Infra e Segurança

“O compromisso mais importante que temos é a garantia da segurança das informações”.

 

Esse comprometimento toca cada parte de nossa infraestrutura, nossos produtos e políticas corporativas. Apresentamos nosso checklist de itens de segurança e infraestrutura:

  • A infraestrutura

Usamos o Amazon Web Services como alicerce para tudo o que a W3Agro tem para oferecer. Como cliente da W3Agro, você herda todas as melhores práticas das políticas, arquitetura e processos operacionais da Amazon Web Services (AWS).

O Amazon Web Services é considerado o líder da indústria em serviços em nuvem e tido como altamente confiável por organizações como a DOW Jones, a Pfizer e a CDC.

Os centros de dados seguros da Amazon permitem a redundância e o dimensionamento de um serviço seguro, de alta disponibilidade e confiável para suas informações.

  1. Conformidadeambientes AWS são continuamente auditados, além de contar com certificações de orgãos internacionalmente reconhecidos.
  2. Mitigação de DDoS – A AWS fornece uma plataforma robusta que não só é pré-construída para mitigar alguns ataques, mas também nos permite reagir rapidamente para espalhar o impacto se houver um ataque.
  3. Construído em redundância – a W3Agro usa recursos da AWS como Auto-Scaling e Elastic Load Balancing para garantir que nossas aplicações web permaneçam on-line, sendo que o tráfego é sempre encaminhado para os servidores mais disponíveis.
  • Criptografia

Criptografia significa que seus dados são codificados de tal forma que a olho nu parece lixo.

Por exemplo, se você criptografou a sentença: “Cliente com restrições financeiras.” ; ela irá aparecer assim:

8WAtp8nUEOrzSu67t9tGITEzIdgr6huIpXqofo0rv2w9y3DzSu67A =

Quaisquer dados criptografados devem ser descriptografados para serem lidos. Ao criptografar seus dados, estamos garantindo que somente você e terceiros, que você autorizou, possam ver e ler a real informação descrita.

  1. Criptografia em trânsito – criptografamos  todos os dados à medida que eles transitam entre nossos servidores e seu navegador/aplicativo.
  2. Criptografia em repouso – criptografamos todos os dados que são armazenados em nossos servidores.
  3. Criptografia a nível de banco de dados – usamos criptografia SHA-256 e AES-256 , a criptografia mais forte disponível no mercado.
  • Backups

Pense em backups como uma rede de segurança permanente para seus dados. Nós armazenamos várias cópias criptografadas de seu banco de dados em vários locais.

Se você excluir acidentalmente um único registro, diversos registros, ou até mesmo todas as informações;  nós poderemos encontrar um backup e restaurá-lo para você.

  • Firewalls

Usamos firewalls para proteger cada servidor virtual, banco de dados com suas informações e balanceador de carga para garantir que somente o tráfego autorizado esteja acessando seus aplciativos/informações.

  • Add-ons

Incorporamos aos nossos apps features adicionais de segurança, mediante acordo comercial com o cliente. Essas features englobam: Configurações de Inatividade, Força de Senhas, Falhas de Logins e Restrição/Bloqueio de IPs.

  • Políticas

A mesma atenção à infraestrutura, segurança e a tecnologia precisa ser alocada para as pessoas e políticas responsáveis ​​pela execução/manutenção dessa tecnologia.

Implementamos cuidadosamente políticas de segurança em torno da privacidade de seus aplicativos/dados e sobre como a equipe W3Agro pode acessa-los; seja através de treinamentos e termos internos de conduta, ou até mesmo via assinatura de Termo de Confidencialidade; conforme a necessidade do cliente.