Häufig gestellte Fragen zur Sicherheit bei Recorded Future
Recorded Future ist die umfassendste und unabhängigste Threat Intelligence Cloud Plattform der Welt. Um mehr über unsere Informationssicherheit und andere Maßnahmen zu erfahren, lesen Sie unser Informationssicherheits-Weißbuch und häufig gestellte Fragen zu überprüfen Governance, Risikomanagement und Compliance (GRC).
ISO-Zertifizierungen sind zu finden Hier.
Wie schützt Recorded Future die Daten?
Recorded Future verwendet eine Kombination aus Verschlüsselung, hochqualifiziertem Personal und technischen Sicherheitsvorkehrungen, um die uns anvertrauten Daten zu schützen.
Das Informationssicherheitsprogramm von Recorded Future umfasst Maßnahmen wie:
- Verschlüsselte und gehashte Passwörter
- Aktive DDoS-Abwehr
- Automatisierte Kontosperrungen
- Umfangreiche Zutrittskontrollen
- Multi-Faktor-Authentifizierung
- Umfassendes Threat-Intelligence-Programm
- Automatisierte Sicherheitsscans unserer Systeme
- Aktive Penetrationstests
- Umfangreiches internes Sicherheitsbewusstseinsprogramm und Schulungen für Mitarbeiter
- Recorded Future Sicherheitslücke Berichterstattungsprogramm
Zu guter Letzt verfügt Recorded Future über ein engagiertes Produktsicherheitsteam, das unseren Service nach potenziellen Schwachstellen durchsucht und unsere Ingenieure bei der Bereitstellung von sicherem Code unterstützt. Unser Team verwendet Recorded Future, um automatisch Daten aus offenen, technischen und Dark-Web-Quellen zu sammeln und zu analysieren, um die neuesten Informationen über direkte und neue Bedrohungen bereitzustellen, die sich auf unser Unternehmen auswirken können.
ISO-Zertifizierungen finden Sie hier.
Wie gewährleistet Recorded Future meine Privatsphäre?
Recorded Future arbeitet mit Experten und Rechtsberatern in über zwanzig verschiedenen Ländern zusammen und wird jährlich nach ISO 27701 auditiert, um sicherzustellen, dass wir unsere Compliance-Verpflichtungen verstehen und über die neuesten Vorschriften auf dem Laufenden bleiben.
Die Datenschutzpraktiken von Recorded Future sind in unserer Datenschutzrichtlinie beschrieben, die die personenbezogenen Daten erläutert, die wir sammeln können, wie Recorded Future diese Informationen nutzen wird und welche Rechte Einzelpersonen nach geltendem Recht erhalten.
Obwohl keine Maßnahmen jemals absolute Sicherheit garantieren können, implementiert Recorded Future geeignete technische und organisatorische Maßnahmen, die darauf abzielen, Ihre persönlichen Daten zu schützen. Dazu gehören interne Überprüfungen unserer Datenerfassung, -speicherung und -verarbeitung sowie Sicherheitsmaßnahmen sowie physische Sicherheitsmaßnahmen zum Schutz vor unbefugtem Zugriff.
Verschlüsselt Recorded Future Kundendaten?
Recorded Future verwendet eine Vielzahl von Sicherheitsmaßnahmen, um Kundendaten zu schützen, einschließlich Verschlüsselung.
- Daten im Ruhezustand: Recorded Future verschlüsselt Kundendaten im Ruhezustand mit AES-256-Bit-Verschlüsselung (Advanced Encryption Standard).
- Daten während der Übertragung: Recorded Future verschlüsselt Daten während der Übertragung mit Transport Layer Security (TLS) 1.2.
- Zugriffskontrollen: Recorded Future verwendet Zugriffskontrollen, um einzuschränken, wer auf Kundendaten zugreifen kann. Nur autorisiertes Personal hat für bestimmte Zwecke Zugriff auf Kundendaten.
- Schlüsselverwaltungsinfrastruktur: Die Verschlüsselungsmethode und die Schlüsselverwaltungsinfrastruktur stehen unter der Kontrolle von Recorded Future. Kundendaten werden verschlüsselt, bevor sie in die Datenbank eingefügt werden, und die Datenbanken werden auf verschlüsselten EBS-Volumes (Elastic Block Store) gespeichert.
Kunden- und Interessentenanfragen nach Informations- und Sicherheitsfragebögen
Wir empfehlen , das Recorded Future Security Trust Center für alle Sicherheits-, Compliance- und Zertifizierungsfragen zu nutzen. Bitte nutzen Sie den obigen Link, um Zugang zum Trust Center zu beantragen.
Diese Self-Service-Plattform bietet sofortigen Zugriff auf unsere neuesten Sicherheitsdokumentationen (SOC2, ISO usw.) sowie eine umfassende Wissensdatenbank, um häufige Sicherheitsfragen zu beantworten. Durch die Nutzung des Trust Center, das von Conveyor betrieben wird, können Kunden ihren Prozess der Lieferantenrisikobewertung deutlich beschleunigen.
Wie stellen Sie sicher, dass Kundeninformationen nicht von Mitarbeitern missbraucht werden?
Recorded Future ist sich der sensiblen Natur der von uns verarbeiteten Daten voll und ganz bewusst, und deshalb verpflichten wir uns, alle von uns gespeicherten Informationen vor unbefugtem Zugriff zu schützen.
Kundendaten, die von Recorded Future gespeichert werden, befinden sich hauptsächlich in Rechenzentren, die von AWS gesichert sind, das unvergleichliche physische und Informationssicherheit bietet. Diese Server sind getrennt von den Firmensitzen von Recorded Future untergebracht und weltweit verteilt.
Recorded Future verfolgt einen Ansatz des 'least privileged access' für alle Infrastrukturen und Daten in unseren Abläufen. Dies wird durch unsere internen Zugriffsrichtlinien und die zugehörigen Bereitstellungsprozesse bestimmt, die mindestens jährlich geprüft werden. Diese Prozesse sind nach SOC 2 Typ 2, ISO 27001 und 27701 zertifiziert und eng mit den Anforderungen der jeweiligen Stellenbeschreibung verknüpft.
Unsere robusten Infrastruktur-Sicherheitssysteme werden durch umfangreiche Protokollierungs- und Prüfprotokolle ergänzt, um einen unsachgemäßen Zugriff durch interne oder externe Parteien zu verhindern. Diese Richtlinien und Systeme stellen sicher, dass nur Mitarbeiter mit einem gültigen Geschäftszweck und einer bestimmten Berechtigung auf sensible Daten zugreifen können. Alle Mitarbeiter unterliegen nicht nur einem obligatorischen Screening, sondern diese Aktionen werden auch umfassend protokolliert und geprüft, um die Einhaltung der Richtlinien sicherzustellen.
Für den Zugriff auf unsere Produktionsinfrastruktur verfügen wir über einen rollenbasierten Zugriff, der durch Hardware-Token-basierte Authentifizierung erzwungen wird, und einen eingeschränkten administrativen Zugriff, der regelmäßig überprüft wird.
Wie wahrt Recorded Future die Vertraulichkeit, Integrität und Verfügbarkeit unserer Plattform?
Der Softwareentwicklungszyklus von Recorded Future ist nach ISO 27001, 9001 und NIST 800-200 zertifiziert. Wir nutzen die Recorded Future Plattform umfassend, um Sicherheitslücke , die unsere technische Infrastruktur beeinträchtigen könnten, zu verfolgen und zu priorisieren (über unser Vulnerability Intelligence Module); Bedrohungsakteur und deren TTPs zu identifizieren (über unser SecOps and Bedrohungsinformationen Module); potenzielle Gefährdungen zu erkennen (Brand and Identity Intelligence Modules); und sowohl unsere Angriffsfläche (Attack-Surface-Intelligence) als auch die Sicherheit unserer Drittanbieter zu überwachen (Third-Party Intelligence Module).
Recorded Future führt eine Reihe von Scans seiner Umgebung durch, um potenzielle Probleme zu identifizieren, einschließlich statischer und dynamischer Anwendungssicherheitstests (SAST und DAST) und externer Schwachstellen-Scans.
Dabei kommt ein Configuration Management System zum Einsatz, das es unseren Teams ermöglicht, Schwachstellen in unserer gesamten Cloud-Infrastruktur zeitnah und umfassend zu patchen. Darüber hinaus verwendet Recorded Future einen Web Application Firewall-Dienst, um nach Datenverkehr zu suchen und diesen zu blockieren, der Schwachstellen auszunutzen scheint. Dieser Dienst umfasst aktive Maßnahmen zur Risikominderung von Denial-of-Service.
Recorded Future verwendet ausschließlich erstklassige Hosting-Anbieter von Drittanbietern, um die Verfügbarkeit zu gewährleisten, und sichert regelmäßig Daten in diesen geografisch verteilten Einrichtungen, um minimale Unterbrechungen zu gewährleisten.
Recorded Future verfügt über ein umfangreiches Bug-Bounty-Programm, das extern von HackerOne verwaltet wird, um seine riesige Community zu nutzen. Ergänzt wird dies durch ein umfangreiches Penetrationstestprogramm, bei dem externe Experten (mindestens jährlich) potenzielle Sicherheitslücke für Behebung identifizieren.
Unsere robusten Infrastruktur-Sicherheitssysteme werden durch umfangreiche Protokollierungs- und Prüfprotokolle ergänzt, um einen unsachgemäßen Zugriff durch interne oder externe Parteien zu verhindern. Diese Richtlinien und Systeme stellen sicher, dass nur Mitarbeiter mit einem gültigen Geschäftszweck und einer bestimmten Berechtigung auf sensible oder vom Kunden bereitgestellte Daten zugreifen können. Alle Mitarbeiter unterliegen nicht nur einem obligatorischen Screening, sondern diese Aktionen werden auch umfassend protokolliert und geprüft, um die Einhaltung der Richtlinien sicherzustellen.
Ressourcen: Recorded Future hat mehrere Zertifizierungen erhalten, darunter SOC 2 Typ 2, ISO 27001, ISO 27701 und ISO 9001 Konformität. Sie können darauf zugreifen – der SOC 3-Bericht von Recorded Future ist hier verfügbar.
Ist Recorded Future DSGVO-konform?
Ja. Recorded Future hält die geltenden Gesetze zum Datenschutz und zur Privatsphäre ein, einschließlich der DSGVO und des CCPA, und ist nach ISO 27701 zertifiziert.
Welche Informationen speichert Recorded Future?
Neben Finanzinformationen im Zusammenhang mit Abrechnungszwecken, die sicher aufbewahrt werden, und Benutzeranmeldeinformationen, um den Zugriff auf die Plattform zu ermöglichen, speichert Recorded Future die folgenden Kundendaten:
- Sandbox-Einreichungen
- Gespeicherte Abfragen und Warnungen
- Benutzergenerierte Analystennotizen
- Beobachtete Korrelationen und Notizen
- Berichte
- Listen, einschließlich Beobachtungslisten
- Informationen, die über unsere kostenlose Browsererweiterung (Recorded Future Express) gesammelt werden
Gespeicherte Kundendaten werden nach Beendigung eines Abonnements entweder gelöscht oder nicht mehr zuordenbar.
Wie reagiert Recorded Future auf Datenanfragen von Behörden oder Strafverfolgungsbehörden?
Wie in der Datenschutzrichtlinie zur Recorded Future detailliert beschrieben, teilt Recorded Future keine Kundendaten mit anderen nicht verbundenen Unternehmen, Organisationen oder Einzelpersonen, außer in den folgenden Fällen erforderlich:
- Erfüllung einer gültigen Anfrage von Strafverfolgungsbehörden oder wie gesetzlich vorgeschrieben
- Durchsetzung geltender Nutzungsbedingungen, Nutzungsbedingungen oder anderer vertraglicher Verpflichtungen
- Untersuchen eines Sicherheitsvorfalls und/oder eines Sicherheitsvorfalls
- Im Notfall, um das Eigentum, die Sicherheit und die Rechte von Recorded Future, seinen Nutzern oder der Öffentlichkeit zu schützen
Darüber hinaus wird jede eingehende Anfrage umfassend geprüft, um die Einhaltung aller geltenden Gesetze sicherzustellen, und es ist die Politik von Recorded Future, so eng wie möglich zu reagieren, um die Privatsphäre unserer Kunden bestmöglich zu schützen.
Unterstützt Recorded Future Single Sign-On?
Recorded Future unterstützt die SSO-Integration mit standardkonformen OpenID Connect, SAML v2.0 und OAuth (über Google) Identity Provider-Technologien. Die folgenden Identitätsanbieter-Technologien wurden validiert und können in der Regel am selben Arbeitstag bereitgestellt werden:
- Okta - OpenID (OIDC)/SAML 2.0
- Duo - OpenID (OIDC)/SAML 2.0
- Google GSuite - Google OAuth
- RSA Cloud-Sicherheit – SAML 2.0
- Microsoft Azure - OpenID (OIDC)/SAML 2.0
- Microsoft ADSF - SAML 2.0
- Ping-Identität - OpenID (OIDC)/SAML 2.0
Für andere standardkonforme Identity Provider-Technologien kann die Bereitstellung länger dauern und zusätzliche technische Klärungen mit Ihrem SSO-Kundenkontaktpunkt erfordern. Für weitere Informationen senden Sie bitte eine E-Mail an [email protected].
Hält sich Recorded Future an die Richtlinien zur sicheren Codierung?
Ja, Recorded Future hält sich an die Richtlinien für sicheres Codieren (einschließlich OWASP Secure Coding Practices) und ist nach dem Secure Software Development Framework (SSDF) des NIST (NIST SP 800-218) zertifiziert, das häufige Sicherheitslücke in der Softwareentwicklung adressiert.
Wie kann ich Recorded Future eine Sicherheitslücke melden?
Recorded Future unterhält ein Sicherheitslücke Berichterstattung-Programm, das hier zu finden ist. Wenn Sie einen Sicherheitslücke in unserem Service entdeckt haben, kontaktieren Sie uns bitte unter [email protected] und besuchen Sie diese Seite für weitere Informationen.
Ressource: Recorded Future unterhält ein Sicherheitslücke -Berichterstattungsprogramm, das hier zu finden ist.
Wie verwendet Recorded Future Kundendaten?
Im Allgemeinen verwendet Recorded Future diese Daten auf eine von zwei Arten:
i) Recorded Future verwendet diese Daten, um unsere Dienstleistungen für Ihre Organisation bereitzustellen, einschließlich der Rückgabe der Abfrageergebnisse über die Bereitstellung der Suchverlaufsfunktion bis hin zum Versenden von Benachrichtigungen, die von Benutzern in Ihrer Organisation konfiguriert wurden. und
ii) Recorded Future nutzt nicht zugeordnete Kundendaten, um unsere Angebote zu entwickeln und zu verbessern. Diese Verbesserungen können unter anderem ein Signal an unsere Teams darüber geben, welche Art von Daten verbessert werden sollten, welche Forschung verfolgt werden sollte, Einblicke in Trends, Datenbereicherung und mögliche Funktionsverbesserungen.
Zusätzlich kann es Vorfall geben, die den Zugriff auf diese Daten verlangen, falls eine gültige rechtliche Anfrage, eine Untersuchung eines Sicherheits-, Schutz- oder verwandten Problems vorliegt oder die Nutzungsbedingungen durchgesetzt werden.
Hinweis: Weitere Informationen finden Sie in der Datenschutzerklärung von Recorded Future .
Wie verhindert Recorded Future unbefugten Zugriff?
Alle Kundendaten, die von Recorded Future gespeichert werden, befinden sich hauptsächlich in Rechenzentren, die von Amazon Web Services (AWS) gesichert sind, das modernste physische und Informationssicherheit bietet. Diese Server sind getrennt von den Firmensitzen von Recorded Future untergebracht und weltweit verteilt.
AWS wurde zertifiziert, um folgende Standards zu erfüllen: SOC 3; PCI DSS Level 1; ITAR; FIPS 140-2; ISO 27001; ISO 27017; ISO 27018; ISO 9001. Weitere Informationen zu AWS-Sicherheitsprozessen finden Sie hier. Als zusätzliche Sicherheitsmaßnahme können AWS-Server, die Recorded Future-Kundendaten hosten, nur über ein zwei-faktor-gesichertes VPN abgerufen werden.
Teilt Recorded Future Kundendaten mit seinen verbundenen Unternehmen und Tochtergesellschaften?
To the extent customers input information into the Recorded Future Platform as part of the provision of services, Recorded Future has strict internal policies that limit the use of such attributable data to its subsidiaries (for example, Recorded Future UK Ltd in the UK).
Recorded Future gibt diese Informationen (soweit zurechenbar) nicht an seine verbundenen Unternehmen weiter, z. B. Mastercard, Inc., außer wenn dies in den folgenden Situationen erforderlich ist:
- Überprüfen und Befolgen einer rechtlichen Anfrage, eines Ersuchens von Regierungs- und/oder Strafverfolgungsbehörden nach Daten oder im Zusammenhang mit einer spezifischen Verpflichtung gemäß geltendem Recht;
- Durchsetzung der geltenden Nutzungsbedingungen, Servicebedingungen oder anderer vertraglicher Verpflichtungen;
- Einen Sicherheits- und/oder Daten- und/oder Vorfall untersuchen; oder
- Im Notfall, um das Eigentum, die Sicherheit und die Rechte von Recorded Future, seinen Nutzern oder der Öffentlichkeit zu schützen