Jitterbit Harmony – Sicherheit

Übersicht

Harmony stellt leistungsstarke Integrationswerkzeuge und -dienste über Jitterbits Cloud-Integrations-Plattform mit mehreren Mandanten bereit, die Harmony genannt wird. Frühere Versionen von Jitterbit erforderten von Organisationen, Jitterbit-Software und Integrationsprojekte in der internen Netzwerkinfrastruktur oder in dedizierten Private Clouds bereitzustellen und zu verwalten. Mit Harmony kann Jitterbit jetzt alle oder einige dieser Aufgaben übernehmen.

Diese Seiten sind in diesem Thema enthalten:

• Jitterbit-Sicherheits- und Architektur-Whitepaper
  Details zu Jitterbits logischer, physischer und organisatorischer Sicherheit finden Sie hier.
• Jitterbit-Sicherheitsfunktionen
  Eine Zusammenfassung der Sicherheitsfunktionen für die Harmony Cloud, Rechenzentren und das Netzwerk.
• Jitterbit-Passwortsteuerelemente
  Erfahren Sie, wie Jitterbit den Zugriff auf Ihre Organisation über die Verwaltung über die Management Console steuert.
• Harmony-Berechtigungen und Zugriff
  Nutzen Sie eine Kombination aus Benutzerrollenberechtigungen und Umgebungszugriffsebenen, um zu bestimmen, auf welche Bereiche von Harmony ein Mitglied zugreifen kann.
• Harmony Single Sign-On
  Als Alternative zur Verwendung von Harmony-Anmeldedaten können Organisationsadministratoren SAML 2.0 oder OAuth 2.0 konfigurieren, um sich bei verschiedenen Identitätsanbietern zu authentifizieren.
• Allowlist-Informationen
  Erfahren Sie, wie Sie Allowlisting mit Agents und Design Studio verwenden.
• ISO 42001-, ISO 27001-, ISO 27017- und ISO 27018-Zertifizierung
  Informationen zur ISO-Zertifizierung von Jitterbits Informationssicherheits-Managementsystem.
• Sicherheitsbest Practices für Administratoren, Projektentwickler und Integrationsspezialisten
  Empfehlungen und Best Practices für Sicherheit.

Diese zusätzlichen sicherheitsbezogenen Ressourcen sind auch verfügbar:

• Jitterbit-Datenschutzrichtlinie
  Erfahren Sie, welche persönlichen Daten Jitterbit erfasst und wie diese verwendet werden.
• Jitterbit Trust Site
  Überprüfen Sie Echtzeitinformationen zur Jitterbit-Systemleistung über unsere Trust Site. Sie können sich auch für Benachrichtigungen abmelden per E-Mail, SMS, Slack oder Webhook, um über Änderungen des Systemstatus, Wartungsarbeiten oder Ausfallzeiten benachrichtigt zu werden.
• Jitterbit Security Center
  Überprüfen Sie Jitterbits Compliance-Zertifizierungen und Sicherheitsdokumentation, und finden Sie Sicherheitserklärungen zu neu offengelegten Drittanbieter-Sicherheitslücken.
• API Manager-Sicherheit
  Erfahren Sie, wie Sie verschiedene Sicherheitsstufen für die Verwendung mit der Jitterbit Harmony-Plattform anwenden.
• App Builder-Sicherheitsübersicht
  Überprüfen Sie Sicherheitsressourcen für App Builder, Jitterbits Anwendung zur Erstellung von Web- und Mobile Apps.

Häufig gestellte Fragen

F: Welche Audit-Funktionen sind im Harmony-Portal vorhanden?

A: Deployment-Audits sind verfügbar. Jitterbit verfügt über einen äußerst robusten Logging-Mechanismus, der alles entlang des Integrationspfads erfasst. Diese Logs können von autorisierten Benutzern frei inspiziert oder von einer Jitterbit-Operation verwendet werden, um hervorzuheben, was von Interesse ist.

F: Bietet ihr eine Nachrichtenverschlüsselung an?

A: Ja, Jitterbit bietet bidirektionale SSL-Unterstützung. Jitterbit unterstützt auch AES. Darüber hinaus verfügt Jitterbit über ein PGP-Verschlüsselungs-Plugin, das zur Verschlüsselung von Nachrichten verwendet werden kann.

F: Wird Sicherheit auf Transportebene mit Zertifikatvalidierung unterstützt?

A: Ja. Dies kann über SSL erfolgen.

F: Kann die Benutzerauthentifizierung mit Domain-Autorisierung durchgeführt werden, oder muss sie über die interne Benutzerdatenbank erfolgen?

A: Jitterbit bietet Domain-Autorisierung für Dateiquellen/-ziele und für Datenbankzugriff. Die Benutzerauthentifizierung kann über Domain-Auth für den Zugriff auf Datenbankendpunkte erfolgen. Domain-Auth kann nicht für den Zugriff auf private Jitterbit-Agenten verwendet werden. Es ist möglich, eine LDAP-Transformation durchzuführen, um Benutzer zu deaktivieren, aber das Passwort kann nicht aus der Operation gesetzt werden, wenn es sich um einen „Create"-Vorgang handelt (wir verwenden unseren privaten Schlüssel).

F: Welche Passwortkontrollen sind vorhanden?

A: Passwortrichtlinien für Harmony werden auf der Seite Organisationen der Management Console gesteuert. Die Passwortschutz-Funktionen werden für jede einzelne Organisation separat festgelegt. Nur ein Administrator der Organisation hat Zugriff, um die Passwortkontrollen zu überprüfen. Siehe Organisationen für spezifische Details zu Passwortkontrollen.