Als Datensynchronisations-Hub wurde Whalesync für SOC2TypeII-Audits und GDPR-Compliance zertifiziert und verwendet eine 256-Bit-AES-Verschlüsselung in Bankqualität für die Übertragung und die Daten im Ruhezustand. Das System ist so konzipiert, dass es dem Prinzip der geringsten Privilegien folgt. Alle API-Verbindungen werden über OAuth 2.0 autorisiert und die Zugriffstoken werden regelmäßig automatisch aktualisiert.
Zu den Datensicherheitsmaßnahmen gehören: doppelte Verschlüsselung auf der Transportebene (TLS1.3 + Verschlüsselung auf der Anwendungsebene), lokalisierte Speicheroptionen in der EU und vollständige Betriebsprotokolle. Die Enterprise Edition unterstützt auch private Implementierungen, bei denen die Daten vollständig vom Intranet des Kunden ferngehalten werden. Ein Finanzdienstleistungskunde nutzt die private Lösung zur Synchronisierung seiner Postgres-Datenbank mit seinem internen Airtable-System und verarbeitet 500.000 Finanzdatensatz-Synchronisierungen pro Tag, ohne dass es in 18 aufeinanderfolgenden Monaten zu Sicherheitsvorfällen gekommen ist.
Der in das System integrierte Mechanismus zur Erkennung von Anomalien überwacht den Datenfluss in Echtzeit, unterbricht automatisch die Synchronisierung und gibt eine Warnung aus, wenn anomale Änderungen mit hoher Frequenz oder außerhalb des zulässigen Bereichs liegende Feldwerte festgestellt werden, um die Verbreitung fehlerhafter Daten zu verhindern.
Diese Antwort stammt aus dem ArtikelWhalesync: ein Zwei-Wege-Synchronisierungstool für Tabellenkalkulationen und andere DatenquellenDie