Sicherheitskontrollen und -prozesse
Sicherheit, Skalierbarkeit und Datenverwaltung auf Unternehmensniveau
Pepperi ist ISO/IEC 27001: 2013 zertifiziert; ein internationaler Informationssicherheitsstandstard. Diese Zertifizierung gewährleistet IT-Leitern, dass Pepperis Technologie und Prozesse die höchsten internationalen Standards erfüllen.
Pepperi ist auch ISAE 3402-konform, was die erforderte Gewissheit mit sich bringt, dass Pepperi den vorgegebenen Kontrollen und Standards folgt, um Diensleistungen an Unternehmen, die SOC-Regelungen, einschließlich Sarbanes-Oxley, unterworfen sind, anzubieten.
Pepperis ISO 27001- und ISAE 3402-Zertifizierungen, Andwendbarkeitserklärung und dazugehörige Berichte sind auf Anfrage zugänglich.
Verschlüsselte Übertragungen und Sitzungen
Alle Datenkommunikationen von und zu unseren Clouddienstleistungen sind mit SSL/TLS gesichert. Wir nutzen sowohl die Authentifizierung von Servern als auch Datenverschlüsselungen, um zu versichern, dass Ihre Daten sicher, gesichert und nur registrierten Nutzern zugänglich sind.
Webapplikationssicherheit
Unsere cloud-basierte Webapplikationen werden von den besten Webappssicherheitssoftwares geschützt und schützen vor Webattacken, DDoS, Kopierern und Betrügern.
Nothilfe
Ihre Daten sind in Pepperi über Datenzentren in verschiedenen geographischen Regionen repliziert. Wir führen reguläre Nothilfe-Tests durch, um unsere projizierten Wiederherstellungszeiten und die Integrität unserer Kundendaten zu überprüfen.
Backups
Wir archivieren Momentaufnahmen von Ihren Daten täglich, monatlich, vierteljährlich und jährlich, um eine vollständige Wiederherstellung Ihrer Daten zu garantieren, für den Fall eines unvorhergesehenen Ausfalls.
Sicherheitsüberwachung
Unser Informationssicherheitsteam überwacht Benachrichtigungen von verschiedenen Quellen interner Systeme, um Gefahren zu identifizieren und zu verwalten.
Netzwerksschutz
• Äußere Firewalls und Edge-Router blockieren unbenutzte Protokolle
• Interne Firewalls trennen den Verkehr zwischen den Applikations- und der Datenbanksebenen
• Dienstverweigerungs-Schutzkontrolle
Gesicherte Integration
Pepperi wird von Amazon EC2 gehostet, welcher sehr strikte Sichherheitsmaßnahmen und IT-Prozesse anwendet
ISO 27001-2007
Ein Informationssicherheitsverwaltungs
-standard, welcher alle Formen von Daten, Dokumenten, Nachrichten, Kommunikationen, Konversationen, Aufnahmen und Fotos beinhaltet.
ISO 9001-2008
ISO 9001-2008 ist der internationale Standard für das Qualitätsmanagementsystem (QMS).
SAS 70 Type II
SAS No. 70 (Statement on Audition Standards) ist ein weltweit angesehener Prüfungsstandard, der vom Amerikanischen Institut für zertifizierte Buchführer (AICPA) entwickelt worden ist.
SSAE-16 Type II
Eine Verbesserung der Berichtserstattung von Normungsstandards-Prüfungen, welcher US-Unternehmen dabei hilft mit neuen internationalen Berichtserstattungsstandards, dem ISAE 3402, übereinzustimmen.
