Sicherheit
So gebaut, dass es weniger anzugreifen gibt
Der Aufbau entfernt die Teile, die üblicherweise angegriffen werden: kein Port, der im Internet offen sein muss, kein dauerhaftes Vertrauen, kein Klartext dazwischen.
Keine eingehenden Regeln
Jeder Agent wählt sich nach außen, es gibt also keinen Port zu öffnen, weiterzuleiten oder zu härten. Ein Gerät, das keine Regel mit Ihrem verbindet, erfährt nicht einmal von dessen Existenz und kann es nicht abtasten.
Ende-zu-Ende verschlüsselt
Eine feste, moderne Cipher-Suite zwischen den beiden Geräten, mit Schlüsseln, die sie nie verlassen. Eine Sitzung bleibt auf dem gesamten Weg verschlüsselt, direkt oder über ein Relay.
Standardmäßig gesperrt
Der Beitritt zum Netzwerk gewährt nichts. Verkehr fließt nur dort, wo eine Regel zwei Gruppen und einen Port nennt.
Geräteanforderungen
Agent-Version, Betriebssystem und erwartetes Land, bei jeder Verbindung geprüft statt nur einmal bei der Anmeldung. Ein Gerät, das sie nicht erfüllt, verliert den Zugriff.
Erst die Identität
Mitglieder melden sich per SSO mit Google oder mit E-Mail und Passwort an, mit zweitem Faktor, wo die Organisation ihn verlangt, und mit Passkey, wo sie ihn erlaubt. Rolle und Sperrstatus werden bei jeder Anfrage gelesen, eine Sperre beendet den Zugriff sofort.
Protokoll, das nur ergänzt wird
Wer was wann geändert hat, einschließlich Anmeldungen und abgewiesener Geräte. Nichts im Produkt kann einen Eintrag ändern oder löschen, auch kein Administrator.
Was wir sehen können
Die Control Plane transportiert nie Datenverkehr
Die Control Plane übergibt jedem Gerät seine Konfiguration, und der Discovery Service reicht die versiegelten Nachrichten weiter, mit denen zwei Geräte einander finden. Keiner von beiden kann Ihren Datenverkehr öffnen.
Konfiguration hinunter, Status zurück
Hinunter: die erreichbaren Geräte und die geltenden Regeln. Zurück: online oder nicht, dazu Agent-Version und Betriebssystem für die Geräteanforderungen. Ihr Datenverkehr ist in diesem Austausch nicht enthalten.
Relays tragen Chiffretext
Verweigert ein Netz den direkten Weg, läuft die Sitzung über ein Relay statt zu scheitern. Sie passiert uns verschlüsselt, in einer Form, die wir nicht lesen können.
Getrennt nach Organisation
Kunde, Staging und Produktion sind getrennte Netzwerke unter einer Anmeldung. Eine Regel in einem ist im anderen unsichtbar.
Nachweise
Geprüft von Menschen, die nicht wir sind
Zertifizierungen und Prüfungen, die wir heute vorweisen.
SOC 2 Type I
Unabhängiger Bericht über die Gestaltung unserer Sicherheitsmaßnahmen.
ISO 27001
Zertifiziertes Managementsystem für Informationssicherheit.
ISO 42001
Zertifiziertes Managementsystem für verantwortungsvolle KI.
CREST Pathway+
Mitglied im CREST-Programm für geprüfte Sicherheitspraxis.
Jährlicher Penetrationstest
Jedes Jahr ein Test durch Dritte. Zusammenfassung unter NDA erhältlich.
Zwei-Faktor verpflichtend
Jedes Konto mit Schreibzugriff auf Inhalte trägt einen zweiten Faktor.
Verfügbarkeitszusage
Business trägt eine vertraglich zugesicherte Verfügbarkeit von 99,99 %.
Vollständig dokumentiert
Das Verbindungsmodell, die Ports und jeder Bildschirm stehen in der Dokumentation.
Eine Schwachstelle melden
Melden Sie Sicherheitsprobleme an support@sxaccess.com. Bitte eröffnen Sie für eine Schwachstelle kein öffentliches Issue.
Wir bestätigen den Eingang innerhalb eines Werktags, geben innerhalb von fünf eine Einschätzung und nennen Meldende auf Wunsch namentlich. Gegen gutgläubige Forschung, die Nutzerdaten respektiert und den Dienst nicht beeinträchtigt, gehen wir nicht rechtlich vor.
Das hilft uns, schneller zu reagieren
- Die betroffene Stelle: App oder Agent, Dashboard, API, Discovery Service oder Relay — mit Version, falls vorhanden.
- Schritte zur Reproduktion und was Sie beobachtet haben gegenüber dem, was Sie erwartet hatten.
- Ihre Einschätzung der Auswirkung, auch eine grobe.
- Ob und wann Sie zu veröffentlichen beabsichtigen.
Bitte vermeiden
- Tests gegen Organisationen, die nicht Ihre eigenen sind.
- Alles, was den Dienst für andere beeinträchtigt, einschließlich Last- und Denial-of-Service-Tests.
- Zugriff auf, Veränderung von oder Aufbewahrung von Daten, die Ihnen nicht gehören. Hören Sie auf, sobald das Problem belegt ist.
FAQ
Gefragt in Sicherheitsprüfungen
Kann SXAccess unseren Datenverkehr lesen?
Nein. Sitzungen sind zwischen den beiden Geräten verschlüsselt. Die Control Plane verteilt nur Konfiguration, und eine Sitzung über ein Relay passiert uns in einer Form, die wir nicht lesen können.
Müssen wir eingehende Ports öffnen?
Nein. Jeder Agent wählt sich nach außen. Es gibt nichts weiterzuleiten, nichts zu veröffentlichen und nichts, das ein Scanner finden könnte.
Was passiert in dem Moment, in dem jemand geht?
Sperren Sie die Person im Dashboard. Rolle und Sperrstatus werden bei jeder Anfrage gelesen, der Zugriff endet also sofort, und die Geräte, auf denen sie sich angemeldet hat, werden getrennt. Ein Gerät, das die Geräteanforderungen nicht mehr erfüllt, verliert den Zugriff ebenfalls.
Genügt das Aktivitätsprotokoll einer Prüfung?
Das Protokoll wird nur ergänzt: Nichts im Produkt kann einen Eintrag ändern oder löschen, und Dienstkonten erscheinen unter ihrer eigenen Identität statt unter einer geteilten Anmeldung.
Können wir die Control Plane im eigenen Perimeter betreiben?
Nein. SXAccess wird ausschließlich gehostet, ohne selbst gehostete Edition und ohne veröffentlichten Quellcode. Wenn das zwingend ist, ist dies nicht das richtige Produkt.
Wie wird einem brandneuen Gerät vertraut?
Gar nicht. Ein Gerät, das beitritt, erreicht nichts, bis eine Regel seine Gruppe nennt — und seine Geräteanforderungen werden bei jeder Verbindung erneut geprüft.
Etwas gefunden? Sagen Sie es uns.
Schreiben Sie an support@sxaccess.com. Ein Werktag bis zur Bestätigung, fünf bis zur Einschätzung.
Gutgläubige Forschung ist willkommen