattform selbst?

‍

Als Sicherheitsplattform nimmt Mitigant die eigene Sicherheit sehr ernst:

Architektur:

• SaaS-Plattform, gehostet in einer sicheren Cloud-Infrastruktur
• Agentenloses Design minimiert die Angriffsfläche
• API-basierter Zugriff nach dem Prinzip der geringsten Rechte
• BYOR (CAE) stellt sicher, dass Sicherheitsgrenzen vom Kunden kontrolliert werden

‍

Zugriffskontrolle:

• Rollenbasierte Zugriffskontrolle für Teammitglieder
• Audit-Protokollierung aller Benutzeraktionen
• Integration mit Identitätsanbietern
• Kunden kontrollieren den Zugriff über ihre eigenen IAM-Richtlinien (CAE)

‍

Datenverarbeitung:

• Angriffstelemetrie und Protokolle werden sicher gespeichert
• Einhaltung von Datenschutzbestimmungen
• Optionen zur Datenresidenz verfügbar

‍

Transparenz:

• Alle Aktionen werden in Ihren CloudTrail-/Azure-Aktivitätsprotokollen erfasst
• Keine versteckten Berechtigungen oder Hintertüren
• Offene Dokumentation der erforderlichen Zugriffsrechte

‍

Für detaillierte Dokumentationen zur Sicherheitsarchitektur, Sicherheitsfragebögen oder SOC-2-Berichte kontaktieren Sie bitte unser Team.

‍

‍

‍

‍

Wie steht es um den Datenschutz?

‍

Der agentenlose Ansatz von Mitigant erhöht den Datenschutz:

Worauf Mitigant zugreift:

• Konfigurationen von Cloud-Ressourcen
• IAM-Richtlinien und Berechtigungen
• Netzwerktopologie
• Diensteinstellungen
• Kubernetes-Cluster-Konfigurationen (KSPM)
• Nur das, was Sie explizit über BYOR (CAE) gewähren

‍

Worauf Mitigant keinen Zugriff hat:

• Anwendungsdaten innerhalb von Workloads
• Kundendaten in Datenbanken
• Dateiinhalte in Speichersystemen
• Personenbezogene Daten
• Alles außerhalb der von Ihnen definierten Rollenberechtigungen (CAE)

‍

Während CAE-Angriffssimulationen:

• Datenexfiltration wird simuliert, nicht durchgeführt
• Keine tatsächlichen Kundendaten verlassen Ihre Umgebung
• Angriffe validieren die Fähigkeit zum Zugriff, nicht den tatsächlichen Zugriff

‍