Sicherheit
Jeder Teil von Deck ist darauf ausgelegt, Ihre Daten und die Logins Ihrer Nutzer zu schützen. Was Ihre Nutzer Ihnen anvertrauen, bleibt unter Ihnen.
Passwörter bleiben im Tresor
Anmeldedaten werden in Deck Vault tokenisiert, sobald Ihr Nutzer sie absendet. Ihr Produkt speichert nur eine Credential-ID, sodass Passwörter nie in Ihrer Datenbank, Ihren Logs oder einer API-Antwort landen.
Beim Schreiben tokenisiert
Secrets kommen in den Tresor, bevor die Anmeldedaten gespeichert werden. Schlägt das fehl, wird nichts gespeichert.
Nie protokolliert oder zurückgegeben
Secrets werden aus Logs entfernt, und kein API-Endpunkt gibt sie zurück.
Endgültig gelöscht
Löschen Sie Anmeldedaten, und ihre Secrets sowie der gespeicherte Login-Status sind dauerhaft weg.
Unabhängig geprüft
Unsere Kontrollen werden von externen Prüfern getestet, nicht nur dokumentiert. Berichte, Richtlinien und unsere Liste der Unterauftragsverarbeiter finden Sie im Trust Center.
Zum Trust CenterSOC 2 Type II
Geprüft von einer unabhängigen Wirtschaftsprüfungsgesellschaft.
PCI DSS Level 1
Validiert durch einen Qualified Security Assessor (QSA).
HIPAA
Schutzmaßnahmen für geschützte Gesundheitsdaten.
DSGVO und PIPEDA
Datenschutzkontrollen für personenbezogene Daten aus der EU und Kanada.
Gebaut für Kartendaten
Deck ist nach PCI DSS v4.0.1 Level 1 zertifiziert, der höchsten Stufe überhaupt. Ein unabhängiger Qualified Security Assessor hat jede Anforderung für unseren Report on Compliance direkt geprüft. So können Agents im Namen Ihrer Nutzer Rechnungen bezahlen, Karten hinzufügen und Zahlungsmethoden wechseln.
- Karteninhaberdaten verschlüsselt im Ruhezustand und bei der Übertragung
- Zugriffskontrollen auf jedem relevanten System
- Protokollierung und Überwachung der Kartendatenumgebung
- Regelmäßige Schwachstellenscans und Sicherheitstests
Die Attestation of Compliance finden Sie im Trust Center. Der vollständige Report on Compliance ist unter NDA erhältlich.
Jeder Durchlauf ist abgeschottet
Jeder Task-Durchlauf läuft in einer Session: einer isolierten Rechenumgebung, die Deck bei Bedarf bereitstellt und nach 10 Minuten Inaktivität abbaut.
Saubere Sessions
Sauberer Browser in jeder Session. Nur der gespeicherte Login-Status wird übernommen, mit AES-256-GCM verschlüsselt.
Credential-Scoping
Anmeldedaten sind an genau eine Quelle gebunden und verlassen den Tresor nur, um dort eine Session zu authentifizieren.
Interaktionspausen
MFA pausiert den Durchlauf bis zu 5 Minuten, bis Ihr Nutzer antwortet. Unbeaufsichtigte Durchläufe können sofort fehlschlagen.
Screenshot-Verlauf
Etwa alle 5 Sekunden ein Screenshot, jeweils mit der Begründung des Agents, 15 Tage aufbewahrt und über die API abrufbar.
Sensible Daten bleiben verborgen
Datenverkehr wird mit TLS verschlüsselt, gespeicherte Daten mit AES-256. Für Kartennummern, Kontonummern und Ausweisdaten können Sie noch weiter gehen.
Tokenisierte EingabenEnterprise
Markieren Sie Felder wie Kartennummern, und sie landen im Tresor statt im Durchlaufprotokoll.
Payload-VerschlüsselungEnterprise
Ein- und Ausgaben von Aufgaben kommen verschlüsselt zurück, mit einem Schlüssel, den Sie verwahren und auf Ihrer Seite entschlüsseln.
Sensible Aufgaben
Blenden Sie Live-Ansicht, Screenshots und Begründungen in der Console für Durchläufe auf Banking- oder Lohnportalen aus.
Begrenzte Aufbewahrung
Durchlaufdaten verfallen nach einem Zeitplan, den Ihr Plan festlegt, und Sie können Dateien und Anmeldedaten jederzeit löschen.
Zugriff nach Ihren Regeln
Legen Sie fest, wer in Ihrem Team auf Deck zugreifen kann und woher der Datenverkehr von Deck kommt.
Enterprise-SSOEnterprise
Anmeldung über Okta, Microsoft Entra ID, Google Workspace oder jeden SAML- oder OIDC-Anbieter.
Directory SyncEnterprise
Fügen Sie Mitglieder über SCIM direkt aus Ihrem Identitätsanbieter hinzu oder entfernen Sie sie.
Rollen
Admins verwalten API-Schlüssel, Abrechnung und Einstellungen. Mitglieder erledigen die tägliche Arbeit.
Statische IPsEnterprise
Führen Sie Aufgaben aus einem festen IP-Bereich aus, für Quellen, die nur freigegebenen Datenverkehr akzeptieren.
So betreiben wir Sicherheit
Unser Team überprüft die Sicherheit fortlaufend, und externe Tester kontrollieren unsere Arbeit.
Penetrationstests
Externe Tester prüfen die Plattform jedes Jahr, und Befunde werden bis zur Behebung verfolgt.
Incident Response
Ein dokumentierter Plan, um Sicherheitsvorfälle zu erkennen, einzudämmen und zu melden.
Prüfung von Dienstleistern
Unterauftragsverarbeiter werden geprüft, bevor sie Kundendaten verarbeiten, und jeder ist im Trust Center aufgeführt.
Responsible Disclosure
Sie haben eine Schwachstelle gefunden? Lesen Sie unser Offenlegungsprogramm.