Sicherheit.
Ohne Floskeln.
Wie wir Plattform und Daten heute schützen, was noch in Arbeit ist und wie du uns erreichst, wenn du ein Problem findest.
Die Plattform
Isolierte Control Planes
Jeder Kubernetes-Cluster bekommt seine eigene Control Plane, die nie mit einem anderen Cluster oder Kunden geteilt wird.
Unveränderliche Nodes
Bei Updates wird das Betriebssystem der Nodes ersetzt, nicht von Hand verändert.
Verschlüsselt gespeichert
Volumes und Object Storage sind mit AES-256 verschlüsselt. Verbindungen laufen über TLS.
Standardmäßig privat
Cluster-Nodes haben keine öffentlichen Adressen; ausgehender Traffic läuft über NAT.
Das Unternehmen und deine Daten
Ein deutsches Unternehmen
enum GmbH in Köln, ohne US-Mutterkonzern und damit ohne Risiko durch den US CLOUD Act.
Daten in Frankfurt
Deine Daten bleiben in einem Tier-III+-Rechenzentrum in Frankfurt.
AVV in jedem Vertrag
Ein Auftragsverarbeitungsvertrag nach DSGVO ist Teil jedes Vertrags.
Transparent bei Störungen
Status, Störungen und Wartungsarbeiten sind öffentlich auf enumstatus.com einsehbar.
Wie wir arbeiten
Hardware-Keys für unser Team
Für interne Systeme braucht es einen Hardware-Sicherheitsschlüssel und VPN. Kein Login nur mit Passwort, keine SMS-Codes.
Kein öffentlicher Management-Zugang
Kerninfrastruktur und Management-Oberflächen sind aus dem Internet nicht erreichbar.
Signierter Code
Jeder Commit ist signiert. Unsignierte Commits werden abgelehnt.
Minimale Rechte
Teammitglieder bekommen nur die Zugriffe, die sie gerade brauchen, und arbeiten auf verschlüsselten Geräten.
Zertifizierungen.
Und wer sie hält.
Regulierung.
Unterstützung statt Stempel.
Kein Anbieter macht dich im Alleingang DSGVO-, NIS2- oder DORA-konform. Von uns bekommst du einen deutschen Vertragspartner, Daten, die in der EU bleiben, einen AVV und dokumentierte Maßnahmen für deine eigene Bewertung.
Schwachstelle gefunden?
Sag es uns.
Wir freuen uns über Meldungen von Sicherheitsforschenden. Schick sie an security@enum.co, wenn möglich mit unserem PGP-Schlüssel verschlüsselt. Wir bestätigen den Eingang innerhalb von 48 Stunden und halten dich auf dem Laufenden, bis die Lücke geschlossen ist.
Dazu gehören: die enum-Plattform, API und Console unter enum.co und enum.cloud sowie unser Netzwerk-Edge. Nicht dazu gehören: Social Engineering, physische Angriffe, Denial of Service und Software Dritter, die wir nicht betreiben.
Unser Versprechen
- Forschung in gutem Glauben behandeln wir als autorisiert, auch wenn sie formal gegen unsere Nutzungsbedingungen verstößt.
- Solange du dich an diese Richtlinie hältst, gehen wir rechtlich nicht gegen dich vor.
- Gültige Meldungen belohnen wir, je nach Schweregrad und Qualität der Meldung.
Bitte
- Teste nur Accounts, die dir gehören oder für die du eine schriftliche Erlaubnis hast.
- Sobald du Kundendaten siehst: sofort aufhören und melden.
- Beeinträchtige nicht die Verfügbarkeit unserer Dienste. Keine Denial-of-Service-Tests.
- Behalte Details für dich, bis wir das Problem behoben und die Veröffentlichung freigegeben haben.
Fragen zur Sicherheit?
Sprich mit uns.
Für Security-Reviews, Fragebögen oder Audit-Fragen schreib an security@enum.co oder wende dich direkt an unser Team.