> For the complete documentation index, see [llms.txt](https://docs.flosum.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.flosum.com/backup-and-archive/backup-and-archive-docs-pt-br/informacoes-gerais/faq-e-orientacoes/visao-geral-da-seguranca-do-backup-e-arquivo.md). # Visão geral da segurança do Backup e Arquivo ## ![](https://1704501280-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Focom3JROuDKOidclKbQx%2Fuploads%2Fgit-blob-3f6faa4230b72167926fbc0a31dd17dc7d74581d%2FSummary2-Small-Icon.svg?alt=media) Visão geral O Flosum Backup & Archive foi projetado para oferecer segurança de nível empresarial tanto em ambientes hospedados pela Flosum quanto em ambientes hospedados pelo cliente. Este artigo fornece uma visão geral abrangente de sua arquitetura de segurança, cobrindo criptografia, configuração de infraestrutura, gerenciamento de identidade e práticas seguras de comunicação. ### Principais recursos de segurança * **Criptografia forte:** Utiliza AES-256 e TLS 1.2+ para garantir uma proteção robusta dos dados. * **Gerenciamento seguro de chaves:** As chaves de criptografia são protegidas pelo AWS KMS para maior segurança. * **Acesso controlado:** Oferece opções flexíveis de provedores de identidade para controle de acesso personalizado. * **Compatibilidade:** Integra-se perfeitamente com o Salesforce Shield e soluções de VPN, garantindo segurança abrangente. Esses recursos garantem que o Flosum Backup & Archive forneça soluções seguras e confiáveis de backup e arquivamento para as necessidades empresariais. ## Arquitetura do sistema A arquitetura do Flosum Cloud Apps é explicada em detalhes no artigo a seguir. * [Arquitetura dos aplicativos em nuvem da Flosum](/resources/resources-pt-br/arquitetura/arquitetura-dos-aplicativos-em-nuvem-da-flosum.md) ## Criptografia e segurança dos dados ### Gerenciamento de chaves * **Chaves de criptografia:** * Armazenadas com segurança no **Backup & Archive** banco de dados e protegidas pelo **AWS KMS** * Chave única para cada org conectada * As chaves persistem entre atualizações de sandbox * **Ciclo de vida da chave:** * Não podem ser rotacionadas automaticamente * Para alterar uma chave, conecte uma nova org Salesforce {% hint style="info" %} #### Migrando chaves de criptografia para ambientes hospedados pelo cliente * Gere uma chave base64 de 32 bytes: openssl rand -base64 32 * Adicione a chave ao docker-compose: LOCAL\_ORGANIZATION\_ENCRYPTION\_KEY=\ * Atualize o app para concluir a migração {% endhint %} ### Criptografia em trânsito e em repouso * **Em trânsito:** * Todos os dados são transmitidos via **HTTPS (SSL/TLS)** * Criptografia bidirecional entre Salesforce e Backup & Archive * **Em repouso:** * Os dados são criptografados usando **AES-256** no armazenamento em nuvem * Permanece criptografado mesmo quando visualizado/exportado {% hint style="info" %} #### Processo de descriptografia dos dados para exibição na GUI Quando o usuário solicita dados criptografados do armazenamento do Backup & Archive, ocorre o seguinte processo. 1. A chave de criptografia é recuperada do banco de dados do Backup & Archive 2. A chave é armazenada em cache na RAM da VM 3. O arquivo criptografado é descompactado e descriptografado na memória 4. Os dados são exibidos ao usuário na GUI 5. O arquivo no armazenamento permanece criptografado {% endhint %} ### Gerenciamento de identidade e acesso Backup & Archive oferece suporte a diferentes métodos de login, incluindo vários protocolos de provedor de identidade: * **Nome de usuário e senha da Flosum** * **Single Sign-On (SSO)** * **OIDC** provedores de identidade (OpenID Connect) * **SAML** provedores de identidade (Security Assertion Markup Language) * **JIT** provisionamento (Just-In-Time) * **SCIM** Suporte a (System for Cross-domain Identity Management) {% hint style="info" %} Da Flosum **Configurações Globais** app é usado para gerenciar o acesso com segurança em ambientes hospedados. Para informações detalhadas sobre o gerenciamento de usuários, consulte o artigo a seguir. * [Visão geral de funções, grupos e usuários](/global-settings/global-settings-docs-pt-br/gerenciamento-de-usuarios/visao-geral-de-funcoes-grupos-e-usuarios.md) Para informações sobre a configuração de Provedores de Identidade para SSO, consulte o artigo a seguir. * [Visão geral do provedor de identidade (SSO)](/global-settings/global-settings-docs-pt-br/seguranca/provedores-de-identidade-sso/visao-geral-do-provedor-de-identidade-sso.md) {% endhint %} ### Licenciamento e controle de versão * **Backup & Archive e Flosum DevOps são produtos separados** * Cada um tem sua própria licença e número de versão * **Suporte a múltiplas orgs:** * Uma única licença pode gerenciar várias orgs Salesforce * Orgs adicionais aumentam o armazenamento necessário e podem gerar custo extra * **Verifique a versão atual:** * Consulte a seção Notas de versão para a versão atual do Backup & Archive: [Backup & Archive](/release-notes/release-notes-pt-br/backup-and-archive/lancamentos-sazonais.md) --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.flosum.com/backup-and-archive/backup-and-archive-docs-pt-br/informacoes-gerais/faq-e-orientacoes/visao-geral-da-seguranca-do-backup-e-arquivo.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.