Gerenciamento de dados
Criptografia de Dados
Os usuários fornecem uma chave AES-256 ou equivalente ao conectar orgs do Salesforce. Essa chave é usada para criptografar os dados em trânsito entre o Salesforce e a ferramenta Flosum e em repouso na ferramenta Flosum. Os dados são ainda protegidos por um túnel TLS 1.2 via protocolo HTTPS em trânsito e com uma chave AES-256 ou equivalente quando em repouso nos discos da ferramenta. Criptografamos seus dados em repouso com criptografia do lado do servidor (SSE), usando chaves gerenciadas pelo S3 (SSE-S3), AWS Key Management Service (SSE-KMS) e criptografia do lado do servidor com chaves fornecidas pelo cliente (SSE-C). O Flosum Backup & Archive suporta apenas TLS 1.2 e versões posteriores, e a criptografia de dados é fornecida em todo o pipeline. O Flosum gerencia o acesso aos dados com Identity Access Management (IAM). Temos políticas e permissões de IAM em vigor para garantir que apenas usuários e serviços autorizados possam acessar buckets e objetos do AWS S3, evitando o uso de credenciais da conta root. Além disso, o Flosum restringe políticas de bucket. Nossas políticas de bucket definem quais solicitações são permitidas ou negadas no bucket. Nós as bloqueamos para negar todas as solicitações por padrão e somente permitir as permissões necessárias.
Criptografia em Repouso
Informações confidenciais ou PII em repouso em sistemas computacionais de propriedade e localizados em espaços, dispositivos e redes controlados pelo Flosum devem ser protegidos por um ou mais dos seguintes mecanismos:
Criptografia de disco/sistema de arquivos (por exemplo, tecnologia Microsoft EFS)
Uso de Redes Privadas Virtuais (VPNs) e Firewalls com controles de acesso rigorosos que autentiquem a identidade das pessoas que acessam as Informações Confidenciais ou PII
Sanitização, redação e/ou desidentificação dos dados que requerem proteção durante o armazenamento para evitar risco e exposição não autorizados (por exemplo, mascaramento ou desfoque de PII)
Controles de segurança compensatórios ou complementares suplementares, incluindo senhas complexas e isolamento/acesso físico aos dados
Criptografia forte nas credenciais de autenticação (ou seja, senhas/frases) deve tornar os dados ilegíveis durante a transmissão e o armazenamento em todos os sistemas de informação
Proteção por senha a ser usada em combinação com todos os controles, incluindo criptografia
Sistemas de arquivos, discos e unidades de fita em servidores e ambientes de Storage Area Network (SAN) são criptografados usando tecnologia de criptografia padrão do setor
Discos rígidos de computadores e outros meios de armazenamento que tenham sido criptografados devem ser sanitizados para evitar exposição não autorizada ao serem retornados para redistribuição ou descarte
Criptografia de Dispositivos Portáteis
Como prática geral, Informações confidenciais ou PII não devem ser copiadas para ou armazenadas em um dispositivo de computação portátil ou em dispositivo de propriedade do Flosum. No entanto, em situações que exigem que Informações confidenciais ou PII sejam armazenadas em tais dispositivos, a criptografia reduz o risco de divulgação não autorizada no caso de perda ou furto do dispositivo. Os seguintes procedimentos devem ser implementados ao usar armazenamento portátil:
Discos rígidos (laptops, tablets, smartphones e assistentes digitais pessoais (PDAs)) devem ser criptografados usando produtos e/ou métodos aprovados pelo escritório do CISO do Flosum. A menos que aprovado de outra forma pela gerência, esses dispositivos devem ter criptografia de disco completo com autenticação pré-boot.
Dispositivos não devem ser usados para armazenamento de longo prazo de qualquer Informação Confidencial ou PII.
Todos os dispositivos devem ter mecanismos de proteção adequados instalados, incluindo software anti-malware/antivírus aprovado, firewalls pessoais com serviços e portas desnecessárias desativados e aplicações devidamente configuradas.
Mídias removíveis incluindo CDs, DVDs, unidades flash USB, etc. não devem ser usadas para armazenar Informação Confidencial ou PII.
Criptografia em Trânsito
Criptografia em trânsito refere-se à transmissão de dados entre pontos finais. Essas políticas têm a intenção de garantir que Informações Confidenciais ou PII transmitidas entre empresas, através de redes físicas ou de forma sem fio estejam protegidas e criptografadas de maneira que resguarde as Informações Confidenciais ou PII contra uma violação. A transmissão de dados e o acesso ao console do sistema são realizados usando criptografia de canal. O Chief Information Security Officer ou seu designado deverá assegurar:
Políticas, protocolos, procedimentos e controles formais de transferência são implementados para proteger a transferência de informações por meio do uso de todos os tipos de facilidades de comunicação e transmissão.
Os usuários seguem as políticas de uso aceitável do Flosum ao transmitir dados e tomam cuidado especial ao transmitir ou retransmitir Informações Confidenciais ou PII recebidas de funcionários não pertencentes ao Flosum.
Políticas, protocolos, procedimentos e controles formais de transferência são implementados para proteger a transferência de informações por meio do uso de todos os tipos de facilidades de comunicação e transmissão.
Os usuários seguem as políticas de uso aceitável do Flosum ao transmitir dados e tomam cuidado especial ao transmitir ou retransmitir Informações Confidenciais ou PII recebidas de funcionários não pertencentes ao Flosum.
Criptografia forte e protocolos de segurança (por exemplo, TLS, IPSEC, SSH, etc.) são usados para proteger Informações Confidenciais ou PII durante a transmissão por redes públicas abertas. Tais controles incluem aceitar apenas chaves e certificados confiáveis, garantir que os protocolos em uso suportem apenas versões ou configurações seguras, e que a força da criptografia seja apropriada para a metodologia de criptografia em uso.
Aceitar apenas chaves e certificados confiáveis, garantir que os protocolos em uso suportem apenas versões ou configurações seguras, e que a força da criptografia seja apropriada para a metodologia de criptografia em uso.
Redes públicas incluem, mas não se limitam à Internet, tecnologias sem fio incluindo 802.11, Bluetooth e tecnologias celulares.
Informações Confidenciais ou PII transmitidas em mensagens de e-mail são criptografadas. Qualquer Informação Confidencial ou PII transmitida através de uma rede pública (por exemplo, Internet) para e de fornecedores, clientes ou entidades que fazem negócios com o Flosum deve ser criptografada ou transmitida através de um túnel criptografado (VPN) ou protocolos de tunelamento ponto a ponto (PPTP) que incluam implementações atuais de segurança de camada de transporte (TLS).
Transmissões sem fio (Wi-Fi) usadas para acessar dispositivos computacionais do Flosum ou redes internas devem ser criptografadas usando protocolos de padrão de segurança sem fio atuais (por exemplo, RADIUS, chaves privadas/públicas WPS ou outros mecanismos padrão do setor).
Criptografia ou um canal criptografado/seguro é exigido quando os usuários acessam Informações Confidenciais ou PII do Flosum remotamente a partir de uma rede compartilhada, incluindo conexões de um dispositivo Bluetooth a um PDA ou celular do Flosum.
Transferência segura e criptografada de documentos e Informações Confidenciais ou PII pela internet usa programas de transferência de arquivos seguros atuais, como “SFTP” (FTP sobre SSH) e o comando de cópia segura (SCP).
Todo acesso administrativo não via console, como ferramentas de gerenciamento baseadas em navegador/web, é criptografado usando tecnologias de navegador baseadas em SSL com o algoritmo de segurança mais atual.
Gerenciamento de Chaves de Criptografia
O gerenciamento eficaz de chaves públicas e privadas corporativas é um elemento crucial para garantir a segurança do sistema de criptografia. Os procedimentos de gerenciamento de chaves devem assegurar que usuários autorizados possam acessar e descriptografar todas as Informações Confidenciais ou PII criptografadas usando controles que atendam às necessidades operacionais. Os sistemas de gerenciamento de chaves do Flosum são caracterizados pelas seguintes precauções e atributos de segurança:
O Flosum usa controles procedimentais para reforçar os conceitos de menor privilégio e separação de funções para a equipe. Esses controles se aplicam a pessoas envolvidas no gerenciamento de chaves de criptografia ou que tenham acesso a instalações e processos de chaves de criptografia relevantes para a segurança, incluindo Autoridade Certificadora (CA) e Autoridade de Registro (RA), e/ou pessoal contratado.
O Chief Information Security Officer deve verificar o armazenamento de backup para senhas de chaves, arquivos e Informações Confidenciais ou PII para evitar ponto único de falha e garantir o acesso a Informações Confidenciais ou PII criptografadas.
O gerenciamento de chaves deve ser totalmente automatizado. O Chief Information Security Officer do Flosum não deve ter oportunidade de expor uma chave ou influenciar a criação de chaves.
Chaves em armazenamento e em trânsito devem ser criptografadas.
Chaves privadas devem ser mantidas confidenciais.
Proprietários de aplicações e recursos de sistema devem ser responsáveis por estabelecer políticas de criptografia de dados que concedam exceções com base na demonstração de uma necessidade de negócio e em uma avaliação do risco de acesso não autorizado ou perda de Informações Confidenciais ou PII.
Chaves de descriptografia não estão associadas a contas de usuário. Elas ficam em cache na RAM por uma curta duração, mas não são armazenadas na aplicação.
Documentação e procedimentos existem para proteger as chaves usadas para proteger Informações Confidenciais ou PII armazenadas contra divulgação e uso indevido.
Restringir o acesso às chaves criptográficas ao menor número possível de custodiante necessário.
As chaves criptográficas são armazenadas no menor número possível de locais.
Os processos e procedimentos de gerenciamento de chaves para chaves criptográficas são totalmente documentados.
Aposentadoria ou substituição (por exemplo, arquivamento, destruição e/ou revogação) das chaves conforme necessário quando a integridade da chave tiver sido enfraquecida ou suspeita de comprometimento.
Controles de Auditoria e Gestão
Procedimentos documentados sob demanda e evidências de prática devem estar em vigor para esta política operacional como parte da metodologia operacional do Flosum.
O Flosum deve inventariar dispositivos criptografados e validar a implementação de produtos de criptografia pelo menos anualmente.
Deve existir documentação para procedimentos de gerenciamento de chaves.
Procedimentos de criptografia em repouso existem e podem ser demonstrados.
Procedimentos de criptografia em trânsito existem e podem ser demonstrados.
Registros de exceção existem e podem ser produzidos para aqueles recursos que estão excluídos desta política.
Geofencing de Dados
Geofencing para certas regiões. Isso garante que dados específicos possam ser armazenados em regiões específicas, conforme exigido pelos clientes.
Residência de Dados
O Flosum hospeda instâncias de Backup & Archive nos Estados Unidos (Ohio), Japão e Alemanha. Os clientes podem usar esses sites hospedados se tiverem requisitos de residência. Os clientes também podem hospedar por conta própria em países/regiões, se necessário. Cada org do Salesforce está conectada a um locatário (tenant) do Flosum.
Atualizado
Isto foi útil?