Beveiliging & compliance

Beveiliging op enterpriseniveau,
vanaf dag één.

ENTMAZ is van nature veilig gebouwd — niet achteraf toegevoegd. Elke tenant is geïsoleerd, elke actie gecontroleerd en elke integratie beheerd.

Beveiligingsprincipes

Zes niet-onderhandelbare zaken.

Veilig by design

Minste privilege, standaard weigeren, expliciete toestemmingslijsten bij elke grens.

Strikte tenantiso latie

Elke klant draait in een geïsoleerde container met een apart databaseschema.

Versleuteling overal

TLS voor elk verzoek in transit. Gegevens in rust versleuteld met moderne algoritmen.

Snelheidsbeperking & misbruikpreventie

Per-gebruiker, per-endpoint, per-tenant snelheidsbeperking bij de gateway.

Gestructureerde auditlogging

Elke gevoelige actie gelogd: wie, wat, wanneer, waarvandaan, wat veranderde.

Wijzigingsbeheer & terugdraaien

Elke bedrijfsmodelwijziging is geversioneerd, gevalideerd en migratieplanned vóór productie.

Identiteit & toegang

Toegang gecompileerd uit uw bedrijfsmodel

Rollen en rechten worden niet apart geconfigureerd — ze worden gecompileerd uit uw bedrijfsmodel.

Alleen benoemde accounts — geen gedeelde logins

Rolgebaseerde toegangscontrole gecompileerd uit model

Ondersteuning voor meerfactorauthenticatie

Sessiebeheer met configureerbare vervaltijd

Auditlog voor alle authenticatiegebeurtenissen

SSO via externe identiteitsproviders

Integratiebeveiliging

Beheerde connectors. Geen klantcode.

Alle integraties lopen via ENTMAZs beheerde connectorlaag.

Inloggegevens in beheerde geheimenvault

Connectorschema's definiëren exacte contracten

Snelheidsbeperking en circuitonderbrekers bij gateway

Auditlog voor elke connectoraanroep

Herprobeerpolicies per connectortype

Geen cross-tenant gegevenslekken

Gegevensbescherming

Uw gegevens zijn van u.

Gegevensminimalisatie

Alleen benodigde gegevens worden verzameld. Geen onnodige bewaring.

Export & verwijdering

Volledig gegevensexport op verzoek. Accountverwijdering verwijdert alle tenantgegevens.

Geen cross-tenant toegang

Uw gegevens zijn architectureel ontoegankelijk voor andere tenants.

Beveiligingsvragen voor lancering?

Registreer interesse en we reageren direct.