Sicherheit und Datenschutz bei Kinesis

Single Sign-On — Mitglieder melden sich über Ihren Identitätsanbieter an, etwa Okta, Microsoft Entra oder Google Workspace, und Admins können Single Sign-On für die Organisation verpflichtend machen. Siehe den Leitfaden zu Single Sign-On.

Zwei-Faktor-Authentifizierung — Mitglieder können eine Authenticator-App oder einen Passkey als zweiten Schritt bei der Anmeldung hinzufügen.

Rollen — Die Rollen Admin, Developer und Viewer legen fest, wer ändern, bereitstellen oder nur lesen darf. Viewer sehen kein Terminal und keine geheimen Werte.

Audit-Log — Admins sehen, wer Mitglieder, Einstellungen, Projekte, Apps, Grids und Server geändert hat. Das Protokoll bewahrt ein Jahr Aktivität auf.

Abrechnung pro Organisation — Jede Organisation hat ihr eigenes Guthaben, eigene Zahlungsmethoden und eigene Rechnungen.

Vertrauenswürdige Rechenzentrumsanbieter — Rechen- und Netzwerkkapazität stammt von etablierten Cloud- und Rechenzentrumsbetreibern, die SOC-2- und ISO/IEC-27001-Zertifizierungen besitzen und strenge physische und betriebliche Sicherheitskontrollen einsetzen.

Community-Hardware nur, wenn Sie sie wählen — Kinesis Batches läuft auf Community- und Partner-GPUs. Ihr Grid platziert niemals Workloads auf Community-Hardware, es sei denn, Sie wählen Kinesis Batches.

Multi-Rechenzentrums-Architektur — Unsere Plattform erstreckt sich über mehrere Standorte und Anbieter und gewährleistet durch geografische Verteilung Redundanz und Ausfallsicherheit, während das Risiko einzelner Ausfallpunkte minimiert wird.

Kundeneigene Infrastruktur — Kunden können ihre eigenen Maschinen mit dem Kinesis Control Panel verbinden. Die physische und lokale Infrastruktursicherheit kundeneigener Maschinen bleibt in der Verantwortung des Kunden.

Verschlüsselte Verbindungen — Die gesamte Kommunikation ist per TLS/SSL verschlüsselt. Die Kommunikation zwischen Knoten und zwischen Rechenzentren läuft über WireGuard-VPN-Tunnel mit moderner Kryptografie.

Segmentierung und Isolation — Kunden-Workloads bleiben auf Netzwerk- und Orchestrierungsebene logisch isoliert.

Ausfallsichere Gateways — HAProxy und Nginx übernehmen TLS-Terminierung, Traffic-Management und hochverfügbares Load Balancing.

Container-Runtime — Workloads laufen auf Docker, gehärtet mit zusätzlichen Kontrollen und Monitoring.

Host-Härtung und Updates — Standardisiert auf Ubuntu LTS mit gehärteten Konfigurationen und strengen Patch-Prozessen, damit Nodes die neuesten Sicherheitsupdates erhalten.

Automatisches Failover — Bei einer Störung eines Servers oder Rechenzentrums werden Workloads automatisch in intakte Umgebungen verlagert.

Kunden-Images — Kunden kontrollieren die Inhalte ihrer Container. Wir empfehlen Best Practices wie signierte Images, Schwachstellenscans und minimale Basisschichten.

Backend-Stack — Die Control Plane und die Dienste sind in C# und Go entwickelt, ausgewählt wegen Performance, Zuverlässigkeit und Wartbarkeit.

Datenbanksicherheit — MongoDB Atlas bietet einen vollständig verwalteten Dienst mit empfohlenen Release-Ständen, automatischem Patching, integrierter Verschlüsselung und Backups.

Verschlüsselung bei Speicherung und Übertragung — Unsere Datenbanken und deren Backups sind im Ruhezustand verschlüsselt, und gespeicherte Zugangsdaten werden zusätzlich mit AES-256 verschlüsselt. Verbindungen zum Portal, zur API und zu den App Proxies nutzen TLS.

Eigentum an Kundendaten — Kunden behalten das volle Eigentum an ihren Images, Daten und Workloads. Kinesis greift nicht auf Anwendungsdaten zu, außer wenn dies für den Support ausdrücklich erforderlich ist.

Minimale Erfassung von Metadaten — Es wird nur Telemetrie erfasst, die für den Betrieb und die Verbesserung der Plattform erforderlich ist. Logs und Daten der Control Plane werden nur so lange aufbewahrt wie nötig.

Privacy by Design — Unsere Architektur minimiert die unnötige Offenlegung von Kundeninformationen und folgt bewährten Branchenpraktiken.

Website-Cookies — Unsere Website verwendet Analyse- und Werbe-Cookies nur wie in unserer Datenschutzrichtlinie beschrieben. Sie können Ihre Auswahl jederzeit unter „Cookie-Einstellungen“ unten auf jeder Seite ändern.

Kontinuierliches Monitoring — Systeme überwachen fortlaufend den Zustand der Cluster, die Integrität des Netzwerks und Anomalien.

Reaktion auf Sicherheitsvorfälle — Ein dokumentierter Incident-Response-Prozess sorgt für schnelle Isolierung, Behebung und transparente Kommunikation.

Benachrichtigung bei Vorfällen — Wenn ein Vorfall Ihre Workloads oder Daten betrifft, informieren wir die Admins Ihrer Organisation per E-Mail, halten sie bis zur Behebung auf dem Laufenden und teilen anschließend mit, was passiert ist und was wir geändert haben.

Geplante Wartung — Geplante Wartungen kündigen wir vorab im Portal an, mit Beginn und voraussichtlichem Ende. Während der Wartung zeigt das Portal eine Wartungsseite, und die API teilt Clients mit, wann sie es erneut versuchen sollen.

Benachrichtigungen für Ihre Apps und Server — Das Portal benachrichtigt Sie per E-Mail, wenn eine App ihren Health Check nicht besteht und wenn sie sich erholt, wenn Apps stoppen und wenn Server in den Ruhezustand versetzt oder entfernt werden. Jede App kann bis zu 10 Personen benachrichtigen.

Proaktives Patching — Alle kritischen Komponenten (Ubuntu, WireGuard, HAProxy, Nginx, Docker, MongoDB Atlas) werden zeitnah und systematisch gepatcht.

Erfahrenes Team — Zur Führungsebene gehören Branchenveteranen von AWS, Microsoft, Meta und Mozilla. Viele bringen direkte Sicherheitsexpertise mit und haben Richtlinien und Praktiken von Anfang an geprägt.

Sicherheitskultur — Sicherheit ist fester Bestandteil des Entwicklungszyklus und der betrieblichen Playbooks und kein nachträglicher Gedanke.

Kinesis — Sichert das Orchestrierungssystem, die Control Plane, die Netzwerkstruktur und die bereitgestellte Infrastruktur.

Kunden — Sie sichern ihre Images, ihren Anwendungscode, ihre Secrets und jede Infrastruktur, die sie mit der Control Plane verbinden.