Quadrical - Documentação de Segurança

A aplicação Quadrical é executada em um cluster Kubernetes gerenciado pela AWS. Isso proporciona um serviço de orquestração de contêineres escalável e de alto desempenho, que oferece suporte a atualizações e patches automatizados de versão, escalonamento de instâncias e clusters Multi-AZ para alta disponibilidade.

Regras de Segurança

• O AWS Identity and Access Management (IAM) é utilizado para gerenciar o acesso ao nosso cluster Kubernetes. Isso garante que SOMENTE pessoal autorizado possa acessar os recursos da Quadrical.
• O AWS Key Management Service (KMS) é utilizado para criar e controlar as chaves criptográficas usadas para criptografar e descriptografar dados.
• O AWS Secrets Manager é utilizado para proteger o acesso a aplicações, serviços e recursos de TI. Isso elimina o investimento inicial e contínuo na operação de uma infraestrutura própria para o gerenciamento de segredos.

O Azure Active Directory (AD) é utilizado para o gerenciamento seguro de identidades e acessos em nível corporativo. Dessa forma, cria-se uma camada adicional de segurança por meio de autenticação multifator, políticas de acesso condicional e proteção de identidade.

Regras de Segurança

• Todos os usuários devem se autenticar via Azure AD antes de acessar o aplicativo da plataforma Quadrical.
• As políticas de Acesso Condicional do Azure AD são utilizadas para tomar decisões automatizadas de controle de acesso ao aplicativo da plataforma, com base em condições.

Nossos bancos de dados são gerenciados pela AWS e não são expostos à internet, garantindo a integridade e a privacidade dos dados.

Regras de Segurança

• O acesso ao banco de dados é controlado por meio de funções (roles) e políticas do AWS IAM.
• O AWS RDS é utilizado para fazer o backup automático dos bancos de dados, permitindo a recuperação pontual (point-in-time recovery).
• Todos os dados armazenados no banco de dados são criptografados em repouso, usando chaves gerenciadas pelo AWS Key Management Service.
• A atividade do banco de dados é monitorada por meio do AWS CloudTrail para detectar qualquer atividade suspeita ou tentativa de acesso não autorizado.

• Os VPC Flow Logs capturam informações sobre o tráfego IP de entrada e saída das interfaces de rede na VPC.
• O AWS WAF é um firewall de aplicações web que ajuda a proteger nossas aplicações web contra explorações (exploits) comuns, como injeção de SQL e ataques de cross-site scripting (XSS). Ele oferece regras personalizadas que podem ser ajustadas às nossas necessidades específicas.

• Todos os dados transmitidos entre cliente e servidor são criptografados com SSL/TLS.
• Os dados armazenados em nossos bancos de dados são criptografados em repouso, usando chaves gerenciadas pelo AWS Key Management Service.

Há um plano de resposta a incidentes predefinido para garantir resposta e correção oportunas em caso de incidentes ou violações de segurança. Realizamos avaliações periódicas de segurança, varreduras de vulnerabilidades e testes de penetração para identificar e corrigir quaisquer fragilidades de segurança em nossa infraestrutura.

• Princípio do menor privilégio: seguindo o princípio do menor privilégio, garantimos conceder apenas o acesso mínimo necessário para que um usuário ou serviço desempenhe sua função.
• Aplicação regular de patches: garantimos que nossos sistemas, aplicações e dependências sejam mantidos atualizados com os patches de segurança mais recentes.
• Treinamento de funcionários: os membros da nossa equipe são treinados em boas práticas de segurança e devem seguir nossas políticas e diretrizes de segurança.

Nossa aplicação SaaS foi projetada com forte foco em segurança, aproveitando os robustos recursos e serviços de segurança da AWS, bem como o Azure AD para autenticação. Monitoramos e atualizamos continuamente nossa infraestrutura e nossas práticas para garantir o mais alto nível de segurança para nossos usuários e seus dados.