Identidade e acesso
Escopos de menor privilégio, imposição de MFA e controles de acesso baseados em função.
Controles de acesso baseados em função Os tokens de acesso expiram após 60 minutos Imposição de MFA para administradores
Segurança e proteção de dados
Controles de segurança e residência de dados nos EUA.
MFA, pipelines criptografados, retenção e exclusão mediante solicitação e o plano de dados atual da AWS us-east-1, com expansão para UE e APAC no roteiro.
- Status SOC 2
- Não certificado. Pergunte sobre o status atual da auditoria e as evidências disponíveis.
- AES-256 + TLS 1.2+
- Criptografia em repouso e em trânsito com rotação KMS.
- Residência de dados nos EUA
- Dados de produção hospedados na AWS us-east-1. Expansão regional no roadmap.
- Registros de auditoria
- Pergunte quais registros de auditoria, períodos de retenção e formatos de exportação estão disponíveis no momento.
Como funciona
Fluxo de proteção
-
Identidade
Imposição de MFA, tokens de acesso de curta duração e controles de acesso baseados em função.
-
Rede
VPC privado, WAF, protecoes DDoS e rede de servicos de menor privilegio.
-
Dados
AES-256 em repouso, TLS 1.2+ em trânsito, dados de produção em AWS us-east-1.
-
Auditoria
Confirme a cobertura, retenção e os formatos de exportação disponíveis dos registros de auditoria.
Controles de segurança
Seis pilares protegendo seus dados
Identidade, rede, criptografia, residência, retenção e auditabilidade trabalham juntos para manter os dados de avaliações seguros e em conformidade.
Proteção de dados
TLS 1.2+ em trânsito e AES-256 em repouso, com chaves de criptografia gerenciadas e rotacionadas pela AWS.
Criptografia AES-256 em repouso e TLS 1.2+ em trânsito Isolamento de dados por inquilino Funções Lambda isoladas por VPC
Segurança de rede
VPC privado por ambiente, WAF, protecoes DDoS, ingresso de menor privilegio e rede de servicos segmentada.
WAF com limitação de taxa Mitigação de DDoS na borda Segmentação de rede
Residência e isolamento
Infraestrutura nos EUA com isolamento por inquilino. A expansão regional está no roteiro.
Backups criptografados Opções regionais no roadmap
Retenção e exclusão
Envie um email para privacy@tritonium.com para solicitar exclusão ou retenção legal. A política de privacidade estabelece os prazos de resposta e exclusão e as exceções de retenção. Confirme o escopo e os registros de conclusão disponíveis.
Verificação de identidade obrigatória O escopo e os prazos seguem os termos de privacidade publicados Registros de conclusão sujeitos à disponibilidade
Auditabilidade e resposta
Pergunte quais registros de auditoria, notificações de incidentes e exportações estão atualmente verificados e disponíveis para o seu escopo.
Confirmar os registros de auditoria disponíveis Confirmar a cobertura das notificações de incidentes Confirmar o formato e a retenção das exportações
Residência de dados
Residencia nos EUA hoje, regioes de roadmap depois
Os dados de produção são hospedados na AWS us-east-1 e criptografados em repouso. A residência de dados na UE e na APAC está no roadmap.
-
Residência nos EUA (atual)
Cargas de trabalho de produção hospedadas na AWS us-east-1 Infraestrutura isolada por VPC DPA disponível mediante solicitação
-
Residência na UE (roadmap)
Ainda não disponível Termos de tratamento de dados e contato de privacidade Envie-nos um email se precisar
-
Residência na APAC (roadmap)
Ainda não disponível Envie-nos um email sobre seus requisitos Prioridade baseada na demanda do cliente
Salvaguardas operacionais
Rigor integrado da detecção à resposta
Playbooks operacionais, monitoramento de anomalias e controles do cliente mantêm os dados de avaliações seguros no dia a dia.
Rigor operacional
Runbooks, gestao de mudancas e monitoramento automatizado para manter os pipelines de avaliacoes saudaveis.
Respondente nomeado com SLOs de melhor esforco Revisões de mudança para cada lançamento Playbooks para ingestão, armazenamento e entrega
Detecção e resposta
Alarmes para erros e picos de acesso, e limites de taxa que bloqueiam inundações de requisições.
Alertas de anomalia no volume de entrada Alarmes em picos de falhas de login Limites de taxa que bloqueiam inundações de requisições
Controles do cliente
Você decide quem na sua equipe vê os dados. Retenção, exclusão e residência são gerenciadas pela nossa equipe. A produção roda na AWS us-east-1.
Controles baseados em função com MFA obrigatória Pergunte quais registros de auditoria e formatos de exportação estão disponíveis Redação e minimização de PII
Documentação de segurança
Documentação e evidências atuais
Leia os termos publicados e solicite evidências atuais. O escopo e a disponibilidade devem ser confirmados.
-
Não verificado
SOC 2
Não certificado. Pergunte sobre o status atual da auditoria e as evidências disponíveis.
-
Ver condições
DPA e condições de transferência
Leia as condições de tratamento de dados e os subprocessadores listados. Entre em contato sobre as condições de transferência aplicáveis.
-
Não verificado
Teste de penetração
Confirme a data, o escopo, os resultados e as correções dos testes de segurança independentes. A disponibilidade de relatórios não está verificada.
-
Não verificado
ISO 27001
O status de certificação não está verificado aqui. Solicite o escopo e as evidências atuais antes de confiar em uma afirmação de ISO 27001.
Precisa de uma revisão de segurança?
Solicite informações para sua análise de segurança. Confirme quais documentos e evidências independentes estão disponíveis.
Status atual da auditoria e evidências Escopo e datas de testes independentes Fluxos de dados e locais de hospedagem Criptografia e gestão de chaves Termos de tratamento e suboperadores Documentação operacional disponível
Confirme conosco a disponibilidade dos documentos e o prazo de resposta.