Incidente de serviço e recuperação de desastres

Incidente e Resposta

A instância hospedada na nuvem da Flosum é construída na AWS, enquanto a instância self-hosted é construída na nuvem ou hardware do cliente. A Flosum interage com o Salesforce, tanto recuperando quanto enviando dados. Como tal, aspectos da funcionalidade da Flosum estão diretamente ligados ao tempo de atividade e disponibilidade do Salesforce e estão, portanto, sujeitos aos SLAs de tempo de atividade, restauração e recuperação do Salesforce. Quando a Flosum é self-hosted pelo cliente, aspectos da funcionalidade da Flosum estão diretamente ligados ao tempo de atividade e disponibilidade do cliente e estão, portanto, sujeitos aos SLAs de tempo de atividade, restauração e recuperação do cliente.

Gestão de Incidentes e Resposta

SLAs de terceiros garantem nossa disponibilidade de banco de dados em 99,95%. O Web Application Firewall (WAF) mantém logs e gera relatórios de todas as atividades de tráfego. Esses logs são usados para análise e propósitos forenses, ajudando nossa equipe de segurança a identificar potenciais violações de segurança e tomar medidas apropriadas para fortalecer a postura geral de segurança da aplicação. Nossa política delimita papéis dentro da Equipe de Resposta a Incidentes de Segurança de Computador (INFOSEC) e descreve quais membros da gestão executiva e operacional da Flosum devem estar envolvidos em diferentes tipos de incidentes de segurança.

Papéis e responsabilidades

A resposta a incidentes será tratada com base na severidade do incidente.

• Chief Information Security Officer (CISO)—O CISO é responsável por avaliar o escopo inicial de um incidente de segurança, reunir a Equipe de Gestão de Incidentes da Empresa e nomear o Gerente de Incidentes.
• Relato de incidentes—Todos os funcionários da Flosum são obrigados a relatar incidentes de segurança reais ou suspeitos. Todos os incidentes de segurança suspeitos devem ser reportados para [e-mail].
• Gerente de incidentes—Este papel é designado pelo CISO e liderará a resposta ao incidente. Este é um papel técnico e coordenará o trabalho de coleta de logs, preservação de evidências e atividades de análise.
• Equipe de Gestão de Incidentes da Empresa—Quando uma violação de dados de Categoria 1 for declarada, os seguintes papéis de administração de negócios serão adicionados à equipe de resposta a incidentes:

  • Administrador sênior para a(s) unidade(s) impactada(s)
  • CISO
  • Outros conforme necessário

A Equipe de Gestão de Incidentes da Empresa irá, se necessário, informar indivíduos fora da EIMT sobre o incidente. Membros da Equipe de Gestão de Incidentes da Empresa e todo o pessoal de TI devem receber treinamento anual de resposta a incidentes. Exercícios de mesa recriando um incidente de segurança significativo serão conduzidos no mínimo a cada dois anos.

Monitoramento de Ameaças

A Flosum possui um sistema de detecção e prevenção de intrusões empregado para detectar e prevenir tentativas de acesso não autorizadas e para identificar e bloquear tráfego suspeito ou malicioso em tempo real. Ao monitorar continuamente o tráfego de rede, nosso WAF pode analisar requisições de entrada e identificar quaisquer padrões ou comportamentos anormais que possam indicar um ataque. Ao detectar, o WAF toma ação imediata para bloquear ou mitigar o tráfego malicioso, protegendo assim a aplicação web de potenciais ameaças.

Backup e Restauração da Plataforma

Privacidade e proteção dos dados dos clientes da Flosum são de máxima importância para a Flosum. Nossa política de atualização está alinhada ao cronograma de lançamentos do Salesforce. Nossa arquitetura roda em quatro nós docker, e temos versionamento em nosso armazenamento para que possamos reverter. A Flosum é construída em ambientes de Nuvem Pública e é lá que os backups são realizados. Testes completos de recuperação de desastres são executados (incluindo failover e failback) anualmente.

Dados de Backup da Plataforma de Computação

A Flosum possui um backup “moment in time”, armazenado como arquivos CSV criptografados bi-direcionalmente, a partir dos quais você pode optar por restaurar seus dados de um ponto de restauração específico. Arquivos binários e grandes objetos são armazenados em seu formato original. O backup mostra quantos registros serão salvos, e você tem a capacidade de visualizar e checar os campos e os dados que foram backupados. Você também pode restaurar registros em massa facilmente ou procurar registros específicos ou conjuntos de registros. Usuários podem clicar no link do ID do registro para visualizar o registro Logs de backup podem ser visualizados regularmente e alertam para resolução rápida de problemas. A Flosum implementa uma política estruturada de exclusão de backup para omissão seletiva de objetos, e garante que registros relacionados possam ser restaurados junto com os registros primários para recuperação abrangente dos dados. Os seguintes volumes ficam disponíveis para backup automatizado, usando a melhor tecnologia disponível para cada um.

• A produção é implantada em instâncias do Salesforce, com backups regulares
• Instâncias Dev, Staging, Demo, backupadas diariamente à noite
• Dados de estação de trabalho devem ser backupados para controle de versão ou Google Drive - informações da empresa não devem ser armazenadas localmente a menos que sejam backupadas na nuvem ao mesmo tempo.

O Backup & Archive hospedado pela Flosum é completamente segregado de nossos sistemas internos, rodando na AWS. E para instâncias do Backup & Archive hospedadas pelo cliente, a imagem Docker do Backup & Archive é completamente desconectada da Flosum e o acesso é controlado por você.

Cronograma de Backup da Plataforma de Computação

Backups completos ocorrem às 09:05 GMT e 17:30 GMT. Backups podem ser agendados por hora, se necessário, e backups manuais podem ser acionados a qualquer momento.

Retenção de Backup da Plataforma de Computação

Práticas bem definidas de retenção e descarte de dados estão em vigor para garantir que os dados sejam mantidos pelo período necessário e descartados com segurança quando não forem mais necessários. Essa abordagem meticulosa minimiza o risco de acesso não autorizado ou uso indevido dos dados. No mínimo, os backups de banco de dados devem ser mantidos por um período de pelo menos 5 dias e os dados pessoais de backup devem ser mantidos por um ano. A Flosum manterá os backups pelo tempo que o cliente exigir. A Flosum não impõe um limite de retenção. A devolução e o descarte de dados em casos de rescisão de contrato/prestação de serviços é possível. O locatário e os dados associados serão destruídos/excluídos a seu pedido na rescisão do contrato.

Recuperação de Desastres

No caso de seus arquivos ficarem corrompidos, eles podem ser restaurados a partir de um Recovery Point, que é o último backup antes do evento de corrupção ocorrer. Você tem a capacidade adicional de filtrar por registros ou por campos para reduzir a quantidade de dados restaurados para um conjunto de dados específico.