NEU: HIVE CRM

Der Live-Puls jedes Accounts.

NEU: HIVE CRM

Der Live-Puls jedes Accounts.

NEU: HIVE CRM

Sicherheit

Bei Hive hat Sicherheit oberste Priorität. Wir haben umfassende Maßnahmen ergriffen, damit Ihre Nachrichten, Aufgaben und Dateien in der Hive-Anwendung sicher sind. Dieser Sicherheitsstandard gilt durchgängig für Anwendung, Nutzer, Netzwerk und Rechenzentrum.

Wir sind SOC2-zertifiziert.

Unser vollständiges Security-Whitepaper können Sie hier herunterladen.

Anwendungssicherheit

  • Validierte Zugriffskontrolle – Hive nutzt branchenführende Passwort- und Authentifizierungsverfahren, um den Zugriff auf alle Daten anhand der Berechtigungen eines Nutzers zu validieren. Unbefugter Zugriff löst einen Fehler aus und sendet markierte Berichte an unser Sicherheitsteam. Wiederholte unbefugte Versuche werden in der Rate begrenzt und nach einem kurzen Schwellenwert blockiert.

  • Progressive Nutzerauthentifizierung – Hive setzt eine strenge Nutzerauthentifizierung ein, die bei jeder Anfrage an die Anwendung erfolgt. Jede Netzwerkanfrage in Hive wird erst zugelassen, nachdem das System bestätigt hat, dass der Nutzer ist, wer er vorgibt zu sein, und die Berechtigung für die Aktion besitzt.

  • Nachverfolgung von Nutzeranfragen – Das Hive-Sicherheitsteam führt Audit-Logs aller im Namen eines Nutzers ausgeführten Aktionen. Unregelmäßigkeiten werden markiert und alarmieren unser Sicherheitsteam sofort per E-Mail, SMS und Push-Benachrichtigung. Bei einer Unregelmäßigkeit begrenzt Hive standardmäßig die Rate und blockiert Anfragen.

Nutzersicherheit

  • Workspace-Sicherheitsmodell – Hive nutzt getrennte Workspaces als Hierarchie, damit alle Nachrichten, Gruppen, Aufgaben und Dateien Ihrer Organisation privat bleiben. Jeder Zugriffsversuch eines Nutzers, der nicht als Mitglied des Workspace einer Organisation identifiziert ist, wird markiert, die Anfragen werden blockiert und an unser Sicherheitsteam gemeldet.

  • Zugriffsbeschränkung – Hive-Workspaces sind nicht öffentlich und für neue Nutzer nicht auffindbar, solange der Workspace-Administrator keinen Zugriff gewährt.

  • Ablaufende Links – Hive setzt auf ein striktes URI-Ablaufverfahren: Alle von der Anwendung bereitgestellten Ressourcen laufen nach 60 Minuten ab und werden nur just in time für den Zugriff authentifizierter Nutzer erneuert.

Netzwerksicherheit

  • Durchgängige SSL-Sicherheit – Hive erzwingt an jedem Netzwerkeinstiegspunkt eine 256-Bit-Secure-Socket-Layer-Verschlüsselung, um Daten zwischen Endnutzer und Hive zu verschlüsseln. Alle zwischen Hive-Nutzern, Servern und dem Internet übertragenen Daten werden sicher ausgetauscht.

  • Die Hive-Anwendung wird nicht von Suchmaschinen indexiert – Hive untersagt Suchmaschinen und Robots die Indexierung sämtlicher Anwendungsinformationen. Das bedeutet: kein zufälliger externer Internetzugriff auf Ihre Workspaces, Gruppen, Nachrichten, Aufgaben und Dateien. Alle Datenstrukturen werden vor dem Senden an unsere Server verschlüsselt und nach ihrem Eintreffen codiert.

Sicherheit von Rechenzentrum & Hosting

  • Physische Zugangskontrolle – Hive betreibt seine Server in mehreren geografisch getrennten Rechenzentren auf Enterprise-Niveau. Alle Daten werden in einem sicheren internen Speichercluster hinter einer Enterprise-Firewall gespeichert und codiert. Wir speichern lokale Snapshots der Daten und sichern alle Daten stündlich.

  • Gewährleistung und Akkreditierung – Das gesamte Hive-Hosting ist nach ISO 27001 akkreditiert. Wir haben ein Programm zur Sicherheitsgewährleistung auf Basis globaler Best Practices für Datenschutz und Datensicherheit entwickelt, damit Kunden unsere Sicherheitskontrollumgebung einrichten, betreiben und nutzen können.

  • Fehlertoleranz – Unser Datenspeichercluster bietet N+1-Fehlertoleranz; selbst bei Ausfall einzelner Knoten bleibt die Datenintegrität zu 100 % erhalten.

Programm zur Offenlegung von Sicherheitslücken

Hive betreibt ein Vulnerability Disclosure Program (VDP), über das Sicherheitslücken und Fehler in der Hive-Webanwendung (app.hive.com), der mobilen Anwendung und der Desktop-Anwendung gemeldet werden können. Das Hive-Sicherheitsteam zahlt je nach Schweregrad Prämien für Meldungen. Um eine Sicherheitslücke zu melden, senden Sie bitte dieses Formular mit einer Beschreibung der Sicherheitslücke und, wenn möglich, klaren Schritten zur Reproduktion ein.