Beveiliging en privacy bij Kinesis

Single sign-on — Leden loggen in via je identiteitsprovider, zoals Okta, Microsoft Entra of Google Workspace, en beheerders kunnen single sign-on verplicht maken voor de organisatie. Zie de handleiding voor single sign-on.

Tweestapsverificatie — Leden kunnen een authenticator-app of een passkey toevoegen als tweede stap bij het inloggen.

Rollen — De rollen Admin, Developer en Viewer bepalen wie mag wijzigen, deployen of alleen lezen. Viewers zien geen terminal en geen geheime waarden.

Auditlog — Beheerders zien wie leden, instellingen, projecten, apps, Grids en servers heeft gewijzigd. Het logboek bewaart een jaar aan activiteit.

Facturatie per organisatie — Elke organisatie heeft een eigen saldo, eigen betaalmethoden en eigen facturen.

Betrouwbare datacenterproviders — Reken- en netwerkcapaciteit wordt betrokken van gevestigde cloud- en datacenteroperators met SOC 2- en ISO/IEC 27001-certificeringen en sterke fysieke en operationele beveiligingsmaatregelen.

Communityhardware alleen als jij ervoor kiest — Kinesis Batches draait op GPU’s van de community en van partners. Je Grid plaatst nooit werk op communityhardware, tenzij je voor Kinesis Batches kiest.

Multi-datacenterarchitectuur — Ons platform is verspreid over meerdere faciliteiten en providers, wat zorgt voor redundantie en veerkracht door geografische spreiding en het risico op single points of failure minimaliseert.

Infrastructuur in eigendom van klanten — Klanten kunnen hun eigen machines verbinden met het controlepaneel van Kinesis. De fysieke en lokale infrastructuurbeveiliging van machines in eigendom van klanten blijft de verantwoordelijkheid van de klant.

Versleutelde verbindingen — Alle communicatie gebruikt TLS/SSL-versleuteling. Communicatie tussen nodes en tussen datacenters verloopt via WireGuard VPN-tunnels met moderne cryptografie.

Segmentatie en isolatie — Workloads van klanten blijven logisch geïsoleerd op de netwerk- en orkestratielagen.

Veerkrachtige gateways — HAProxy en Nginx zorgen voor TLS-terminatie, verkeersbeheer en loadbalancing met hoge beschikbaarheid.

Containerruntime — Workloads draaien op Docker, gehard met extra maatregelen en monitoring.

Hardening en updates van hosts — Gestandaardiseerd op Ubuntu LTS met geharde configuraties en strikte patchprocessen, zodat nodes de nieuwste beveiligingsfixes krijgen.

Automatische failover — Bij een storing in een server of datacenter worden workloads automatisch opnieuw ingepland in gezonde omgevingen.

Klantimages — Klanten bepalen de inhoud van hun containers. Best practices worden aangemoedigd, waaronder ondertekende images, kwetsbaarheidsscans en minimale basislagen.

Backend-stack — De control plane en diensten zijn gebouwd met C# en Go, gekozen vanwege prestaties, betrouwbaarheid en onderhoudbaarheid.

Databasebeveiliging — MongoDB Atlas biedt een volledig beheerde dienst met aanbevolen releaseniveaus, geautomatiseerde patching, ingebouwde versleuteling en back-ups.

Versleuteling bij opslag en tijdens verzending — Onze databases en hun back-ups zijn versleuteld in rust, en opgeslagen inloggegevens worden daarnaast versleuteld met AES-256. Verbindingen met het portaal, de API en de App Proxies gebruiken TLS.

Eigendom van klantgegevens — Klanten behouden volledig eigendom van hun images, gegevens en workloads. Kinesis heeft geen toegang tot applicatiegegevens, behalve wanneer dat uitdrukkelijk vereist is voor support.

Minimale verzameling van metadata — Alleen telemetrie die nodig is voor de werking en verbetering van het platform wordt verzameld. Logs en control-plane-gegevens worden niet langer bewaard dan nodig.

Privacy by design — Onze architectuur beperkt onnodige blootstelling van klantgegevens tot een minimum en volgt de best practices in de sector.

Websitecookies — Onze website gebruikt analytische cookies en advertentiecookies alleen zoals beschreven in ons privacybeleid. Je kunt je keuze op elk moment wijzigen via “Cookie-instellingen” onderaan elke pagina.

Continue monitoring — Systemen bewaken continu de gezondheid van clusters, de integriteit van het netwerk en afwijkingen.

Incidentrespons — Een gedocumenteerd incidentresponsproces zorgt voor snelle isolatie, herstel en transparante communicatie.

Meldingen bij incidenten — Als een incident uw workloads of gegevens raakt, mailen we de beheerders van uw organisatie, houden we hen op de hoogte tot het is opgelost en delen we daarna wat er gebeurde en wat we hebben aangepast.

Gepland onderhoud — Gepland onderhoud kondigen we vooraf aan in het portaal, met begin en verwacht einde. Tijdens het onderhoud toont het portaal een onderhoudspagina en laat de API clients weten wanneer ze het opnieuw kunnen proberen.

Meldingen voor uw apps en servers — Het portaal mailt u wanneer een app de health check niet doorstaat en wanneer die herstelt, wanneer apps stoppen en wanneer servers in slaapstand gaan of worden verwijderd. Elke app kan tot 10 personen waarschuwen.

Proactief patchen — Alle kritieke componenten (Ubuntu, WireGuard, HAProxy, Nginx, Docker, MongoDB Atlas) worden snel en systematisch gepatcht.

Ervaren team — Het leiderschap bestaat onder meer uit doorgewinterde professionals van AWS, Microsoft, Meta en Mozilla. Velen brengen directe beveiligingsexpertise mee en geven vanaf het begin vorm aan beleid en werkwijzen.

Beveiligingscultuur — Beveiliging is geïntegreerd in de ontwikkelcyclus en de operationele playbooks, in plaats van een bijzaak te zijn.

Kinesis — Beveiligt het orkestratiesysteem, de control plane, de netwerkstructuur en de geleverde infrastructuur.

Klanten — Beveiligen hun images, applicatiecode, secrets en alle infrastructuur die ze aan de control plane koppelen.