[Nur SaaS]{class="badge positive" title="Gilt nur für Adobe Commerce as a Cloud Service- und Adobe Commerce Optimizer-Projekte (von Adobe verwaltete SaaS-Infrastruktur)."}

Sicherheitsübersicht

Adobe Commerce as a Cloud Service basiert auf Sicherheit und bietet eine moderne, SaaS-native Commerce-Plattform, die Schutz auf Unternehmensniveau, Betriebsstabilität und Sicherheit für Unternehmen jeder Größe bietet.

Im Gegensatz zu herkömmlichen PaaS-Modellen entfällt mit dem SaaS-Modell die Belastung durch manuelles Patchen, Wartung der Infrastruktur und Upgrade-Zyklen. Die Sicherheit ist in jede Ebene der Plattform eingebettet - von Adobe verwalteter Infrastruktur und automatisierten Bereitstellungs-Pipelines bis hin zur Identitäts- und Zugriffsverwaltung durch Adobe IMS.

Adobe Commerce as a Cloud Service nutzt das globale Sicherheits- und Compliance-Framework von Adobe und stellt so die Abstimmung mit Branchenstandards wie ISO 27001, SOC 2 und DSGVO sicher. Kunden profitieren von einem Modell der gemeinsamen Verantwortung das die Rolle von Adobe bei der Sicherung der Plattform und die Rolle des Kunden bei der Verwaltung von Daten und Zugriff klar definiert.

Mit integrierten Schutzfunktionen wie Web Application Firewall (WAF), DDoS-Abschwächung, sicherer Bereitstellung und kontinuierlicher Suche nach Schwachstellen ermöglicht Adobe Commerce as a Cloud Service Unternehmen schnellere Innovationen, ohne die Sicherheit zu beeinträchtigen.

In diesem Dokument werden die Sicherheitsarchitektur, die betrieblichen Sicherheitsmaßnahmen und der Compliance-Status von Adobe Commerce as a Cloud Service erläutert, sodass Kunden fundierte Entscheidungen treffen und ihren digitalen Commerce-Betrieb sicher skalieren können.

Content Delivery Network (CDN) und Firewall für Web-Anwendungen (WAF)

Storefront CDN

Händler können sich dafür entscheiden, ein von Adobe verwaltetes CDN bereitzustellen oder eine eigene CDN-Lösung zum Schutz ihrer Commerce-gestützten Storefront zu erwerben.

API Mesh for Adobe Developer App Builder CDN

Die CDN-Ebene von API Mesh beendet TLS, führt das GraphQL-Gateway als Workers aus, stellt globales Edge-Caching und automatisches DDoS/WAF bereit und stellt edge‑graph.adobe.io/edge‑sandbox‑graph.adobe.io als öffentliche Mesh-Endpunkte bereit. Kunden können ihr eigenes CDN vorne hinzufügen, aber das CDN von API Mesh wird von Adobe festgelegt und verwaltet und Kunden können ihre eigenen WAF-Regeln nicht konfigurieren.

Weitere Informationen zu den Sicherheitsfunktionen von API Mesh finden Sie in der API Mesh-Dokumentation.

Backend-CDN

Ein integriertes CDN schützt Adobe Commerce as a Cloud Service.

Aufgrund der Adobe Commerce as a Cloud Service Architektur werden bei der Bereitstellung einer -Instanz in einer zusammengesetzten Zelle durch einen Händler, z. B. na1, eu1, au1 oder andere geografische Regionen, drei öffentliche Oberflächen offen gelegt:

Adobe Commerce as a Cloud Service verwendet eine Kombination aus WAF und CDN:

WAF und CDN werden von der Adobe Commerce as a Cloud Service verwaltet und können von den Kunden nicht konfiguriert werden.

DDoS-Schutz

Das integrierte CDN und WAF bieten sowohl DDoS-Schutz auf Netzwerkebene als auch auf HTTP-Ebene. Adobe Commerce as a Cloud Service stellt diese WAF- oder DDoS-Protokolle nicht direkt für Händler bereit.

Datenspeicherung und -verschlüsselung

Wenn Daten in App Builder gespeichert werden, kann ein Händler auf die App BuilderSpeicheroptionen​ verweisen. App Builder erzwingt die Isolierung von Mandanten, und der Zugriff auf Daten, die in diesen Services gespeichert sind, ist auf den Laufzeitnamespace beschränkt, in dem die Aktion ausgeführt wird. Es gibt keine Verschlüsselung von Daten im Speicher.

Bei Verwendung von API Mesh sollten geheime Daten in der secrets.yaml-Datei in der Netzkonfiguration gespeichert werden. API Mesh verschlüsselt diese geheimen Daten mit AES-256-Verschlüsselung (https://developer.adobe.com/graphql-mesh-gateway/mesh/advanced/secrets/).

Alle in Adobe Commerce as a Cloud Service gespeicherten Daten werden im Ruhezustand mit AES-256-Bit-Verschlüsselung verschlüsselt, und alle Daten werden während der Übertragung über HTTPS mit TLS 1.2 oder höher verschlüsselt.