Säkerhet & dataskydd
otwatch är utformat för att observera OpenText-plattformen utan att kunna ändra den. Det samlar in teknisk statusinformation med skrivskyddade konton, aldrig dokumentinnehåll, och håller varje kunds data åtskild.
Principer
- Skrivskyddat: dedikerade tekniska konton med enbart läsbehörighet; otwatch har ingen skrivåtkomst till OpenText-systemen (förutom valfria, avtalade åtgärder).
- Minsta behörighet: varje källa får ett eget konto med enbart de rättigheter som behövs.
- Inget innehåll: endast mätvärden, statusinformation och loggrader, aldrig dokument eller deras innehåll.
- Separation: en dedikerad miljö per kund; inga delade databaser mellan kunder.
- Datalagringsplats: on-premises i kundens nätverk, eller i en dedikerad miljö i en EU-region.
Vilka data som samlas in
| Samlas in | Samlas inte in |
|---|---|
| Status för tjänster och processer, svarstider, köstorlekar, resursanvändning | Dokument, dokumentinnehåll, renditioner |
| Resultat och tider för end-to-end-tester med en dedikerad testanvändare | Verksamhetsdata från verkliga användare |
| Loggrader, om logginsamling har avtalats (t.ex. misslyckade inloggningar med användarnamn) | Användares lösenord eller tokens |
| Konfigurationsvärden för konsistenskontroller, om så avtalats | Databasinnehåll utöver teknisk statistik |
Loggrader kan innehålla personuppgifter såsom användarnamn. Insamling, lagringstid och åtkomst avtalas med kunden och omfattas av ett personuppgiftsbiträdesavtal.
Åtkomst till otwatch
- Single sign-on med Microsoft Entra ID, OTDS eller Active Directory; multifaktorautentisering upprätthålls av identitetsleverantören.
- Rollerna Viewer, Editor och Admin, tilldelade utifrån kataloggrupper; behörigheter per team, mapp och dashboard.
- Lokala konton endast för nödåtkomst.
- Gränssnitten för Prometheus, Alertmanager och Loki exponeras inte direkt för användare.
Nätverk och kryptering
- otwatch initierar anslutningarna till de övervakade systemen; de portar som krävs listas under Installation.
- Användaråtkomst och HTTP-baserad datainsamling krypteras med TLS.
- SNMP-trafiken från OpenText Monitoring Agent stannar inom det interna nätverket.
- I hybriduppsättningen skickar den lokala insamlaren endast data utgående.
Säker drift
- All konfiguration underhålls som kod; varje ändring granskas, testas i QA och är spårbar med författare och tidpunkt.
- Komponenterna hålls på versioner som stöds; säkerhetsuppdateringar installeras prioriterat utifrån allvarlighetsgrad.
- Säkerhetsincidenter som påverkar kunddata eller tjänster rapporteras till kunden utan onödigt dröjsmål.
Lagringstid och radering
Lagringstider för mätvärden och loggar avtalas per kund (som standard minst 12 månader). När avtalet upphör raderas all kunddata i managed service och raderingen bekräftas skriftligen. On-premises stannar all data på kundens infrastruktur.
Dataskydd
handel gmbh behandlar personuppgifter i enlighet med EU:s dataskyddsförordning (GDPR) och den schweiziska dataskyddslagen och ingår ett personuppgiftsbiträdesavtal med varje kund.
handel gmbh · otwatch dokumentation · Senast uppdaterad 19 oktober 2026