Beveiliging

Beveiliging hoort bij het ontwerp van een orkestratieplatform, niet als bijzaak. Deze pagina beschrijft de principes waarop Rylo is ontworpen.

1. Onze aanpak

Rylo is ontworpen vanuit uitgangspunten als minimale rechten (least privilege), defence in depth en veilige standaardinstellingen. Flows zijn zo opgezet dat de meest risicovolle stappen eenvoudig van een menselijke controle te voorzien zijn.

2. Versleuteling

Rylo is ontworpen om gegevens tijdens transport (TLS) en in rust te versleutelen, en om inloggegevens voor gekoppelde tools gescheiden en versleuteld te bewaren in plaats van in platte tekst te tonen.

3. Toegangsbeheer

Binnen je werkruimte kun je met rolgebaseerde rechten bepalen wie flows mag bouwen, uitvoeren en goedkeuren. Het uitgangspunt is dat toegang wordt afgestemd op wat elke rol nodig heeft.

4. Gegevensbeheer

Het idee is dat jij bepaalt welke gegevens een flow ingaan en hoe lang ze worden bewaard. Mens-in-de-lus-controlepunten geven je een ingebouwd moment om in te grijpen bij onomkeerbare of gevoelige handelingen. Zie ons Privacybeleid voor hoe we met gegevens omgaan.

5. Betrouwbaarheid & monitoring

Runs zijn ontworpen om observeerbaar te zijn: flows zijn idempotent opgezet zodat opnieuw proberen veilig is, en van runs en goedkeuringen kan een historie worden bijgehouden.

6. Hosting & continuïteit

In de launchfase draait Rylo op de infrastructuur van launching partner Roosterplatform, dat garant staat met zijn certificering en een trackrecord in de zorg sinds 2003. Zodra Rylo zelf het vereiste security-niveau aantoont, gaat de hosting contractueel over naar Rylo. Zo is continuïteit vanaf dag één geborgd.

7. Contact

Heb je een beveiligingsvraag of denk je een kwetsbaarheid te hebben gevonden? Neem dan contact met ons op via de contactpagina.