PANTHEON On-Premises Sicherheit

Installation PANTHEON vor Ort bietet vollständige Kontrolle über die Infrastruktur, Daten und Sicherheit des Systems – ideal für Unternehmen, die strenge interne Governance erfordern.
Diese Einrichtung überträgt die Verantwortung für Infrastruktur und Sicherheit direkt auf die Organisation und wird oft von Fertigungsunternehmen mit internen Servern, Gesundheitseinrichtungen oder öffentlichen Sektororganisationen bevorzugt, wo lokale Datenspeicherung gesetzlich oder durch Richtlinien erforderlich ist.

Nachfolgend finden Sie einen Überblick über die wichtigsten Sicherheitsmerkmale, die Ihre Daten und den Zugriff auf das System schützen.

1. Infrastruktur und Umgebung

• Die PANTHEON-Anwendung läuft innerhalb des sicheren internen Netzwerks des Unternehmens.

• Die Organisation behält die vollständige Kontrolle über Server, Datenbanken (z. B. Microsoft SQL Server) und Netzwerke.

• Das System kann vollständig luftdicht sein – vom öffentlichen Internet getrennt – um unbefugten Remote-Zugriff zu verhindern und sich gegen großangelegte Cyberangriffe wie Ransomware oder DDoS zu schützen.

• Regelmäßige Datensicherungen und Wiederherstellungstests werden dringend empfohlen.

• Es wird auch geraten, Antivirensoftware zu verwenden, das Betriebssystem aktuell zu halten und Firewalls für den Perimeterschutz zu konfigurieren.

2. Netzwerk und Konnektivität

• Alle Kommunikationen können auf das sichere lokale Netzwerk beschränkt werden.

• Wenn Remote-Zugriff erforderlich ist, sollte dieser über VPN oder andere sichere Zugangsmechanismen bereitgestellt werden.

3. Zugriff und Authentifizierung

• Die PANTHEON-Desktopanwendung unterstützt die Anmeldung über die Windows-Domänenauthentifizierung, wodurch die Anmeldesicherheit erhöht wird, da die manuelle Eingabe von Benutzernamen und Passwörtern entfällt.

• Das System ermöglicht eine detaillierte Berechtigungsverwaltung basierend auf Benutzerrollen, um unbefugten Zugriff auf sensible Daten und Systemfunktionen zu verhindern.

• Es wird empfohlen, lokale oder domänenbasierte Sicherheitsrichtlinien für das zentrale Benutzermanagement zu verwenden.

4. Datenmanagement

• Alle Daten werden auf lokalen Servern gespeichert, unter vollständiger Kontrolle des Unternehmens.

• Organisationen sind frei, interne Sicherheitsrichtlinien ohne die typischen Einschränkungen in cloudbasierten Umgebungen umzusetzen.

5. Updates und Wartung

• Die Organisation kontrolliert den Zeitpunkt und die Bereitstellung von Software-Updates und Sicherheits-Patches, um Störungsrisiken zu minimieren.

• Updates werden manuell durchgeführt, was sorgfältige Planung und Tests erfordert, um die betriebliche Kontinuität sicherzustellen.

6. Regulatorische Compliance

• Da die Daten innerhalb der lokalen Gerichtsbarkeit bleiben, ist es einfacher, die DSGVO, ZVOP-2, und andere lokale Datenschutzgesetze einzuhalten.

• Organisationen können ihre eigenen internen Sicherheitsrichtlinien und -verfahren definieren, die mit den regulatorischen und internen Governance-Anforderungen übereinstimmen.

7. Audit- und Zugriffsprotokollierung

• PANTHEON protokolliert alle wesentlichen Aktivitäten, einschließlich Dateneingabe, Änderungen und Löschungen.

• Vollständige Nachverfolgbarkeit und Audit-Protokolle sind verfügbar, um kritische Benutzeraktionen zu überwachen und zu überprüfen.

8. Geschäftskontinuität und Notfallwiederherstellung

• Organisationen behalten die vollständige Kontrolle über die Planung der Geschäftskontinuität, einschließlich Systemtopologie, Backup-Strategien, Notfallwiederherstellungspläne und allgemeine Sicherheitsrichtlinien – angepasst an ihre Betriebsumgebung und Risikotoleranz.