Belastbarkeit und Verfügbarkeit

Wird Offr-Software verfügbar sein?
Ja! Offr strebt eine konstante Verfügbarkeit von über 99,9% an. Kundendaten werden zu 100% auf mehreren Online-Replikaten mit zusätzlichen Snapshots und anderen Sicherungen gesichert.

Was ist, wenn etwas nicht wie erwartet funktioniert?
If there’s ever a customer-impacting situation, we will make you aware of it on our Status page and keep you continually updated.

Überwacht Offr seine Systeme und Software?
Ja! Unsere Betriebsteams überwachen das Software- und Anwendungsverhalten rund um die Uhr und nutzen branchenweit anerkannte interne Lösungen und Lösungen von Drittanbietern.

Enthält die Offr-Software Systemredundanz?
Ja! Jeder Teil des Offr-Produkts ist auf mindestens 3 Verfügbarkeitszonen für Rechenzentren verteilt. Datenbanken, Anwendungsserver, Webserver, Jobserver und Load Balancer verfügen über mehrere Failover-Instanzen, um Ausfälle aufgrund einzelner Fehlerquellen zu vermeiden.

Wo ist Offr Hosted
Offr wird auf AWS in der EU West (Dublin) gehostet. Alle Server und Daten sind durch irisches und europäisches Recht geschützt.

Anwendungssicherheit

Verschlüsselt Offr Daten während der Übertragung?
Ja! Sitzungen zwischen Ihnen und Ihrem Portal sind immer durch erstklassige Verschlüsselung während der Übertragung, erweiterte TLS-Protokolle (1.0, 1.1 und 1.2) und 2.048-Bit-Schlüssel geschützt.

Verschlüsselt Offr die Daten im Ruhezustand?
Ja! In Offr hochgeladene Daten werden im Ruhezustand mit branchenüblichen Verschlüsselungsstandards verschlüsselt.

Wie ist mein Konto geschützt?
Neben dem gesamten Datenverkehr über HTTPS speichern wir alle Benutzerkennwortdetails in einem Hash-Format, sodass nicht einmal Offr Zugriff auf Ihre Kontokennwörter hat. Darüber hinaus können Benutzeranmeldungen optional durch 2FA (2 Factor Authentication) geschützt werden, sodass zum Anmelden ein Kennwort und eine mobile 2. Form der Bestätigung erforderlich sind.

Wie ist Offr vor Angriffen geschützt?
Offr verhindert Angriffe mit branchenüblichen Netzwerkfirewalls und Webanwendungsfirewalls. Unser Technologie-Stack basiert auf den Best Practices von AWS. Wir profitieren von den von AWS standardmäßig bereitgestellten Sicherheitsvorkehrungen.

Was ist mit meiner Kreditkarte / Bankverbindung? Wie werden diese gehandhabt?
Offr arbeitet als Zahlungsabwickler mit Stripe.com zusammen. Offr speichert keine kreditkarten- oder bankbezogenen Daten auf unseren Servern.

Rechenzentrumsschutz

Sind physische Sicherheitsmaßnahmen vorhanden, um meine Daten zu schützen?
Ja! Offr-Produkte werden von den weltweit führenden Rechenzentrumsanbietern (AWS) gehostet. Der Zugang zu diesen Rechenzentren wird von Sicherheitspersonal, strenger Zugangskontrolle und Videoüberwachung streng kontrolliert und überwacht. Unsere Rechenzentrumspartner sind nach SOC 2 Typ II und ISO 27001 zertifiziert und bieten N + 1-Redundanz für alle Stromversorgungs-, Netzwerk- und HLK-Dienste.

Werden verschiedene Rechenzentren genutzt?
Ja! Die Offr-Infrastruktur ist auf drei verschiedene Verfügbarkeitszonen verteilt. Ein Ausfall in einer dieser Zonen verhindert nicht, dass der Dienst gefährdet wird.

Software-Sicherheit

Bringt Offr externe Dritte hinzu, um Sicherheitsprobleme zu finden?
Ja! Wir ziehen jährlich branchenweit anerkannte Penetrationstestfirmen von Drittanbietern hinzu, um das Offr-Produkt und die Unternehmensinfrastruktur zu testen.

Korrigiert und aktualisiert Offr, wenn Schwachstellen identifiziert werden?
Ja! Der Offrs-Patch-Management-Prozess sorgt für schnelle und konsistente Sicherheitsupdates. In den meisten Situationen wird das Patching ausgeführt, indem neue Serverinstanzen mit den aktuellsten Patches bereitgestellt und veraltete Server de-provisioniert werden.

Erkennt und verhindert die Offr-Infrastruktur Angriffe?
Ja! Offr verwendet Firewall-, Routing-, Intrusion Prevention- und Verhaltensanalysefunktionen der Enterprise-Klasse, um die Infrastruktur zu schützen und Angriffe zu verhindern.

Hat Offr ein Programm zur Reaktion auf Vorfälle?
Ja! Das Vorfallsreaktionsprogramm von Offr & rsquo; ist reaktionsschnell und wiederholbar. Prozessabläufe für Vorfälle und Untersuchungsdatenquellen werden während wiederkehrender Vorbereitungsaktivitäten und -übungen vordefiniert und durch Untersuchungsnachverfolgungen verfeinert. Wir verwenden Standardstrukturen für die Reaktion auf Vorfälle, um sicherzustellen, dass die richtigen Schritte zum richtigen Zeitpunkt ausgeführt werden.