Segurança e confiança

Nossa rede de comunicação possui sistemas de prevenção e detecção de intrusões, com sondas tanto no nível de rede quanto de host (NIDS e HIDS, respectivamente). Essa arquitetura nos permite identificar eventos de anomalos tanto na rede quanto nos servidores usados para fornecer nosso serviço e agir automaticamente diante de eventos maliciosos.

Além disso, o aplicativo tem um firewall em nível de aplicativo,ou WAF, que permite que você reaja a solicitações consideradas maliciosas contra ataques conhecidos ou baseados em comportamento.

A infraestrutura apoiada pela GlobalSUITE® implementou mecanismos para detecção e prevenção de invasões, estabelecidos a partir de uma arquitetura IDSs em Host and Network (HIDS e HIPS).

Tudo isso é gerenciado centralmente através do nosso sistema de gestão de informações e eventos de segurança, ou SIEM, o que nos permite monitorar e correlacionar os eventos produzidos por nossos agentes, notificando em tempo hábil e visualizando em tempo real as ações.

Todos os dados têm um backup que garante sua disponibilidade. Esse processo de suporte inclui uma variedade de estratégias e políticas que abrangem todo o ciclo de dados, desde sua criação até sua destruição

Nossa política de replicação inclui armazenamento em centros realocados, a fim de evitar a perda de disponibilidade do mesmo em caso de incidente que implique a impossibilidade de fornecer o serviço a partir do CPD principal. Nossa política de backup tem atividades associadas que visam garantir a validação e a restauração correta das informações regularmente, eliminando assim possíveis erros no processo de replicação.

Para evitar a perda de confidencialidade dos dados de backup, todos eles são criptografados usando padrões seguros, tanto na origem quanto no destino.

A organização possui um sistema de gestão de continuidade de negócios, SGCN significa, A ISO 22301 certificou, auditou regularmente e garantiu assim a atualização completa dos diversos componentes que a formam, como o plano de recuperação de desastres e o plano de continuidade de negócios.

Cada um dos três CPDs que compõem a infraestrutura da GlobalSUITE® possui backup de energia, controle de temperatura, sistemas de prevenção de incêndios; ter diferentes certificações que mostram a condição correta das medidas de segurança, sendo auditadas regularmente.

Nosso processo de continuidade de negócios também acomoda serviços internos para o bom funcionamento da GlobalSUITE®, alcançando uma completa resiliência de serviços.

A produção de um servidor para executar atividades dentro da organização tem uma etapa anterior de “Hardering” que nos permite reduzir vulnerabilidades derivadas das configurações padrão.

Esse processo de Hardering está em constante evolução, em paralelo com os novos serviços e vulnerabilidades do setor, porém, sempre orientado pelas boas práticas dos guias do CEI (Centro de Segurança da Internet).