Autenticação

A Flosum utiliza uma variedade de métodos de autenticação, incluindo SAML 2.0 para SSO e IAM, para proteger seus dados e oferecer os mais altos níveis de segurança. Nossa política suporta integração com provedores de identidade de forma nativa e não utiliza ferramentas intermediárias de autenticação/autorização (por exemplo, Keycloak, Auth0, Cognito etc.). O sistema identifica e autentica de forma única cada usuário individual. A autenticação anônima é proibida.

Login Único (SSO)

Priorizamos eficiência e segurança ao implementar uma solução de SSO. O SSO melhora significativamente a segurança ao reduzir o risco associado a vulnerabilidades relacionadas a senhas e garantir um sistema de autenticação mais robusto e centralizado que mantém os mais altos padrões de proteção de dados. Restrições de IP requerem uma instância hospedada pelo cliente e a configuração do ambiente AWS ou GCP correspondente.

Autenticação Multifator (MFA)

A segurança de nossos ativos digitais é fundamental e, como parte de nossas medidas abrangentes de segurança, empregamos MFA. Ao implementar MFA, reforçamos significativamente nossa defesa contra acessos não autorizados, protegemos informações sensíveis e fortalecemos nossos sistemas contra possíveis ameaças. Essa abordagem proativa de segurança não apenas está alinhada com as melhores práticas do setor, mas também destaca nosso compromisso em garantir a máxima confidencialidade e integridade de nossa rede. A Flosum habilitou a exclusão com MFA (MFA delete), que ativa a capacidade de MFA delete para exigir autenticação adicional para excluir objetos em um bucket S3 versionado. Utilizamos pontos de acesso e endpoints de VPC. Todos os pontos de acesso e endpoints de VPC permitem acesso ao S3 sem expor o bucket inteiro, o que restringe o que pode ser acessado no bucket S3.