Gebaut, um belastbar zu sein, nicht nur um sicher auszusehen.
Eine Sicherheitsplattform lohnt den Einsatz nur, wenn ihre eigene Sicherheitslage einer Prüfung standhält. Diese Seite beschreibt diese Lage als Architektur — was das System tut und wo die Grenze verläuft.
Architektur
Wo die Kontrollen tatsächlich sitzen
Jede davon ist eine Eigenschaft des laufenden Systems, kein Richtliniendokument.
Mandantentrennung auf Datenebene
Zugriffe werden in der Datenbank mit Row-Level Security durchgesetzt, nicht nur in der Oberfläche. Ein Fehler im Client kann nicht zum mandantenübergreifenden Datenabfluss werden, weil die Grenze unterhalb der Anwendung liegt.
Doppelte Prüfung von Rolle und Berechtigung
Was eine Person tun darf, wird zweimal und unabhängig geprüft: gegen ihre operative Rolle und gegen die kommerzielle Berechtigung ihrer Organisation. Das eine zu bestehen bedeutet nicht das andere.
Gesteuerte KI-Ausführung
KI-Aktionen laufen in expliziten Betriebsmodi mit Richtlinien je Mandant, durchgesetzten Budgets je Nutzer und einer nach Risikoklasse definierten Autorisierungsgrenze für Werkzeuge. Eine Aktion außerhalb dieser Grenze wird vor der Ausführung abgelehnt, nicht danach herausgefiltert.
Auditierte operative Aktionen
Folgenreiche Aktionen werden als auditierbare Ereignisse aufgezeichnet, sodass die Nachbereitung aus dem Protokoll arbeitet und nicht aus der Erinnerung.
Begrenzte Integrationen mit eigenen Zugangsdaten
Integrationen erhalten Zugangsdaten je Organisation und unterliegen demselben Berechtigungsmodell wie der Rest der Plattform. Ein System anzubinden erweitert niemandes Zugriff darauf.
Kontrollen bei der Anmeldung
Mehrfaktor-Authentifizierung steht zur Verfügung, und administrative Oberflächen sind von operativen getrennt, sodass die tägliche Arbeit keine erhöhten Rechte erfordert.
Zu Zertifizierungen
Virtik zeigt keine Zertifizierungsabzeichen, die es nicht besitzt.
Sie finden auf dieser Website keine Kennzeichen zu SOC 2, ISO 27001, HIPAA oder FedRAMP, weil derzeit keines für dieses Produkt belegt ist. Der Zertifizierungsstand wird während der Evaluierung direkt und schriftlich bestätigt. Wir sagen Ihnen das lieber hier, als dass Sie es in einer Sicherheitsprüfung entdecken.
Was oben steht, existiert heute und lässt sich vorführen.
Für die Sicherheitsprüfung
Wenn Sie Virtik im Auftrag einer Sicherheits- oder IT-Funktion bewerten, ist der schnellste Weg eine direkte technische Sitzung statt eines Dokumentenaustauschs. Wir gehen das Autorisierungsmodell, die Mandantengrenze und die KI-Ausführungskontrollen an Ihren Anforderungen entlang durch.
Weiter