Sicherheitsübersicht
Sicherheit ist ein zentrales Anliegen bei der Entwicklung und dem Betrieb von CostGuard. Diese Seite beschreibt unsere aktuelle Sicherheitsgestaltung, einschließlich der Verwendung von Azure-Berechtigungen, der Datenspeicherung, des Schlüsseltresors, der Protokollierung und der Arbeitsbereichsisolierung.
1. Azure-Zugriff und Berechtigungen
CostGuard verbindet sich erst dann mit Ihrer Azure-Umgebung, wenn Sie in den CostGuard-Einstellungen ausdrücklich eine Azure-Verbindung einrichten. Wir verwenden Microsoft Entra ID (Azure Active Directory) zur Authentifizierung und zum Erhalt der von Ihnen erteilten Berechtigungen. CostGuard ist darauf ausgelegt, nur die Kosten-, Abrechnungs- und Abonnementmetadaten zu lesen, die für Dashboards, Berichte, Empfehlungen und Prognosen erforderlich sind. Für das aktuelle Produkt fordern wir keinen umfassenden Schreibzugriff auf Ihre Azure-Ressourcen an.
2. Zugriff nach dem Prinzip der geringsten Rechte
Bei Azure-Berechtigungen fragen wir das geringste praktikable Zugriffsniveau ab, das für die Bereitstellung des Dienstes erforderlich ist. Wo die benötigten Daten darüber erreichbar sind, bevorzugen wir Nur-Lese-Rollen. Sie behalten die Kontrolle über die erteilten Berechtigungen und können den Zugriff von CostGuard jederzeit direkt im Azure-Portal entziehen. Wir speichern weder Ihre Azure-Anmeldeinformationen noch Ihre Geheimnisse.
3. Kostendaten, die wir verarbeiten
CostGuard speichert normalisierte Kostendatensätze, tägliche und servicebezogene Zusammenfassungen sowie die Kontoinformationen, die zum Betrieb des Dienstes benötigt werden. Diese Daten werden zur Erstellung der Dashboards, Kostenaufschlüsselungen, Empfehlungen, Prognosen und Berichte verwendet, die das CostGuard-Produkt ausmachen.
4. Key Vault und sensible Konfiguration
Sensible Anwendungskonfiguration — einschließlich Zertifikate und Verbindungsgeheimnisse — ist darauf ausgelegt, in Azure Key Vault statt in Anwendungseinstellungen oder Quellcode gespeichert zu werden. Unsere Anwendung ruft diese Werte zur Laufzeit über Managed Identity ab, wo möglich.
5. Sichere Protokollierung und Fehlerbehandlung
Unser Protokollierungsansatz ist darauf ausgelegt, keine Geheimnisse, rohen Anbieterpayloads, Tokens oder detaillierte Kundenkostendaten in Anwendungsprotokollen zu erfassen. Kundenseitige Fehlermeldungen sind als sichere Zusammenfassungen gedacht.
6. Arbeitsbereichsisolierung
CostGuard ist so konzipiert, dass jedes Konto innerhalb eines einzelnen isolierten Arbeitsbereichs betrieben wird. Kostendaten, Azure-Verbindungen, Empfehlungen und Berichte sind auf den richtigen Arbeitsbereich beschränkt.
7. Betriebliche Sicherheit
Wir wenden Code-Reviews, automatisierte Tests und Least-Privilege-Bereitstellungspraktiken als Teil unseres Entwicklungs-Workflows an. Anwendungsbereitstellungen folgen einer CI/CD-Pipeline mit Überprüfungsgates.
8. Ihre Steuerungsmöglichkeiten
Sie bestimmen, welche Azure-Abonnements Sie mit CostGuard verbinden und welche Berechtigungsstufe Sie erteilen. Sie können jederzeit ein Abonnement trennen, den Zugriff eines Arbeitsbereichsmitglieds deaktivieren und ändern, wer geplante Berichte erhält. CostGuard bietet heute keine Selbstbedienungslöschung des Kontos; um die Entfernung Ihrer Daten zu beantragen, nutzen Sie die Kontaktseite. Datenschutzrichtlinie
9. Kontaktieren Sie uns
Hoshebartar Technologies
Wenn Sie Fragen zu unserem Sicherheitsansatz haben, eine Schwachstelle melden möchten oder Bedenken bezüglich der Handhabung Ihrer Daten haben, kontaktieren Sie uns bitte über unsere Kontaktseite.