Best practices van AWS

Omdat we samenwerken met AWS (Amazon Web Services), kunt u erop vertrouwen dat uw platform veilig draait en dat uw bedrijf over de meest flexibele en veilige cloud omgeving op de markt beschikt. Alle gegevens worden gehost in datacenters van AWS binnen een netwerk dat is ontworpen om uw informatie, identiteiten, applicaties en apparaten te beschermen. Zo weet u zeker dat uw bedrijf altijd wordt ondersteund door kernvereisten op het gebied van beveiliging en compliance, zoals gegevenslocatie, -bescherming en -vertrouwelijkheid binnen onze uitgebreide partnerschapsdiensten en -functies.

Het AWS Security-platform biedt onder meer het voordeel dat u uw activiteiten eenvoudig kunt schalen en dat uw oplossing beantwoordt aan de hoogste normen voor privacy- en gegevensbeveiligingsinfrastructuur en gebruikmaakt van de meest uitgebreide beveiligings- en nalevingscontroles in een schaalbaar platform voor eventbeheer, tests en audits.

Gegevensopslag

Met AWS bepaalt u waar uw gegevens worden opgeslagen, wie er toegang toe heeft en welke bronnen uw organisatie op elk moment gebruikt. Fijnmazige identiteits- en toegangscontroles in combinatie met een constante opvolging van bijna real time beveiligingsinformatie zorgt ervoor dat de juiste personen altijd de juiste toegang hebben, waar uw informatie ook is opgeslagen. Beperk de risico’s terwijl u uw activiteiten schaalt door gebruik te maken van diensten voor beveiligingsautomatisering en activiteitenbewaking om verdachte beveiligingsgebeurtenissen, zoals configuratiewijzigingen, in uw hele ecosysteem te detecteren. U kunt de services zelfs integreren met uw bestaande oplossingen om bestaande workflows te ondersteunen, uw activiteiten te stroomlijnen en compliancerapportages te vereenvoudigen.

AWS waakt over uw privacy. Omdat klanten veel waarde hechten aan gegevensbeveiliging, worden de systemen de klok rond gecontroleerd door beveiligingsexperts van wereldklasse om uw inhoud te beschermen. Met de gehoste oplossing van AWS bouwt u voort op de veiligste wereldwijde infrastructuur, in de wetenschap dat u altijd eigenaar bent en blijft van uw gegevens, inclusief de mogelijkheid om dezete versleutelen, te verplaatsen en de retentie te beheren. Alle gegevens die worden verstuurd via het wereldwijde AWS-netwerk, dat diverse datacenters en regio’s met elkaar verbindt, worden automatisch versleuteld op de fysieke laag voordat ze onze beveiligde faciliteiten verlaten. Er bestaan ook bijkomende versleutelingslagen, zoals VPC peering voor al het interregionale verkeer en customer-to-service of service-to-service TLS-verbindingen. (Een VPC-peering-verbinding helpt u om de overdracht van gegevens te vergemakkelijken.)

Met de tools van AWS kunt u gegevens eenvoudig versleutelen, zowel actief als passief , om ervoor te zorgen dat alleen gemachtigde gebruikers er toegang toe hebben. Hiervoor gebruikt u sleutels die worden beheerd door ons AWS KMS (Key Management System) of beheert u uw eigen versleutelingscodes met Cloud HSM met behulp van HSM’s gevalideerd volgens FIPS 140-2 Level 3. AWS geeft u ook de controle en zichtbaarheid om aan te tonen dat u beantwoordt aan regionale en lokale wet- en regelgeving op het gebied van gegevens-privacy. Dankzij het ontwerp van de wereldwijde infrastructuur behoudt u de volledige controle over de regio’s waarin uw gegevens fysiek worden bewaard, zodat u kunt voldoen aan de vereisten voor gegevenslocatie.