Isolamento entre empresas
Além do filtro da aplicação, o banco de dados aplica Row-Level Security: mesmo uma consulta sem filtro não devolve dados de outra empresa.
Segurança
Como protegemos os dados da sua rede
Configurações e credenciais de equipamentos de rede são informação crítica. Estas são as proteções em funcionamento hoje.
Proteções em funcionamento
Credenciais cifradas
As senhas SSH dos equipamentos são guardadas cifradas com AES-256. A chave fica fora do banco de dados.
Controle de acesso
Papéis por usuário, limite de tentativas de login, sessões com expiração e cookies protegidos.
Proteção dos backups
Os arquivos ficam fora de qualquer pasta pública e só são entregues à empresa dona, com cada download registrado.
Histórico de operações
Trilha de auditoria de acessos e alterações, somente acréscimo para as empresas.
Infraestrutura
HTTPS obrigatório com HSTS, política de conteúdo restrita no navegador e atualizações aplicadas com backup prévio.
Em desenvolvimento
- Autenticação em dois fatores (TOTP) para contas administrativas
- Verificação de integridade dos arquivos com SHA-256
- Cifragem dos arquivos de backup armazenados
- Mascaramento de segredos na comparação de configurações
Transparência
Não exibimos selos ou certificações que não temos. Se a sua empresa precisa de informações para uma avaliação de fornecedor, fale com a equipe.
Falar com a equipeNão espere uma falha para descobrir que seu backup está desatualizado.
Coloque a rotina de backup dos seus MikroTiks em ordem e saiba, a qualquer momento, onde está a última configuração de cada equipamento.