Schreibgeschützt (SELECT-only)
Es werden nur SELECT-Abfragen erzeugt; Schreib- und Löschvorgänge sind technisch blockiert. PerSight kann keine Änderung an Ihren Daten vornehmen.
SICHERHEIT & DATENFLUSS
Eine technische Zusammenfassung für Ihr IT-Team.
Wir haben den Datenfluss, das Berechtigungsmodell und die Datenschutzhaltung von PerSight auf einer Seite zusammengefasst. Sie können diese Seite mit Ihrem Sicherheits- oder IT-Verantwortlichen teilen.
Wo bleiben die Daten, was geht in die Cloud?
BLEIBT AUF IHREM RECHNER
- Zeilendaten
- Zugangsdaten
- Abfrageergebnisse
- Abfrageausführung
GEHT IN DIE CLOUD
- Tabellen- und Spaltennamen (Schema)
- Ihre Frage
Sicherheitsprinzipien
Sichtbare, prüfbare Abfrage
Jede erzeugte Abfrage wird vor dem Ausführen auf dem Bildschirm angezeigt und in natürlicher Sprache erklärt; der Operator kann sie bearbeiten und freigeben. Keine Blackbox.
Transparenz-Modal
Der an die Cloud gesendete Inhalt (Schema + Frage) wird wortgetreu in der App angezeigt. Wir sagen es nicht nur, wir zeigen es.
Lokale Kontrolle, bleibt bei Ihnen
Sie definieren die Verbindung mit einem schreibgeschützten Datenbankbenutzer; die Zugangsdaten werden verschlüsselt auf dem Gerät gespeichert (DPAPI unter Windows, ASP.NET Data Protection unter macOS).
Ihre Frage wird nicht protokolliert
Der Text Ihrer Frage wird niemals in Server-Logs geschrieben; es werden nur numerische Telemetriedaten wie Dauer, Status und Zähler erfasst. Generierte Abfragen werden in einem kryptografisch pro Organisation isolierten Cache gespeichert und verlassen Ihre Organisation nie.
Sie sehen genau, was gesendet wird
Pro Frage verlassen nur die NAMEN der für diese Frage relevanten Tabellen und Spalten Ihren Rechner — bei einer Datenbank mit hunderten Tabellen sind das typischerweise nur wenige. Das Transparenzfenster in der App zeigt, welche Tabellen gesendet wurden und aus wie vielen ausgewählt wurde. Zeilendaten werden nie gesendet.
Datenschutz-Haltung
Da echte Zeilendaten niemals zur Verarbeitung in die Cloud gesendet werden, werden die an Dritte übermittelten personenbezogenen Daten auf ein Minimum reduziert. Das unterstützt Ihre DSGVO-Haltung; die endgültige Konformität hängt von Ihrer gesamten Datenverarbeitungskette und Ihren Prozessen ab.
Was die IT für die Verbindung bereitstellen muss
- Serveradresse und Port
- Datenbankname
- Ein schreibgeschützter (SELECT-berechtigter) Benutzer
- Netzwerk-/VPN-Zugang, falls erforderlich
All diese Informationen und die Verschlüsselungsschlüssel bleiben auf Ihrem Gerät — sie werden mit der Schutzschicht Ihres Betriebssystems verschlüsselt gespeichert (DPAPI unter Windows, ASP.NET Data Protection unter macOS) und niemals in die Cloud gesendet.
Haben Sie Fragen?
Schreiben Sie uns für eine Sicherheitsprüfung im Unternehmen oder eine individuelle Einrichtung.