Einleitung

Bei iMediaGO hat die Sicherheit unserer Plattform, unserer Geräte und der Daten unserer Kunden höchste Priorität.

Unsere Systemarchitektur ist auf sichere Kommunikation, zuverlässige Authentifizierungsverfahren und die Trennung der Kundenumgebungen ausgelegt.

Unsere Plattform wird kontinuierlich überwacht und unter Berücksichtigung bewährter Sicherheitspraktiken für moderne SaaS-Systeme weiterentwickelt.

Verschlüsselte Kommunikation

Die gesamte Kommunikation zwischen Nutzern, Geräten und der iMediaGO-Plattform wird nach modernen Sicherheitsstandards verschlüsselt.

Wir verwenden:

• HTTPS mit TLS-Verschlüsselung
• verschlüsselte WebSocket-Verbindungen
• sichere Kommunikation über APIs
• Schutz vor Man-in-the-Middle-Angriffen

Dadurch werden die zwischen den Geräten und der Plattform übertragenen Daten vor unbefugtem Zugriff geschützt.

Sichere Authentifizierung

Der Zugriff auf die iMediaGO-Plattform ist durch moderne Authentifizierungsverfahren geschützt.

Wir verwenden:

• JWT-basierte Authentifizierung
• Zugriffstoken mit begrenzter Gültigkeitsdauer
• Refresh-Token-Mechanismus
• Zwei-Faktor-Authentifizierung (OTP / MFA)
• API-Schlüssel für Geräte (Player)

Jede API-Anfrage wird durch die Sicherheitsmechanismen der Plattform überprüft und autorisiert.

Gerätesicherheit (Player)

Jedes iMediaGO-Player-Gerät verfügt über eine eindeutige Kennung und wird von der Plattform authentifiziert.

Zu den Sicherheitsmechanismen gehören:

• eindeutige Gerätekennung (UUID)
• sichere Kommunikation über WebSocket
• Überwachung des Geräteverbindungsstatus (Heartbeat)
• Überprüfung der Gerätelizenz
• Zugriffskontrolle für Plattformressourcen

Diese Mechanismen dienen dazu, die Kommunikation mit dem iMediaGO-System auf autorisierte Geräte zu beschränken.

Mandantentrennung

iMediaGO ist eine mandantenfähige SaaS-Plattform.

Jeder Kunde nutzt eine isolierte Umgebung. Das bedeutet:

• Kundendaten werden voneinander getrennt verwaltet
• Geräte sind jeweils einem bestimmten Konto zugeordnet
• Der Zugriff auf die Daten ist auf den jeweiligen Kontoinhaber beschränkt

Diese Mechanismen verhindern den Zugriff auf Daten anderer Kunden.

Infrastruktursicherheit

Die iMediaGO-Plattform wird auf einer sicheren Cloud-Infrastruktur betrieben, die durch branchenübliche Sicherheitsmaßnahmen geschützt ist.

Wir verwenden:

• Netzwerk-Firewall
• Schutz vor DDoS-Angriffen
• Überwachung der Infrastruktur
• Protokollierung von Systemereignissen
• Automatische Datensicherungen

Unsere Systeme werden kontinuierlich überwacht, um Stabilität und Sicherheit zu gewährleisten.

Plattformüberwachung

Das iMediaGO-System überwacht kontinuierlich die Aktivitäten, um verdächtiges Verhalten zu erkennen.

Dazu gehören:

• Überwachung der Player-Verbindungen
• Analyse des API-Datenverkehrs
• Protokollierung von Sicherheitsereignissen
• Automatische Sperrung verdächtiger IP-Adressen

Software-Updates

Die Player-Software kann aus der Ferne aktualisiert werden, um die neuesten Sicherheits- und Stabilitätsverbesserungen bereitzustellen.

Die Updates können Folgendes umfassen:

• Sicherheitspatches
• Verbesserungen der Stabilität
• Neue Funktionen

So können Geräte mit aktualisierten Softwareversionen betrieben werden, die Sicherheitsverbesserungen enthalten.

Verantwortungsvolle Offenlegung von Sicherheitslücken

Wenn Sie eine mögliche Sicherheitslücke in der iMediaGO-Plattform entdecken, bitten wir Sie, diese verantwortungsvoll zu melden.

Kontakt:

security@imediago.net

Alle Meldungen werden schnellstmöglich geprüft und bearbeitet.