Halten Sie Ihre Daten sicher und konform.

Für von Benutzern hochgeladene Dokumente, Fotos und Anhänge nutzt Procore die hochsicheren Datenzentren von Amazon Web Service (AWS), S3 (Amazon Simple Storage Service). Amazon Web Services bietet Tools der Unternehmensklasse, die sich für die webbasierten Anwendungen von heute als zuverlässig und sicher erwiesen haben.

Procore setzt viele derselben Datenverschlüsselungsstandards ein, die häufig von großen Online-Banking-Diensten verwendet werden. Die ruhenden Daten werden verschlüsselt und hinter den Firewalls von Procore in einer sicheren, privaten Cloud-Infrastruktur gespeichert.

Die Netzwerksicherheitsarchitektur von Procore stützt sich auf das Transport Layer Security TLS v1.2-Protokoll, um sicherzustellen, dass die Interaktion der Benutzer mit Procore über das Internet sicher erfolgt, ohne dass die Übertragungen für Außenstehende angreifbar sind. Für Daten im Transit verschlüsselt Procore die Daten mit einer 256-Bit-Verschlüsselung. Daten, die zwischen Procore und dem Benutzer fließen, werden mit HTTPS verschlüsselt, geschützt durch Transport Layer Security (TLS) 1.2. Der Hauptvorteil von TLS ist der Schutz von Webanwendungsdaten vor unbefugter Offenlegung und Veränderung, wenn sie zwischen Clients (Webbrowsern) und dem Webanwendungsserver sowie zwischen dem Webanwendungsserver und dem Backend oder anderen nicht browserbasierten Unternehmenskomponenten übertragen werden.

Procore verfolgt eine robuste Strategie mit hoher Verfügbarkeit, um unsere Kunden vor Softwareproblemen, Hardwarefehlern und sogar größeren Naturkatastrophen zu schützen. Procore unterhält mehrere Replikate der Anwendungssoftware auf jedem Server. Alle Daten werden alle 20 Minuten auf die externen Speicher kopiert. Die Replikation verteilt diesen Offline-Snapshot in den USA. Wir führen die Software auf Dutzenden von Servern und Remote-Kopien in verschiedenen sicheren Rechenzentren durch. Diese Vielfalt schützt vor Hardwarefehlern und lokalen Serviceproblemen.

Procore employs what many consider the industry standard for API authorization - OAuth 2.0. The OAuth 2.0 authorization framework provides a secure means of authorizing and authenticating access to user data for third-party applications. OAuth 2.0 relies on SSL (Secure Sockets Layer) to ensure data transfer between the web server and browsers remains private and is kept safe. OAuth 2.0 is designed to protect Procore user data by providing access without revealing the identity of the user. Third-party applications make requests on behalf of the user without accessing passwords and other sensitive information.

Procore secures 3rd party application access to customer data with 3 methods:

• Applications can only be installed by a user who has authenticated successfully and has the correct permissions of company administrator as defined by the RBAC model for the account.

• When an application is installed, an OAUTH2 token is generated to authorize a specific scope for data access based on what the application needs to function.

• Data transfers via API are secured with TLS 1.2 as described above.

Any data being transferred is encrypted, which means the information is converted to a code that can only be understood at the other end, at its intended destination. Procore follows some of the strongest industry standards for encryption. We use firewalls, which block unauthorized access to information while enabling outward communication. Data is encrypted when it is stored on servers, as well.

Ensuring access to business information is one of the greatest benefits to using a cloud-based service. Backup copies of information are kept in alternate locations in case of a disaster, which is known as redundancy. And the software is scanned for any anomalies to detect coded threats, without actually reading the information. We have a dedicated team to monitor and respond to network threats, rather than a customer trying to do it all on their own. Procore has a set of procedures to follow called an Incident Response Plan to help ensure business continuity to our users.

First, there are IT security management standards, which you could compare to the kinds of standards you see around building or manufacturing. (ISO) 27001:2013 Is a framework for confidentiality, integrity and availability of information as well as legal compliance. SSAE18 SOC 2 Speaks to how we maintain confidentiality and security of data. Procore also engages third parties to review our program through an exercise called Penetration and Vulnerability Testing, as well as auditing and ensuring compliance with a number of industry standards. Next, Procore helps Customers meet their data protection regualtory requirements around what personal information can be collected, how it can be used, and who can access it.