./security-compliance

Segurança integrada ao projeto.

Como protegemos a infraestrutura, os dados e os acessos de cada cliente.

Solicite nossa visão geral de segurança

Princípios

Todo ambiente é construído com acesso de privilégio mínimo, criptografia, registro de logs e recuperação testada. As responsabilidades entre a Vonahost e o cliente ficam definidas em contrato.

Controles

Como protegemos o seu ambiente.

Segurança física
Data centers com acesso controlado, vigilância e energia e refrigeração redundantes.
Segurança de rede
Firewalls, redes privadas, segmentação e proteção contra DDoS.
Identidade e acesso
Contas individuais, MFA e revisões periódicas de acesso.
Criptografia
TLS em trânsito; armazenamento e backups criptografados em repouso.
Monitoramento e logs
Monitoramento com alertas e logs de acesso retidos.
Backup e recuperação
Backups fora do local e procedimentos de restauração documentados e testados.

Responsabilidade compartilhada

Responsabilidades claras para cada equipe.

Cada proposta define o que a Vonahost gerencia e o que fica com sua equipe, do hardware à aplicação e aos usuários.

  • VonahostInstalações, hardware, rede, virtualização e serviços gerenciados, conforme contratado.
  • ClienteCódigo da aplicação, contas de usuários, conteúdo e classificação dos dados.
  • CompartilhadoSistemas operacionais e configurações de segurança, conforme o nível de serviço.

Conformidade

Apoio às obrigações de conformidade.

Documentação e controles para clientes sujeitos a regulamentações de privacidade e setoriais.

  • Leis de privacidade

    Termos de tratamento de dados alinhados a CCPA, GDPR e LGPD, conforme a jurisdição.

    01

  • Localização dos dados

    Local de cada ambiente definido em contrato.

    02

  • Apoio a auditorias

    Clientes recebem documentação de controles, logs de acesso e procedimentos de incidentes.

    03

  • Resposta a incidentes

    Processo definido para detectar, notificar e corrigir incidentes de segurança.

    04

  • Instalações

    Acesso restrito à equipe autorizada.

    01

  • Rede

    Redes segmentadas por cliente.

    02

  • Hardware

    Hardware rastreado da instalação ao descarte.

    03

Próximo passo

Revise nossos controles com a sua equipe de segurança.

Peça nosso resumo de segurança ou envie seu questionário.

Fale conoscoArmazenamento, Backup e Recuperação