Melp

Melp Legal

Sicherheitsübersicht

Ein Überblick darüber, wie Melp Ihre Daten schützt – von Verschlüsselung und Zugriffskontrollen bis hin zu Überwachung, Reaktion auf Vorfälle und Ausfallsicherheit.

Last updated 19. Dezember 2025We keep this document current

Verschlüsselung überall

TLS bei der Übertragung und starke Verschlüsselung im Ruhezustand schützen Nachrichten, Besprechungen und Dateien standardmäßig.

Strenge Zugriffskontrolle

SSO, SAML, MFA und rollenbasierte Berechtigungen stellen sicher, dass nur die richtigen Personen auf die richtigen Daten zugreifen können.

Integrierte Ausfallsicherheit

Redundante Infrastruktur, getestete Backups und Notfallwiederherstellungspläne halten Melp verfügbar.

Architektur und Verschlüsselung

Unser Stack basiert auf einer gehärteten Cloud-Infrastruktur mit mehrschichtigen Kontrollen zum Schutz der Kundendaten.

#
  • Der gesamte Datenverkehr wird während der Übertragung mit modernem TLS verschlüsselt. Für ruhende Daten wird eine starke Verschlüsselung (z. B. AES-256) mit verwalteten Schlüsseln verwendet.
  • Geheimnisse werden in speziellen Geheimnisverwaltungssystemen mit strengen Zugriffsrichtlinien und Prüfprotokollen gespeichert.
  • Produktions- und Unternehmensumgebungen sind segmentiert, mit Zugriff auf die geringsten Rechte zwischen den Diensten.

Identitäts- und Zugriffsverwaltung

Wir überprüfen die Identität, minimieren Berechtigungen und geben Administratoren detaillierte Kontrolle über den Benutzerzugriff.

#
  • Unterstützung für SSO/SAML, SCIM und MFA, damit Unternehmen zentralisierte Identitätsanforderungen durchsetzen können.
  • Rollenbasierte Zugriffskontrolle für Besprechungen, Messaging, Dateifreigabe und Administratorfunktionen.
  • Just-in-Time- und zeitgebundener Zugriff für Melp-Mitarbeiter mit Genehmigungen, Protokollierung und Widerruf.

Netzwerk- und Infrastruktursicherheit

Schutzschichten schützen vor Eindringen, Missbrauch und Datenexfiltration.

#
  • Webanwendungs-Firewalls, DDoS-Schutz und Ratenbegrenzung schützen öffentliche Endpunkte.
  • Sicherheitspatches und Abhängigkeitsaktualisierungen werden in einem definierten Rhythmus mit Notfallverfahren für kritische Schwachstellen angewendet.
  • Automatisierte Backups und Verschlüsselung für gespeicherte Assets, einschließlich Medien- und Dokumentenspeicher.

Überwachung und Erkennung

Zentralisierte Telemetrie und Alarmierung sorgen für Transparenz über Systeme und Benutzeraktivitäten.

#
  • Umfassende Protokollierung von Authentifizierung, administrativen Aktionen und Datenzugriffen mit Aufbewahrung für Untersuchungen.
  • Automatisierte Warnungen bei anomaler Aktivität und Systemzustand, die rund um die Uhr an Bereitschaftstechniker weitergeleitet werden.
  • Regelmäßige Schwachstellenscans und externe Penetrationstests zur Validierung der Kontrollen.

Sicherer Entwicklungslebenszyklus

Sicherheit ist in die Art und Weise integriert, wie wir neue Funktionen entwerfen, erstellen und veröffentlichen.

#
  • Codeänderungen werden vor der Veröffentlichung einer Peer-Review, automatisierten Tests und einem Abhängigkeitsscan unterzogen.
  • Geheimnisse werden niemals in der Quellcodeverwaltung gespeichert; Automatisierte Prüfungen erzwingen Richtlinien in CI/CD-Pipelines.
  • Mitarbeiter absolvieren regelmäßige Sicherheits- und Datenschutzschulungen mit rollenspezifischen Modulen für Techniker und Support.

Reaktion auf Vorfälle

Ein dokumentiertes, getestetes Playbook leitet uns bei der Erkennung, Einstufung und Kommunikation von Vorfällen.

#
  • Dedizierte Bereitschaftshelfer befolgen Runbooks für Sicherheitsereignisse und Serviceunterbrechungen.
  • Kunden erhalten zeitnahe Benachrichtigungen über Vorfälle, die ihre Daten oder Verfügbarkeit beeinträchtigen.
  • Überprüfungen nach dem Vorfall führen zu Korrekturmaßnahmen und messbaren Folgemaßnahmen.

Geschäftskontinuität und Ausfallsicherheit

Melp ist auf hohe Verfügbarkeit und schnelle Wiederherstellung nach Störungen ausgelegt.

#
  • Regelmäßig getestete Backups mit definiertem Wiederherstellungspunkt (RPO) und Wiederherstellungszeitzielen (RTO).
  • Regionale Redundanz- und Failover-Strategien für kritische Dienste wurden vom Cloud-Anbieter unterstützt.
  • Kapazitätsplanung und Lasttests zur Aufrechterhaltung der Leistung bei Wachstum oder Verkehrsspitzen.

Compliance und Audits

Wir richten unsere Kontrollen an anerkannten Standards aus und stellen Unternehmenskunden Dokumentation zur Verfügung.

#
  • Sicherheitskontrollen werden gegebenenfalls auf gängige Frameworks wie SOC 2 und ISO 27001 abgebildet.
  • Datenverarbeitungsverträge und Unterauftragsverarbeiterlisten stehen Kunden auf Anfrage zur Verfügung.
  • Prüfungsnachweise und Zusammenfassungen von Penetrationstests können im Rahmen einer NDA weitergegeben werden, um die Due Diligence zu unterstützen.