Sicherheit & Compliance

SEC AUDITOR ist eine Cloud-Plattform für Active Directory und Entra ID Monitoring. Da wir sicherheitsrelevante Daten aus Ihrer Identitätsinfrastruktur verarbeiten, ist die Absicherung unserer eigenen Plattform für uns geschäftskritisch. Wir setzen auf modernste Sicherheitsmaßnahmen – von der Entwicklung bis zum Betrieb.

Made in  🇩🇪  Germany, Berlin
Hosted in the 🇪🇺 European Union

Hohe Sicherheitsstandards

Pflicht-MFA für Dashboard-Zugriffe

Entwicklung nach Security-by-Design-Prinzipien

Zero-Trust-Architektur

Ende-zu-Ende-Transport-verschlüsselung mit TLS

Verschlüsselte Datenspeicherung (AES-256)

Mehrschichtiger Firewall- und DDOS-Schutz

Datentrennung & Isolation

Enterprise-Grade Mandantentrennung für MSPs. Jeder Partner erhält eine dedizierte Datenbank, jeder Endkunde eine virtuell isolierte Umgebung durch PostgreSQL Row-Level Security. Sauber getrennt, technisch sicher und skalierbar.

Dedizierte Partner-Datenbanken

Datenisolation mit Row-Level Security für jeden Endkunden

Automatische, geografisch verteilte (DE) Backups

Hosting in Europa

Unsere gesamte Monitoring-Plattform läuft in ISO 27001 zertifizierten Rechenzentren in Deutschland (Nürnberg & Karlsruhe). Alle Security-Findings, Logs und Reports bleiben in Deutschland. 

Rechenzentren nach ISO27001

AD & Entra-Daten gespeichert in Deutschland

DSGVO-konforme Verarbeitung

Responsible Disclosure

Wir setzen auf verantwortungsvolle Offenlegung. Bitte veröffentlichen Sie keine Details, bevor wir die Möglichkeit hatten, das Problem zu untersuchen und zu beheben.

Senden Sie Ihre Meldung mit Reproduktionsschritten (falls möglich) an support@sec-auditor.com. Wir bestätigen den Eingang und melden uns direkt bei Ihnen.

Weitere Dokumente

Haben Sie Fragen zur Datensicherheit?

Wir stehen Ihnen für alle Compliance- und Sicherheitsfragen zur Verfügung. Schreiben Sie uns an support@sec-auditor.com