Sicherheit eingebaut,nicht angeschraubt.
Alles, was Sie auf Ubex bauen, ist bei der Übertragung und im Ruhezustand verschlüsselt, an jedem Endpunkt geprüft und bei jedem Lauf protokolliert. Hier steht genau, was heute umgesetzt ist und woran wir noch arbeiten.
Fünf Prüfungen, bevor irgendetwas läuft.
Verschlüsselt auf dem Weg hinein
Jede Anfrage läuft über TLS, und Ihre Daten bleiben nach der Ankunft im Ruhezustand verschlüsselt.
Ist der Schlüssel gültig?
Endpunkte können bei jedem Aufruf einen API-Schlüssel verlangen. Widerrufene Schlüssel kommen nicht mehr hinein.
Ist die Adresse erlaubt?
Erlauben Sie nur die IPs oder CIDR-Bereiche, die Sie wählen. Aufrufe von anderswo werden abgewiesen.
Liegt er im Limit?
Legen Sie fest, wie viele Aufrufe pro Minute ein Endpunkt annimmt. Alles darüber wird abgewiesen.
Ist die Website erlaubt?
Bestimmen Sie, welche Websites den Endpunkt aus dem Browser aufrufen dürfen. Alle anderen werden abgewiesen.
Erst dann läuft er.
Der Workflow läuft, und Activity erfasst ihn mit Status, Dauer, Ein- und Ausgabe.
Geheimnisse bleiben geheim. Auch in den Logs.
Schlüssel und Passwörter liegen im Vault. Workflows nutzen sie per Namen, sodass ihre Werte nie in einem Log, einer Ausgabe oder auf einem Bildschirm landen.
Ein Beispiellauf. Werte von Geheimnissen erscheinen nie in Logs oder Ausgaben, nur ihre Namen.
Jedes Geheimnis wird beim Speichern verschlüsselt.
Nodes lesen secrets.STRIPE_KEY. Niemand kopiert den Wert in einen Workflow.
Die API gibt Namen und Hinweise zurück, nie die Werte.
Der richtige Zugriff für die richtigen Personen.
Personen treten Ihrer Organisation per Einladung bei. Owner und Admins teilen sich das Tagesgeschäft, und einiges kann nur der Owner.
Jeder Lauf, dokumentiert.
Status, Dauer, Ein- und Ausgabe jedes Laufs, mit jedem Schritt im Ausführungsprotokoll. Je nach Tarif 7 bis 30 Tage aufbewahrt, auf Anfrage länger.
So funktioniert Activity →Und die Teile, die man leicht vergisst.
- Ihre eigene Domain, mit SSL
- Verifizieren Sie sie mit wenigen DNS-Einträgen, und jede Web-App darauf läuft über HTTPS, Zertifikate inklusive.
- Private Datenbanken bleiben privat
- Verbindungen zu Ihren eigenen Datenbanken sind verschlüsselt und können über einen SSH-Tunnel laufen.
- Ihre eigenen KI-Schlüssel
- Nutzen Sie Ihre Schlüssel von OpenAI, Anthropic, Google AI, Mistral oder Grok, einmal für die ganze Organisation hinterlegt.
- Endgültig löschen
- Entfernen Sie Ihre Chats, Ihre Ordner oder Ihr ganzes Konto mit allen Daten in den Einstellungen. Das Löschen ist endgültig.
Offen gesagt.
Wir arbeiten auf DSGVO-Konformität und SOC 2 Type II hin. Wir markieren beides als erledigt, wenn es erledigt ist, nicht vorher.
Die EU-Regeln für personenbezogene Daten: was erhoben wird, wie es aufbewahrt und wie es gelöscht wird.
Eine unabhängige Prüfung, wie unsere Sicherheitskontrollen über einen längeren Zeitraum funktionieren.
Fragen von Ihrem Sicherheitsteam?
Schicken Sie uns Ihren Fragebogen oder fragen Sie uns einfach. Wir antworten mit dem, was Ubex heute kann, nicht mit dem, was es eines Tages können könnte.
Eine Schwachstelle gefunden? Melden Sie sie uns vertraulich über das Kontaktformular.