Sicherheit
OutSystems ermöglicht eine deutlich schnellere Applikationsentwicklung. Die Beschleunigung geht jedoch nicht zulasten der Sicherheit.
OutSystems bietet eine sichere Laufzeitumgebung und die Tools, die für eine sichere Entwicklung notwendig sind.
Mehr zum Thema Vertrauen
Sicherheit von Applikationen
Mit OutSystems erstellte Web- und mobile Applikationen sind standardmäßig vor den größten Sicherheitsbedrohungen geschützt, die von OWASP identifiziert wurden. Der Low-Code-Ansatz von OutSystems beschleunigt die Entwicklung sicherer Applikationen wie folgt:
- Jedes Plattform-Upgrade integriert automatisch die neuesten Sicherheitsfunktionen in all Ihre Applikationen.
- Vorgefertigte Komponenten vereinfachen sicherheitsrelevante Aufgaben wie die Verschlüsselung von Daten im Ruhezustand oder die Integration mit Identitätsmanagementsystemen.
- Rollenbasierter Zugriff stellt sicher, dass die richtigen Teammitglieder Zugriff haben, um Applikationen zu ändern oder bereitzustellen.
- Mit jedem Release wird der generierte Code mit Hilfe von statischen Codeanalyse-Tools auf Schwachstellen geprüft.
"OutSystems Sentry gave us the peace of mind we were looking for, which was important considering we are handling sensitive financial data for hundreds of credit unions and millions of their members."
Jim Horlacher
EVP, Chief Information Officer
Infrastruktursicherheit
Wenn Sie die OutSystems Cloud für die Entwicklung und den Betrieb Ihrer Applikationen nutzen, können Sie sich auf modernste Sicherheitslösungen verlassen:
- Dedizierte Virtual Private Cloud (VPC) Infrastruktur für alle Kunden, sicherer Zugriff auf On-Premises-Systeme mit VPN und einfaches Hochladen von benutzerdefinierten SSL-/TLS-Zertifikaten.
- Proaktive Aktualisierung von Betriebssystemen und Applikationsservern mit Updates und Patches, einschließlich Benachrichtigung für Kunden bei sicherheitsrelevanten Problemen.
- Unterstützung für Penetrationstests und Schwachstellenscans für Kundenapplikationen.
Sicherheitsprozesse
OutSystems hat ein dediziertes Computer Security Incident Response Team (CSIRT) für die Verwaltung von Sicherheitsbedrohungen rund um die Uhr und die proaktive Überwachung anerkannter Branchenquellen auf neu entdeckte Sicherheitsschwachstellen.
Um Vorfälle wie Urheberrechtsverstöße, Spam und Missbrauch zu melden, senden Sie bitte eine E-Mail an: csirt@outsystems.com.
Für Themen, die sich nicht auf Sicherheitsvorfälle beziehen, besuchen Sie bitte success.outsystems.com/Support.
OutSystems CSIRT RFC 2350 Profil: https://www.outsystems.com/trust/csirt/
OutSystems unterhält einen robusten Satz betrieblicher Sicherheitsverfahren. Dazu zählen:
- formale Einstellungsverfahren für Mitarbeiter und Auftragnehmer einschließlich Hintergrundprüfungen.
- in unseren gesamten Software-Lebenszyklus integrierte Sicherheitsanforderungen, von der Planung bis zur Implementierung.
- Zugriffsmanagement, Patch-Management, Änderungsmanagement, Ereignismanagement und Incident Handling.
- eine umfassende Business-Continuity-Strategie zum Schutz der wesentlichen Funktionen des Unternehmens im Katastrophenfall.
„Navys vertrauen uns bei der Verwaltung ihrer kritischen und oft komplexen Assets mit unserer Asset-Management-Lösung. Um ihre Erwartungen zu erfüllen, setzen wir auf OutSystems.“
Neill Crump
Head of Digital Transformation and Customer Services
Forum of Incident Response and Security Teams (FIRST)
FIRST ist eine angesehene Organisation, die weltweit als führend bei der Vorfallsreaktion gilt. Da sich Computersicherheitsvorfälle nicht an geografische, zeitliche oder administrative Grenzen im globalen Internet halten, ist das OutSystems CSIRT Mitglied der FIRST-Gruppe globaler Organisationen. Durch den Zugriff auf Best Practices, Tools und die zeitnahe Kommunikation mit anderen vertrauenswürdigen Mitgliedsteams können wir eine effizientere Reaktion auf Sicherheitsvorfälle ermöglichen.
Modell der gemeinsamen Verantwortung für die Cloud
Beim OutSystems Cloud-Modell teilt OutSystems die Kontrolle der Cloud-Umgebungen mit Ihnen. Dieser Ansatz entlastet Sie von operativen Aufgaben, da OutSystems die Komponenten von der Plattform bis zur Infrastruktur betreibt, verwaltet und kontrolliert. Zu Ihren Verantwortlichkeiten gehört die Sicherung der Applikationen und Integrationen, die Sie mit OutSystems entwickeln.
Sicherheit von Informationen
OutSystems hat ein formales Informationssicherheitsprogramm implementiert, das die Vertraulichkeit, Integrität und Verfügbarkeit von Kundensystemen und -daten schützen soll. OutSystems identifiziert Sicherheitsrisiken und setzt Kontrollen ein, um diese Risiken zu verwalten oder zu beseitigen und das Vertrauen von Stakeholdern und Kunden zu gewinnen, dass ihre vertraulichen Daten geschützt und verfügbar sind.
„OutSystems bietet die Governance, die Compliance und die Kontrollen, die wir benötigen, damit die von uns bereitgestellten Apps nicht nur sicher sind, sondern auch jedem Audit standhalten.“
Dave Peppard
CIO
Plattformhärtung
SAST 
Penetrationstests
Schwachstellen