Visão geral de segurança do Data Migrator

Visão geral

O Cloud Data Migrator foi projetado para oferecer segurança de nível empresarial em ambientes hospedados pela Flosum e pelo cliente. Este artigo fornece uma visão geral abrangente de sua arquitetura de segurança, abrangendo criptografia, configuração da infraestrutura, gerenciamento de identidade e práticas seguras de comunicação.

Principais recursos de segurança

• Criptografia forte: Utiliza o Amazon SSE-S3 com AES-256 para garantir uma proteção robusta dos dados.
• Gerenciamento seguro de chaves: As chaves de criptografia são gerenciadas pela Amazon.
• Acesso controlado: Oferece opções flexíveis de provedores de identidade para um controle de acesso personalizado.

Esses recursos garantem que o Cloud Data Migrator forneça soluções de migração seguras e confiáveis para as necessidades empresariais.

Arquitetura do sistema

A arquitetura do Flosum Cloud Apps é explicada em detalhes no artigo a seguir.

• Arquitetura dos aplicativos em nuvem da Flosum

Criptografia e segurança dos dados

Criptografia em trânsito e em repouso

• Chaves de criptografia:

  • As chaves de criptografia são gerenciadas pela AWS.
  • A opção Bring Your Own Key (BYOK) não é compatível com dados criptografados no aplicativo Data Migrator.
• Em trânsito:

  • Todos os dados são transmitidos por HTTPS (SSL/TLS).
  • Os dados migrados são criptografados e transmitidos diretamente entre as orgs Salesforce de origem e de destino.
  • Os resultados da migração e os snapshots de reversão são criptografados e transmitidos da org Salesforce de destino para o Data Migrator.
• Em repouso:

  • Os dados são criptografados no armazenamento em nuvem usando o Amazon SSE-S3 com AES-256.
  • Os dados permanecem criptografados mesmo quando são visualizados ou exportados.

Processo de descriptografia dos dados para exibição na interface gráfica

Quando o usuário visualiza os resultados da migração, ocorre o processo a seguir.

1. A chave de criptografia é recuperada da Amazon.
2. A chave é armazenada em cache na RAM da VM.
3. O arquivo criptografado é descompactado e descriptografado na memória.
4. Os dados são exibidos ao usuário na interface gráfica.
5. O arquivo no armazenamento permanece criptografado.

Residência dos dados

A residência dos dados depende de como seu tenant do Cloud Apps está hospedado.

• Tenants hospedados pela Flosum: Seus dados residem na região da AWS em que a Flosum hospeda o tenant. Por exemplo, um tenant hospedado nos Estados Unidos armazena seus dados no data center da AWS nos EUA.
• Tenants hospedados pelo cliente: Seus dados residem na região da AWS que você seleciona quando implanta a Máquina Virtual em Nuvem. Como você possui e gerencia a instância em nuvem, você controla onde os dados residem fisicamente.

Gerenciamento de identidade e acesso

O Data Migrator oferece suporte a diferentes métodos de login, incluindo vários protocolos de provedores de identidade:

• Nome de usuário e senha da Flosum
• Logon único (SSO)

  • OIDC Provedores de identidade (OpenID Connect)
  • SAML Provedores de identidade (Security Assertion Markup Language)
  • JIT Provisionamento Just-In-Time
  • SCIM Suporte a (System for Cross-domain Identity Management)

do Configurações globais app é usado para gerenciar com segurança o acesso em ambientes hospedados. Para obter informações detalhadas sobre o gerenciamento de usuários, consulte o artigo a seguir.

• Visão geral de funções, grupos e usuários

Para obter informações sobre como configurar Provedores de Identidade para SSO, consulte o artigo a seguir.

• Visão geral do provedor de identidade (SSO)