Sicherheit
Kultur
Der CEO und das Führungsteam von Deltek treiben Delteks Verpflichtung für die Sicherheit unserer Produkte und Services voran. Indem wir der Sicherheit in unseren Unternehmensinitiativen und Produkt-Roadmaps Priorität einräumen, ist Deltek in der Lage, eine kohärente Sicherheitsstrategie und das Sicherheitsbewusstsein in der gesamten Organisation aufrechtzuerhalten. Wir sind bestrebt, im Bereich der Sicherheit die Führung zu übernehmen, indem wir in unsere Produkte, Mitarbeiter und Prozesse investieren, anstatt nur auf Sicherheitsbedrohungen zu reagieren. Unser Security Operations Team behält den Überblick über aufkommende Bedrohungen, während das Deltek Security Incident Response Team bereit ist, auf alle Zwischenfälle zu reagieren, falls solche auftreten sollten.
Produkt- & Serviceentwicklung
Sicherheitsexperten sind während des gesamten Lebenszyklus von Produkten und Services damit beschäftigt, die Sicherheitsanforderungen und die sichere Kodierung in Übereinstimmung mit dem OWASP-Standard (Open Web Application Security Project) zu gewährleisten. Während des gesamten Lebenszyklus der Software- und Servicebereitstellung werden die Produkte Sicherheits-, Schwachstellen-, Leistungs- und Funktionstests unterzogen. Zusätzlich erhalten die Teams sicherheitsbezogene und Compliance-Schulungen.
Service & Support
Zum Team von Deltek gehören zertifizierte Cloud- und Sicherheitsexperten. Wir investieren in unsere Mitarbeiter mit kontinuierlichem Lernen, jährlichen Sicherheits- und Compliance-Schulungen und anderen beruflichen Entwicklungsmöglichkeiten, um sicherzustellen, dass das Deltek-Team auf die Sicherheitsziele und -strategie des Unternehmens ausgerichtet ist und gleichzeitig die Branchentrends versteht.
Deltek setzt rollenbasierte Authentifizierungskontrollen ein, um sicherzustellen, dass nur autorisiertes Personal und autorisierte Services auf die Cloud-Computing-Infrastruktur zugreifen können. Die Mitarbeiter von Deltek Cloud Operations setzen eine Multi-Faktor-Authentifizierung ein, um ihre Identität zu überprüfen, was den Schutz der Zugangsdaten erhöht und den Umfang des privilegierten Kontozugriffs minimiert.
Software as a Service
Unsere Sicherheitsarchitektur in der Deltek Cloud bietet Bedrohungserkennung, -prävention und Systemüberwachungskontrollen für den gesamten SaaS-Service:
- Security Information & Event Management (SIEM) ermöglicht die aktive Überwachung von System- und Anwendungsprotokollen, um potenziell böswillige Aktivitäten zu identifizieren, was eine schnellere Erkennung und Reaktion auf Vorfälle in der gesamten Cloud-Umgebung ermöglicht
- Endpoint-Schutz wie Anti-Malware, Virenschutz und Host-Intrusion Prevention (HIPS) zur aktiven Identifizierung, Quarantäne und Entfernung schädlicher Dateien
- Intrusion Detection and Prevention (IPS) kombiniert Firewalls und Load Balancer am Perimeter, um eine zentralisierte und koordinierte Erkennung von Bedrohungen auf Netzwerk- und Anwendungsebene zu ermöglichen
- Layered Firewalls – verhindern und blockieren verteilte Denial-of-Service-Angriffe und verdächtigen Netzwerkverkehr, bevor er in die Anwendungsumgebung gelangt
- Datenverschlüsselung schützt Kundendaten während der Übertragung mit TLS und im Ruhezustand mit AES 256-Bit-Verschlüsselung
- Netzwerksegmentierung durch Technologien wie Virtual Private Clouds (VPC) oder Virtuelle Netzwerke helfen bei der Kontrolle und Begrenzung des ein- und ausgehenden Netzwerkverkehrs auf einen definierten Pfad
- Deep Network Bandwidth schützt vor unerwarteten Verkehrsspitzen
Überwachung
Deltek überwacht die Betriebszeit und Leistung an 365 Tagen im Jahr rund um die Uhr, um sicherzustellen, dass unsere Services den höchsten Standards entsprechen: Ihren Standards.
Deltek überwacht jedes Produkt, jede Umgebung und jede Schicht seiner Cloud-Infrastruktur auf anomalen Datenverkehr und Aktivitäten. Häufige Schwachstellen-Scans der Plattform in Kombination mit tiefgreifenden Schwachstellenbewertungen von Produkten, Netzwerken und Infrastrukturen stellen sicher, dass Ihre Daten besser vor den heutigen Bedrohungen geschützt sind.