Beveiliging

Gehoste workloads draaien op onderhouden, ondersteunde versies van besturingssystemen.

Patches voor besturingssysteem en platform worden doorlopend toegepast.

Firewalling op netwerkniveau beperkt inkomende toegang tot gehoste diensten.

Administratieve en databasetoegang zijn beperkt op netwerkniveau.

Verkeer naar door BMaiKR beheerde applicaties wordt tijdens transport versleuteld via TLS.

Databasetoegang is beperkt tot de applicatie en bevoegde beheerders.

Toegang tot de applicatie vereist geauthenticeerde inloggegevens.

Acties en toegang tot gegevens worden afgeschermd door de rechten van de geauthenticeerde gebruiker.

Waar een applicatie meerdere rollen ondersteunt, volgen rechten een rolgebaseerd model.

Accounts en diensten krijgen alleen de toegang die ze nodig hebben om te functioneren.

Door gebruikers aangeleverde invoer wordt gevalideerd vóór verwerking.

API's vereisen geauthenticeerde, geautoriseerde verzoeken.

Inloggegevens en API-sleutels worden buiten broncode en applicatiecoderepositories gehouden.

Toegang tot productiesystemen wordt periodiek geëvalueerd.

Gehoste diensten worden gemonitord op beschikbaarheid en fouten.

Applicatie- en infrastructuurgebeurtenissen worden gelogd voor operationele en beveiligingsevaluatie.

Bekende kwetsbaarheden in dependencies en infrastructuur worden bijgehouden en aangepakt.

Applicatiedependencies worden actueel gehouden als onderdeel van doorlopend onderhoud.

Een gedocumenteerd proces bepaalt hoe beveiligingsincidenten worden afgehandeld, zie de pagina Incidentrespons.

Gegevens die tussen de klant, de applicatie en de infrastructuur van BMaiKR bewegen, worden versleuteld via TLS.

Toegepast waar het onderliggende opslag- en hostingplatform dit ondersteunt.

Back-ups zijn op dezelfde manier toegangsbeperkt als productiedata.

Bewaartermijnen volgen de toepasselijke dienstconfiguratie, zie Levenscyclus van klantgegevens.

Verwijdering volgt de geconfigureerde procedure van de dienst nadat de herstelperiode is verstreken.

AI-workflows die bij klanten worden geleverd, zijn ontworpen om alleen de context aan te leveren die een specifieke taak vereist.

AI-modellen krijgen geen open, onbeperkte toegang tot de volledige database van een klant.

De AI-provider die voor een workload wordt gebruikt, is een configuratiekeuze die per project wordt gedocumenteerd.

Context die aan een model wordt doorgegeven, wordt afgebakend en samengesteld door de applicatielaag, niet ruw doorgegeven.

Retrieval-augmented workflows zijn ontworpen om alleen de voor de taak relevante kennisbank te bevragen.

Voor toepasselijke platforms die aan klanten worden geleverd, kan de toegang worden afgebakend tot de gegevens van een specifieke klant volgens de overeengekomen architectuur.

Klantgegevens en workflows kunnen op applicatie- en opslagniveau gescheiden worden gehouden waar de architectuur van een platform dat vereist.

Integratie-inloggegevens kunnen worden beperkt tot de klant en dienst waartoe ze behoren.

Toegepast volgens het implementatiemodel dat voor een bepaald platform is overeengekomen.

Hangt af van de loggingconfiguratie die voor een bepaald platform is ingezet.