Sicherheit
Wo Ihre Kostendaten liegen und was Costfluent erreicht
Costfluent wurde in Frankfurt am Main gegründet und wird dort entwickelt. Kernanwendung und primäre Datenspeicher werden in Deutschland gehostet, verschlüsselte Wiederherstellungs-Backups liegen in der EU. Edge-Traffic, Produkt-E-Mails und Teile der Cloud-Anbindungen laufen über weitere Anbieter.
Die Liste der Unterauftragsverarbeiter nennt jeden Anbieter, der Kundendaten verarbeitet, mit Aufgabe und Standort: Unterauftragsverarbeiter
Widerrufbarer Lesezugriff
Was die Verbindungen erreichen können und was nicht
Costfluent kann lesen
Erteilt- AWS-Abrechnungs- und Kostenmanagementdaten verbundener Konten
- Azure-Abrechnungs- und Kostenmanagementdaten verbundener Bereiche
- Zeilen des Google-Cloud-Abrechnungsexports im BigQuery-Dataset, das Sie freigeben
- Nutzung von Kubernetes-Knoten, Pods und Containern, die der von Ihnen installierte Cluster-Agent meldet
- Ressourcenkennungen und Metadaten für Gruppierung und Zuordnung
Costfluent kann nicht lesen oder ändern
Ausgeschlossen- Workload-Inhalte, Datenbanken, Anwendungslogs oder Anwendungsdaten
- Kundeninhalte, Prompts oder Modellantworten
- Infrastrukturkonfiguration oder bereitgestellte Ressourcen
- Alles, was Schreibrechte in einem verbundenen Cloud-Konto erfordert
Der Verbindungsablauf zeigt die anbieterspezifischen Berechtigungen, bevor Zugriff erteilt wird. Native Cloud-Zugriffe erfolgen nur lesend und lassen sich jederzeit beim Cloud-Anbieter widerrufen. Wird der Agent aus einem Cluster entfernt, endet seine Übermittlung.
Für Google-Cloud-Abrechnungsdaten erhält Costfluent BigQuery Data Viewer auf das von Ihnen freigegebene Export-Dataset. Diese Leseberechtigung gewährt weder Zugriff auf andere Datasets noch das Recht, Workloads zu ändern.
Der Kubernetes-Agent hat clusterweite Leserechte für Knoten, Pods, Namespaces und Kubelet-Metriken. Er übermittelt Knoten-, Pod- und Container-Kennungen, Ressourcenanforderungen und Nutzung sowie Pod-Labels (standardmäßig alle). Pod-Annotationen und Namespace-Labels werden nur nach entsprechender Konfiguration gesendet. Workloads kann er nicht ändern.
Datenschutz in der Plattform
Wie gespeicherte Kostendaten geschützt sind
Verschlüsselung
Daten werden bei der Übertragung verschlüsselt. Gespeicherte Verbindungsdaten und Wiederherstellungs-Backups sind verschlüsselt.
Mandantentrennung
Gespeicherte Kostendaten sind je Organisation getrennt.
Geschützte Zugangsdaten
Gespeicherte Verbindungsdaten sind verschlüsselt, und der Zugriff darauf ist beschränkt.
Minimale Rechte
Jede Verbindung verlangt nur die Leserechte, die für Kostendaten nötig sind.
Zugriff durch Mitarbeitende
Der Costfluent-Support kann eine Organisation im Produkt so lesen, wie eines ihrer Mitglieder sie sieht: in einer Sitzung von höchstens einer Stunde, nur lesend und mit einem angegebenen Grund. Jeder Inhaber der Organisation erhält zu jeder Sitzung eine E-Mail, und das Audit-Protokoll der Organisation verzeichnet sie. Betrieb und Reparatur des Dienstes können Zugriff auf die Infrastruktur erfordern, der pro Person protokolliert wird.
Löschung und Backups
Was beim Löschen einer Organisation geschieht
Das Löschen einer Organisation entfernt ihre Live-Daten. Verschlüsselte Wiederherstellungs-Backups laufen nach festem Zeitplan ab, sodass gelöschte Daten spätestens nach 365 Tagen auch aus dem letzten Backup verschwinden. Rechnungen werden für die gesetzliche Aufbewahrungsfrist aufbewahrt.
Zertifizierungen
Aktueller Zertifizierungsstatus
Costfluent hält weder eine SOC-2- noch eine ISO-27001-Zertifizierung. Diese Seite und die Datenschutzerklärung beschreiben die bestehenden Maßnahmen.
Schwachstellen melden
Ein Sicherheitsproblem melden
Melden Sie vermutete Schwachstellen über die Kontaktseite, mit der betroffenen URL oder Komponente und den Schritten zur Reproduktion. Testen Sie nur mit Ihrem eigenen Arbeitsbereich, und greifen Sie weder auf Daten anderer Kunden zu noch stören Sie den Dienst. Die security.txt verweist auf dieselbe Seite.
Verwandte Seiten
- Digitale Souveränität
Eine Selbsteinschätzung nach dem EU Cloud Sovereignty Framework.
- Datenschutzerklärung
Wie personenbezogene Daten verarbeitet werden, auch von Website-Besuchern.
- Allgemeine Geschäftsbedingungen
Der Vertrag für die Nutzung von Costfluent.
- Kontakt
Fragen aus einer Sicherheits- oder Beschaffungsprüfung.
Die Grenzen mit eigenen Kosten prüfen
Starten Sie dauerhaft kostenlos mit einer lesenden AWS-, Azure- oder Google-Cloud-Verbindung, die Sie kontrollieren und widerrufen können.
Dauerhaft kostenloser Tarif ohne Ablaufdatum