TAO Sicherheit

Das Open-Source-Framework von TAO gewährleistet ein hohes Maß an Sicherheit für Ihre Assessment-Plattform und Ihre Testdaten.

Kontakt AWS Case Study
Gepunkteter Hintergrund Muster

Von Anwendern auf der ganzen Welt als vertrauenswürdig eingestuft

Die TAO-Plattform nutzt ein offenes Framework, aber das bedeutet nicht, dass Ihre Daten nicht gesichert sind. Tatsächlich ist es genau das Gegenteil. Das Open-Source-Framework von TAO gewährleistet ein erhöhtes Maß an Sicherheit für Ihre Assessment-Plattform und Ihre Testdaten.

Als eine Plattform, der man auf der ganzen Welt vertraut, wenn es um die Bewertung auf nationaler Ebene mit hohen Anforderungen, karrierefördernde professionelle Zertifizierungsprüfungen, Bewertungen im Klassenzimmer und eine Reihe anderer Anwendungen geht, ist die Leistung und Sicherheit von TAO von entscheidender Bedeutung. Die technischen Ansätze von TAO zeigen eine Verpflichtung zu bewährten Industriestandards und Best Practices sowie eine kontinuierliche Überwachung und Verbesserung. Diese Sorgfalt stellt sicher, dass die Fähigkeiten und Kapazitäten von TAO in der Lage sind, die strengen Anforderungen sowohl von großen als auch von kleinen Bewertungsprogrammen zu erfüllen.

Der Leistungs- und Sicherheitsrahmen von TAO umfasst Richtlinien, Praktiken und Protokolle in den folgenden Bereichen:

  • Verlässlichkeit und Verfügbarkeit 
  • Skalierbarkeit 
  • Datenschutz

Infrastruktur

Um eine schnelle, zuverlässige und sichere Leistung im großen Maßstab zu gewährleisten, unabhängig von der lokalen Kapazität der Teststandorte, werden die TAO Cloud™ Managed Services (einschließlich Hosting, Optimierung und Systemüberwachung) auf einer kommerziellen Web-Infrastruktur wie Amazon Web Services und Google Cloud betrieben. 

Dieser Ansatz ermöglicht es TAO, auf einer Infrastruktur aufzubauen, die sich in verschiedenen Branchen wie Banken, Bildung, Medien, Unterhaltung, Einzelhandel und Handel bewährt hat. TAO-Anwender profitieren von einer industrietauglichen Infrastruktur, während TAO Best-in-Breed-Komponenten für Assessment-Technologien entwickelt, so dass Testprogramme ihre Ressourcen auf Assessment-Innovationen konzentrieren können. Der Zugang zu unserer Infrastruktur ist stark eingeschränkt.

Verschlüsselung

Unsere Datenrichtlinie erzwingt die Verwendung der Verschlüsselung des lokalen Dateisystems durch unsere Techniker und beschränkt die Persistenz aller sensiblen Daten auf das unbedingt erforderliche Maß. Zu den sensiblen Daten gehören u. a. die Daten der Testteilnehmer, die Inhalte der Tests und Aufgaben sowie die erfassten Daten.

Kundeninhalte werden in verschlüsselter Form in der Cloud und in On-Premise-Systemen, einschließlich Servern, gespeichert.

Netzwerk-Überwachung

Potenzielle DDoS-Angriffe werden durch integrierte Dienste entschärft, die die häufigsten, häufig auftretenden DDoS-Angriffe auf Netzwerk- und Transportebene abwehren, die auf Ihre Website oder Anwendungen abzielen. Diese Dienste bieten eine permanente Überwachung des Netzwerkflusses, die den eingehenden Datenverkehr prüft und eine Kombination aus Datenverkehrssignaturen, Anomaliealgorithmen und anderen Analysetechniken verwendet, um bösartigen Datenverkehr in Echtzeit zu erkennen.

Darüber hinaus nutzt OAT hoch skalierbare Content-Delivery-Netzwerke, die es uns ermöglichen, die Last zu absorbieren. OAT hat eine Erfolgsbilanz bei der Absorption großer DDoS-Angriffe ohne Serviceunterbrechung.

Sicherheitsaudits, Backup & Wiederherstellung

OAT stellt die Einhaltung intern sicher und plant regelmäßig Penetrationstests mit externen Organisationen, um sicherzustellen, dass die eingesetzte Software und die Infrastruktur ausreichende Sicherheit bieten. Es stehen Berichte zur Verfügung, oder Kunden können ihre eigenen Sicherheitsauditoren beauftragen, bei denen OAT sie unterstützt. 

OAT unterhält eine logische Segmentierung der Testressourcen des Kunden. Zusätzlich führt OAT regelmäßige Backups durch, die nach den genauen Anforderungen des Kunden konfiguriert werden können.

Wollen Sie mehr wissen?

Nehmen Sie noch heute Kontakt mit einem TAO-Sicherheitsexperten auf - stellen Sie Fragen oder besprechen Sie Sicherheitsbefunde direkt mit einem Mitglied des TAO-Teams.

Kontakt TAO Sicherheit