Arbeitsbereich-Isolierung

Registrierte Nutzer sind einer Organisation zugeordnet. Bots, Wissensquellen, Kanalverbindungen, Gespräche, Abonnements, Nutzungsereignisse und Tool-Läufe werden über diese Grenze gelesen.

Grenze für Kundendaten und sensible Datensätze

Venanto sollte nur aus freigegebenen Geschäftsinhalten wie Leistungen, Preisen, Öffnungszeiten, Richtlinien, Dokument-Checklisten und Übergaberegeln antworten. Rechtsstrategie, medizinische Entscheidungen, Notfälle und sensible Daten verbleiben bei qualifizierten Personen oder kundengesteuerten Systemen.

Anwendungssicherheit

Kontoänderungen im angemeldeten Zustand nutzen geschützte Browser-Sitzungen und Anfrageprüfungen, bevor Daten geändert werden.

Netzwerk- und Missbrauchskontrollen

Der Browserzugriff ist auf freigegebene Domains beschränkt. Login-, Chat- und Kontopfade nutzen Verkehrslimits, und Bereitschaftsprüfungen zeigen nur bereinigten Servicestatus ohne Geheimnisse.

Grenze der Produktionsdatenbank

Produktionsbereitstellungen sollten eine Venanto-spezifische Datenbank und einen eingeschränkten Anwendungsbenutzer mit nur den nötigen Berechtigungen verwenden.

Betriebsbereitschaft

Produktions-Launches sollten Alarmierung, Schwachstellen-Erfassung, Rotation von Anmeldedaten, Kanaleinstellungen und Ausführung von Löschanfragen für den aktiven Kundenbereich bestätigen.