Ein eigenes AWS-Netzwerk in Frankfurt, ein einziger gehärteter Zugangspunkt und eine Datenbank, die aus dem Internet niemand erreicht.
01Hosting
Mentornity läuft in einer eigenen Amazon VPC in eu-central-1 (Frankfurt), verteilt über drei Verfügbarkeitszonen. AWS sorgt für die physische Sicherheit seiner Rechenzentren (ISO 27001, SOC 2, C5 testiert); Mentornity verantwortet alles ab dem Betriebssystem aufwärts.
02Schichten
| Schicht | Was dort läuft | Wer darauf zugreifen kann |
|---|---|---|
| Cloudflare | DNS, CDN-Cache, DDoS-Schutz | Das Internet |
| Edge-Schicht | TLS-Terminierung, HTTP/2 und HTTP/3, Routing für jeden Host und jede White-Label-Domain | HTTPS aus dem Internet |
| Anwendungsschicht | API, Webanwendung, geplante Jobs | Nur die Edge-Schicht |
| Datenbank | Replizierter Datenbank-Cluster über drei Verfügbarkeitszonen | Nur freigegebene Hosts; nie das öffentliche Internet |
| Medienserver | Videomeetings (WebRTC) mit TURN über TLS | Meeting-Teilnehmende |
03Härtung
- Security Groups verweigern standardmäßig jeden Verkehr; jede Regel nennt Port und Quelle und ist in Terraform definiert.
- Eine automatische Prüfung läuft bei jedem Infrastruktur-Pull-Request und lässt ihn scheitern, wenn ein Datenbank- oder Monitoring-Port für alle geöffnet würde.
- Die Webanwendung sendet eine Content Security Policy mit einer Nonce pro Anfrage, X-Content-Type-Options, eine strenge Referrer-Policy und frame-ancestors-Beschränkungen.
- Öffentliche Formulare sind durch Bot-Prüfungen mit Cloudflare Turnstile geschützt.
- Server werden aus einer einzigen Vorlage gebaut; Daten-Volumes überstehen den Austausch eines Hosts, sodass ein Server neu aufgebaut werden kann, ohne seine Daten anzufassen.
04Kontakt
Fragen zu dieser Richtlinie, Sicherheitsfragebögen und Anfragen zum Auftragsverarbeitungsvertrag: privacy@mentornity.com.