Halten Sie Ihre Daten sicher und konform

Für von Benutzern hochgeladene Dokumente, Fotos und Anhänge nutzt Procore die hochsicheren Datenzentren von Amazon Web Service (AWS), S3 (Amazon Simple Storage Service). Amazon Web Services bietet Tools der Unternehmensklasse, die sich für die webbasierten Anwendungen von heute als zuverlässig und sicher erwiesen haben.

Procore setzt viele derselben Datenverschlüsselungsstandards ein, die häufig von großen Online-Banking-Diensten verwendet werden. Die ruhenden Daten werden verschlüsselt und hinter den Firewalls von Procore in einer sicheren, privaten Cloud-Infrastruktur gespeichert.

Die Netzwerksicherheitsarchitektur von Procore stützt sich auf das Transport Layer Security TLS v1.2-Protokoll, um sicherzustellen, dass die Interaktion der Benutzer mit Procore über das Internet sicher erfolgt, ohne dass die Übertragungen für Außenstehende angreifbar sind. Für Daten im Transit verschlüsselt Procore die Daten mit einer 256-Bit-Verschlüsselung. Daten, die zwischen Procore und dem Benutzer fließen, werden mit HTTPS verschlüsselt, geschützt durch Transport Layer Security (TLS) 1.2. Der Hauptvorteil von TLS ist der Schutz von Webanwendungsdaten vor unbefugter Offenlegung und Veränderung, wenn sie zwischen Clients (Webbrowsern) und dem Webanwendungsserver sowie zwischen dem Webanwendungsserver und dem Backend oder anderen nicht browserbasierten Unternehmenskomponenten übertragen werden.

Procore verfolgt eine robuste Strategie mit hoher Verfügbarkeit, um unsere Kunden vor Softwareproblemen, Hardwarefehlern und sogar größeren Naturkatastrophen zu schützen. Procore unterhält mehrere Replikate der Anwendungssoftware auf jedem Server. Alle Daten werden alle 20 Minuten auf die externen Speicher kopiert. Die Replikation verteilt diesen Offline-Snapshot in den USA. Wir führen die Software auf Dutzenden von Servern und Remote-Kopien in verschiedenen sicheren Rechenzentren durch. Diese Vielfalt schützt vor Hardwarefehlern und lokalen Serviceproblemen.

Procore employs what many consider the industry standard for API authorization - OAuth 2.0. The OAuth 2.0 authorization framework provides a secure means of authorizing and authenticating access to user data for third-party applications. OAuth 2.0 relies on SSL (Secure Sockets Layer) to ensure data transfer between the web server and browsers remains private and is kept safe. OAuth 2.0 is designed to protect Procore user data by providing access without revealing the identity of the user. Third-party applications make requests on behalf of the user without accessing passwords and other sensitive information.

Procore secures 3rd party application access to customer data with 3 methods:

• Applications can only be installed by a user who has authenticated successfully and has the correct permissions of company administrator as defined by the RBAC model for the account.

• When an application is installed, an OAUTH2 token is generated to authorize a specific scope for data access based on what the application needs to function.

• Data transfers via API are secured with TLS 1.2 as described above.

Alle übertragenen Daten sind verschlüsselt, die Informationen werden also in einen Code umgewandelt, der nur am Empfangsort entschlüsselt werden kann. Procore befolgt einige der striktesten Branchenstandards für Datenverschlüsselung. Wir verwenden Firewalls, die unberechtigten Zugriff auf Informationen verhindern, jedoch die Kommunikation nach außen ermöglichen. Daten sind auch verschlüsselt, wenn sie auf Servern gespeichert werden.

Der sichere Zugriff auf geschäftliche Informationen ist einer der größten Vorteile eines cloudbasierten Services. Sicherungskopien von Informationen werden für den Fall einer Katastrophe an alternativen Orten gespeichert, was als Redundanz bezeichnet wird. Und die Software wird auf Anomalien überprüft, um verschlüsselte Bedrohungen zu erkennen, ohne die Informationen zu lesen. Wir haben ein eigenes Teams zur Überwachung und Reaktion auf Netzwerkbedrohungen, statt einen Kunden auf sich alleine gestellt zu lassen. Procore befolgt eine Reihe von Maßnahmen, bezeichnet als Incident Response Plan, um die Geschäftskontinuität für unsere Benutzer sicherzustellen.

Zunächst einmal gibt es Standards für das IT-Sicherheitsmanagement, vergleichbar mit den Standards für die Bau- oder Fertigungsindustrie. (ISO) 27001:2013 ist ein Rahmen für Vertraulichkeit, Integrität und Verfügbarkeit von Informationen sowie für gesetzliche Compliance. SSAE18 SOC 2 legt fest, wie wir Vertraulichkeit und die Datensicherheit gewährleisten. Procore beauftragt außerdem Dritte mit der Prüfung unseres Programms mittels Penetrations- und Schwachstellentests und Audits, um die Einhaltung bestimmter Branchenstandards sicherzustellen. Als Nächstes hilft Procore Kunden dabei, ihre Datenschutzanforderungen hinsichtlich der Art der zu erfassenden personenbezogenen Daten, der Verwendungsweise und des Zugriffs auf die Daten zu erfüllen.