Corex360 Security
CRM-Sicherheit: gegen Angriffe getestet,
auf Verteidigung ausgelegt.
Corex360 Security ist die Sicherheitsschicht, die die Plattform von zwei Seiten schützt: Mit regelmäßigen Penetrationstests prüft sie die Plattform aus Sicht eines Angreifers, mit einer mehrschichtigen Abwehr protokolliert sie jeden Zugriff. Ob Ihre Daten auf Ihrem eigenen Server oder in Corex360 Cloud liegen, es arbeitet dieselbe Sicherheitsschicht.
Zwei Richtungen
Die Sicherheit von Corex360: Von welchen zwei Seiten aus wird sie aufgebaut?
Die Sicherheit wird von zwei Seiten aus aufgebaut. Auf der einen Seite stehen Penetrationstests, die die Plattform regelmäßig prüfen, auf der anderen die Abwehrschicht, die unter jedem Datensatz arbeitet. Die Plattform hat einen umfassenden Penetrationstest durchlaufen; der Test wurde intern mit Corex360 Security durchgeführt. In der Abwehr sind die Berechtigungen rollenbasiert; Anmeldung, Gerät und Zugriff werden protokolliert, die Dateien in Corex Drive sind verschlüsselt und an Berechtigungen gebunden, und verschlüsselte Sicherungen werden täglich erstellt.
Angriff
Die Plattform wird aus Sicht eines Angreifers geprüft.
- 01Penetrationstests
Die Plattform hat einen umfassenden Penetrationstest durchlaufen; der Test wurde intern mit Corex360 Security durchgeführt, das vom Corex360-Team entwickelt wurde. Die Plattform wird regelmäßig aus Sicht eines Angreifers geprüft.
- 02Der Blick von außen
Der Test betrachtet, wie die Plattform von außen aussieht: Wo würde ein Angreifer einzudringen versuchen?
Abwehr
Unter jedem Datensatz läuft dieselbe Ebene.
- 01Identität und Zugriff
Rollenbasierte Rechte; jeder Benutzer sieht nur die Datensätze im Rahmen seiner Rolle, eine Rechteänderung braucht die Freigabe der Führungskraft.
- 02Protokoll und Benachrichtigung
Anmeldung, Gerät und Zugriff werden protokolliert; ein ungewöhnliches Ereignis wird dem Kontoinhaber sofort gemeldet.
- 03Dateien
In Corex Drive sind Dateien verschlüsselt und an Berechtigungen gebunden; geteilt wird über einen befristeten, widerrufbaren Link.
- 04Sicherung
Sicherungen sind verschlüsselt und werden täglich erstellt; tritt ein Problem auf, werden die Datensätze auf die letzte tägliche Sicherung zurückgesetzt.
Welche drei Schichten arbeiten auf demselben Datensatz?
Identität, Dateien und Überwachung; alle drei arbeiten auf demselben Kern, nicht als eigenes Modul. In der Identitätsschicht ist der Zugriff rollenbasiert, und eine Änderung der Berechtigungen wird mit Freigabe der Führungskraft protokolliert. In Corex Drive ist eine Datei verschlüsselt und an Datensatz und Berechtigung gebunden. In der Überwachungsschicht wird jeder Zugriff protokolliert; ein ungewöhnliches Ereignis geht an den Kontoinhaber.
Identität und Berechtigungen
Rollenbasierter Zugriff; Rechteänderungen mit Freigabe der Führungskraft und protokolliert.
Datei und Freigabe
In Corex Drive sind Dateien verschlüsselt und an Datensatz und Berechtigung gebunden.
Überwachung und Benachrichtigung
Jeder Zugriff protokolliert; ein ungewöhnliches Ereignis geht an den Kontoinhaber.
Hosting
Wo liegen Ihre Daten, und wer trifft die Wahl?
Die Wahl treffen Sie: Corex360 läuft entweder in Corex360 Cloud, in einem unternehmenseigenen Bereich auf der Infrastruktur von DigitalOcean, oder auf Ihrer eigenen Infrastruktur; auf Ihrem eigenen Server liegen Server, Festplatte und Netzwerk unter Ihrer Kontrolle. Die Wahl wird im Vertrag festgehalten. In beiden Hosting-Varianten arbeitet dieselbe Schicht Corex360 Security; Anmelde-, Geräte- und Zugriffsprotokolle werden gleich geführt, und ein ungewöhnliches Ereignis wird dem Kontoinhaber gemeldet.
Ein eigener Bereich für das Unternehmen auf der Infrastruktur von DigitalOcean; die Wahl steht im Vertrag.
- Dieselbe Schicht
In beiden Hosting-Varianten arbeitet dieselbe Schicht Corex360 Security.
- Dieselbe Spur
Anmelde-, Geräte- und Zugriffseinträge werden geführt; ein ungewöhnliches Ereignis wird dem Kontoinhaber gemeldet.
Corex360 läuft auf Ihrer eigenen Infrastruktur; dieselbe Sicherheitsschicht arbeitet auch hier.
- Die Daten bleiben bei Ihnen
Server, Festplatten und Netzwerk unter Ihrer Kontrolle.
- Dieselbe Spur
Anmelde-, Geräte- und Zugriffseinträge werden auf dieselbe Weise geführt.
| Thema | Corex360 Cloud | Auf Ihrem eigenen Server |
|---|---|---|
| Wo die Daten liegen | Ein eigener Bereich für Ihr Unternehmen auf Corex360 Cloud; die Wahl steht im Vertrag. | Corex360 läuft auf Ihrer eigenen Infrastruktur. |
| Sicherheitsschicht | Die Corex360 Security Schicht | Dieselbe Corex360 Security Schicht |
| Anmelde-, Geräte- und Zugriffsprotokoll | Wird geführt; ungewöhnliche Ereignisse werden dem Kontoinhaber gemeldet. | Wird auf dieselbe Weise geführt. |
| Server, Speicher und Netzwerk | Auf der Infrastruktur von Corex360 Cloud | Unter Ihrer Kontrolle |
Was verlangt das KVKK bei der Datenverarbeitung?
Personenbezogene Daten werden gemäß KVKK (türkisches Datenschutzgesetz, vergleichbar mit der DSGVO) verarbeitet. Das Gesetz verlangt drei Dinge: die Person zu informieren, das Verhältnis der Datenverarbeitung schriftlich festzuhalten und Anfragen zu beantworten. Im Datenschutzhinweis wird der Person erklärt, welche Daten zu welchem Zweck und wie lange verarbeitet werden. Der Auftragsverarbeitungsvertrag hält schriftlich fest, in wessen Namen, zu welchem Zweck und mit welchen Garantien die Daten verarbeitet werden. Die Person kann ihrerseits Auskunft über ihre Daten verlangen und deren Berichtigung oder Löschung beantragen.
Wenn Sie außerhalb der Türkei sind, gilt zusätzlich das Datenschutzrecht Ihres Landes, etwa die DSGVO; Corex360 behauptet keine Konformität damit. Sie entscheiden, wo die Daten liegen: Corex360 Cloud oder Ihr eigener Server.
- 01Informationspflicht
Der Person wird erklärt, welche Daten zu welchem Zweck und wie lange verarbeitet werden.
- 02Auftragsverarbeitungsvertrag (AVV)
Hält schriftlich fest, in wessen Auftrag, zu welchem Zweck und mit welchen Garantien die Daten verarbeitet werden.
- 03Anfragen betroffener Personen
Die Person kann Auskunft über ihre Daten verlangen und deren Berichtigung oder Löschung beantragen.
Offene Themen
Welche Themen besprechen wir in der Demo?
Sicherheitsdetails, die auf der Website noch nicht schriftlich stehen, sind hier gesammelt: wie Befunde aus Penetrationstests geschlossen werden, wo die Sicherung liegt und wie die Wiederherstellung getestet wird, wer bei der Installation auf Ihrem eigenen Server für Einrichtung und Wartung zuständig ist, der Umfang des Auftragsverarbeitungsvertrags, Exportformate, Verschlüsselung, das Land der Server von Corex360 Cloud und an welchen Anbieter eine Frage geht, wenn X AI genutzt wird. Im Demogespräch besprechen wir diese Punkte anhand Ihrer eigenen Einrichtung.
- Penetrationstest
Wie Befunde geschlossen werden.
- Sicherung
Wo die Sicherung liegt und wie die Wiederherstellung getestet wird.
- Ihr eigener Server
Wie Einrichtung und Sicherung auf Ihrer Seite ablaufen.
- Wartung
Wer für Wartung und Updates zuständig ist.
- KVKK
Umfang des Auftragsverarbeitungsvertrags und wie Anfragen bearbeitet werden.
- Export
Exportformate und die Übergabe der Daten bei Vertragsende.
- Verschlüsselung
Wie Daten bei der Übertragung und im Speicher verschlüsselt werden.
- Hosting-Land
In welchem Land die Server der Corex360 Cloud stehen.
- Künstliche Intelligenz
An welchen KI-Anbieter eine Frage geht, wenn X AI genutzt wird.
Häufige Fragen
Zur Sicherheit: Was wird am häufigsten gefragt?
Sicherheitsfragen betreffen meist, wo die Daten liegen, wer was sieht, ob die Plattform geprüft wird, was bei einem ungewöhnlichen Ereignis geschieht, das KVKK und die Übergabe der Daten am Vertragsende. Die kurzen Antworten lauten: Die Daten liegen dort, wo Sie es im Vertrag gewählt haben, die Berechtigungen sind rollenbasiert, die Plattform wird regelmäßig aus Sicht eines Angreifers geprüft, und ein ungewöhnliches Ereignis wird dem Kontoinhaber sofort gemeldet.
01Wo werden meine Daten gehostet?
Sie haben die Wahl: ein eigener Bereich für Ihr Unternehmen in der Corex360 Cloud oder Ihr eigener Server; die Wahl steht im Vertrag. Die Server der Corex360 Cloud laufen auf der Infrastruktur von DigitalOcean. In beiden Fällen arbeitet dieselbe Sicherheitsschicht.
02Wer darf was sehen?
Berechtigungen sind rollenbasiert. Jeder Benutzer sieht nur die Datensätze im Rahmen seiner Rolle; eine Änderung der Berechtigung braucht die Freigabe der Führungskraft und wird protokolliert.
03Werden Penetrationstests durchgeführt?
Ja. Die Plattform hat einen umfassenden Penetrationstest durchlaufen; der Test wurde intern mit Corex360 Security durchgeführt, das vom Corex360 Team entwickelt wurde. Die Plattform wird regelmäßig aus Sicht eines Angreifers geprüft. Wie die Befunde geschlossen werden, steht auf der Liste der Themen, die in der Demo besprochen werden.
04Wie erfahre ich, wenn etwas schiefgeht?
Ein ungewöhnliches Ereignis wird dem Kontoinhaber sofort gemeldet; Anmeldung, Gerät und Zugriff werden protokolliert.
05Wie werden personenbezogene Daten nach dem KVKK verarbeitet?
Personenbezogene Daten werden im Rahmen des KVKK verarbeitet. Der Zugriff ist rollenbasiert, und jeder Zugriff wird protokolliert. Der Umfang des Auftragsverarbeitungsvertrags und die Bearbeitung von Anfragen gehören zu den offenen Themen.
06Kann ich meine Daten exportieren?
Die Daten liegen dort, wo Sie es im Vertrag gewählt haben: in einem unternehmenseigenen Bereich in Corex360 Cloud oder auf Ihrem eigenen Server. Auch die Exportformate und die Übergabe der Daten am Vertragsende stehen auf der Liste der Themen, die in der Demo besprochen werden.
Weiter
Für wen sich eine On-Premise-Installation eignet und wie sie abläuft.
KVKK: Cloud oder eigener Server?Wie sich die beiden Hosting-Optionen nach KVKK unterscheiden.
Corex DriveDateien an den Kundendatensatz und an Berechtigungen gebunden speichern.
Fragen zu Drive und SicherheitKurze Antworten zu Dateien, Berechtigungen und Hosting.
Ressourcen
- Gesetz zum Schutz personenbezogener Daten (mevzuat.gov.tr) Zuletzt geprüft
Ressourcen
Verwandte Seiten
Der Hinweis, wie personenbezogene Daten verarbeitet werden.
DatenschutzWelche Daten diese Website erhebt und wie sie geschützt werden.
Cookie-RichtlinieDie Cookies dieser Website und wie Sie Ihre Wahl ändern.
FaktenblattProduktangaben mit genannter Quelle auf einer Seite.
Zuletzt aktualisiert