Sicherheit und Vertrauen
Ihr Videomaterial verlässt nie Ihren Standort.
Video wird dort verarbeitet, wo es aufgezeichnet wird. Was den Standort verlässt, ist versiegelt, signiert und protokolliert.
Zertifizierungen
Auditiert, zertifiziert, getestet.
Berichte nach SOC 2 Type I und Type II, Zertifizierung nach ISO/IEC 27001 und ein unabhängiger Penetrationstest.
SOC 2 Type I
Das Design unserer Kontrollen, unabhängig bewertet.
SOC 2 Type II
Unsere Kontrollen, im laufenden Betrieb über einen Zeitraum geprüft.
ISO/IEC 27001
Unser Informationssicherheits-Managementsystem, zertifiziert.
Penetrationstest
Durchgeführt von einem unabhängigen Prüfer.
Der Datenpfad
Was bleibt, was übertragen wird.
Drei Orte, eine Richtung. Das Gerät baut die Verbindung immer selbst auf.
Vor Ort
FloFrame
- Video wird hier decodiert, analysiert und aufgezeichnet.
- Regeln und Ausgänge laufen hier, mit oder ohne Internet.
- Kamerapasswörter sind an das Gerät gebunden und versiegelt.
Die Verbindung
Nur ausgehend, über 443
- Das Gerät verbindet sich mit seinem eigenen Schlüssel nach außen.
- Keine eingehenden Ports, kein VPN zu öffnen.
- Jeder Alarm trägt ein auf dem Gerät erstelltes Siegel.
FloFusion
Gehostet oder privat
- Alarme, die von Ihnen gewählten Nachweise und Bewertungen.
- Siegel bei Ankunft geprüft.
- Jede Änderung und Anmeldung in einem verketteten Protokoll.
Fällt die Verbindung aus, laufen Erkennung, Regeln und Ausgänge weiter. Das Gerät holt alles nach, sobald sie wieder steht.
Daten
Standardmäßig privat.
- Videomaterial bleibt vor Ort
- Video wird dort verarbeitet, wo es aufgezeichnet wird. Nur Alarme, die von Ihnen gewählten Nachweise und Messwerte verlassen das Gebäude.
- Nur ausgehend
- Geräte verbinden sich über HTTPS auf Port 443 nach außen. Nichts im Internet kann hineingreifen.
- Zugangsdaten an das Gerät gebunden
- Kamerapasswörter und API-Schlüssel, die in FloFusion eingegeben werden, gehen versiegelt an das Gerät. FloFusion speichert oder zeigt sie nie.
- Unbeteiligte in Nachweisen verpixelt
- Je Standort werden Personen, die nicht Gegenstand eines Alarms sind, in den Nachweiskopien unkenntlich gemacht, die FloFusion anzeigt, teilt, exportiert und per E-Mail versendet.
- Keine Gesichtserkennung
- Regeln achten auf Personen, Fahrzeuge, PSA und Körperhaltung. Sie stellen nicht fest, wer jemand ist.
- Versiegelte Backups
- Jedes Gerät sichert seine Konfiguration täglich, versiegelt, sodass nur FloFusion sie öffnen kann.
Nachweise
Nachweise, die standhalten.
Nachweise werden dort versiegelt, wo sie entstehen, und dort geprüft, wo sie ankommen. Jeder kann den Verlauf der Bewertungen verifizieren.
- An der Quelle versiegelt
- Jeder Alarm wird im Moment des Ereignisses mit dem eigenen Schlüssel des Geräts versiegelt. FloFusion prüft das Siegel bei Ankunft und zeigt jedes an, das die Prüfung nicht besteht.
- Ein signierter, verketteter Verlauf der Bewertungen
- Jede Stunde wird jede Compliance-Bewertung signiert und mit der vorherigen verkettet. Wer eine ändert oder löscht, bricht die Kette.
- Auditor-Links, die ablaufen
- Auditoren erhalten schreibgeschützte, zeitlich begrenzte Links zu den Bewertungen. Jeder Aufruf wird protokolliert.
So entstehen Bewertungen: Einhalten
Zugriff
Hinter jeder Aktion steht ein Name.
- Rollen bis auf Geräteebene
- Eigene Rollen vergeben Lesen, Schreiben, Aktualisieren und Löschen je Seite und lassen sich auf einzelne Geräte beschränken.
- Ein manipulationssicheres Audit-Protokoll
- Jede Änderung, Anmeldung und jeder Zugriff auf Nachweise wird protokolliert. Jeder Eintrag ist mit dem vorigen verkettet, sodass jede Änderung sichtbar wird.
- Anmelden, wie Sie möchten
- Benutzername und Passwort oder die Google- oder Microsoft-Konten Ihrer Organisation.
- Jede Organisation für sich
- Organisationen sehen nie die Daten der anderen. Ein Partner sieht die Kameras und Alarme eines Kunden nur bei einem Support-Besuch, den der Kunde erlaubt: zeitlich begrenzt, mit Begründung und protokolliert.
Geräte
Aktuell, widerrufbar, ersetzbar.
- Signierte Updates, mit Rollback
- Updates laufen in einem Zeitfenster, das Sie wählen. Ein Gerät, das nach zehn Minuten nicht fehlerfrei läuft, kehrt von selbst zur Vorversion zurück.
- Widerrufbare Schlüssel
- Ein verlorenes oder gestohlenes Gerät lässt sich sofort sperren. Es verbindet sich erst mit einem neuen Einmalcode wieder.
- Gerät ersetzen, Verlauf behalten
- Ein Ersatzgerät stellt das versiegelte Backup wieder her und arbeitet als das alte Gerät weiter. Das alte wird endgültig getrennt.
Bereitstellung
Von uns gehostet oder von Ihnen betrieben.
Nutzen Sie FloFusion von Camnitive gehostet, oder stellen Sie es privat in Ihrer eigenen Cloud oder Ihrem Rechenzentrum bereit. Das Videomaterial bleibt in beiden Fällen vor Ort.
Bringen Sie Ihre Sicherheitsprüfung mit.
Unsere Ingenieure führen Ihr Team durch die Architektur und die Kontrollen und stellen Ihnen unsere Berichte bereit.