Arquitetura do sistema

O frontend e o backend do aplicativo Backup & Archive estão segmentados em diferentes zonas de sub-rede para isolamento de segurança. Nossos servidores web estão colocados em uma rede DMZ, e os servidores de banco de dados residem em uma rede interna separada. Firewalls, IPS e controles de acesso rigorosos limitam o tráfego entre as camadas de aplicação. A Flosum configurou Grupos de Segurança que permitem realizar solicitações apenas na porta 443. O Backup & Archive também fornece um arquivo de configuração para ambientes self-hosted que pode ser utilizado para reconfigurar portas conforme necessário.

As versões estáveis mais recentes de frameworks e linguagens são usadas para evitar vulnerabilidades conhecidas. Os sistemas operacionais e bibliotecas de software são frequentemente corrigidos e endurecidos. Balanceamento de carga e sistemas de failover mantêm o tempo de atividade durante picos de tráfego. Redundância da infraestrutura remove pontos únicos de falha. Aplica-se segregação lógica dos dados do banco de dados entre clientes. Customer-Hosted é uma arquitetura de tenant dedicado. Flosum-Hosted é multi-tenant segmentado por ID da Org Salesforce. O Flosum Backup & Archive não possui um mecanismo de compartilhamento de dados. As comunicações ocorrem apenas na UI ou com as orgs Salesforce que estão sendo protegidas. Controles de acesso rigorosos estão em vigor para garantir o isolamento de cada conta do Backup & Archive dentro de uma máquina virtual dedicada, de acordo com as políticas Backup & Archive SOC2 Type II. Buckets S3 nunca são expostos à internet pública. Eles são configurados como Private por padrão e isso nunca é alterado. A Flosum também usa um servidor proxy reverso para fornecer links privados aos clientes.