Wie werden die Kundendaten in Atlassian Cloud-Produkten verschlüsselt?

Um Atlassians Sicherheitsmodell zu erfüllen, sichert Atlassian Kundendaten sowohl während der Übertragung als auch im Ruhezustand durch Verschlüsselung.

Um die Kundendaten in Cloud-Produkten und -Diensten vor unbefugter Offenlegung oder Änderung zu schützen, werden sie bei der Übertragung über öffentliche Netzwerke mit Transport Layer Security (TLS) 1.2+ und Perfect Forward Secrecy (PFS) verschlüsselt. Die Verwendung von TLS erzwingt die Verwendung von starken Schlüsseln und Chiffren, sofern diese durch den Browser unterstützt sind. Ohne Authentifizierung gibt es keine Möglichkeit, Daten einzusehen.

Die Datenlaufwerke auf Servern, die Kundendaten und Anhänge in verschiedenen Atlassian-Cloud-Produkten, wie Jira Cloud, Confluence Cloud, Bitbucket Cloud, Statuspage, Opsgenie, Jira Align, Halp und Trello, speichern, verwenden die branchenübliche AES-256-Verschlüsselung auf voller Festplatte im Ruhezustand.

Für die Schlüsselverwaltung verwendet Atlassian den Atlassian verwendet den AWS Key Management Service (KMS). Durch diesen werden Verschlüsselungs-, Entschlüsselungs- und Schlüsselverwaltungsprozesse fortwährend innerhalb des internen Validierungsprozesses überprüft, sodass die Atlassian Cloud Architektur sicher bleibt.