Segurança e conformidade
Controle quem tem acesso
e veja o que aconteceu.
Seus administradores decidem quem pode abrir cada aplicativo e o que pode fazer nele, e podem revisar tudo depois. A segurança faz parte da forma como a InterCloud projeta, desenvolve e opera seus produtos.
Nos produtos
Controles que seus administradores usam
Login único
Um único login InterCloud para todos os produtos. As pessoas também podem entrar com Google ou Microsoft, ou com uma chave de acesso, quando o workspace permitir.
Autenticação de dois fatores
Um aplicativo autenticador como segunda etapa. O workspace pode exigi-lo de todos os seus membros.
Acesso baseado em funções
O acesso a cada aplicativo é concedido por pessoa, e as funções dentro de cada produto determinam o que a pessoa pode fazer.
Trilhas de auditoria
Os eventos de segurança e administração são registrados, com um histórico de logins e tentativas recusadas para cada conta.
Controle de sessões
Defina o tempo limite de inatividade, permita ou recuse várias sessões simultâneas e encerre as sessões de uma pessoa em todos os dispositivos.
Política de login
Escolha quais métodos de login um workspace aceita e quais domínios de e-mail podem ser convidados.
Como operamos
As práticas por trás dos produtos
- Criptografia de dados em trânsito com TLS.
- Controle de acesso baseado em funções e acesso com privilégio mínimo para nossa equipe e nossos sistemas.
- Práticas de desenvolvimento seguro, revisão de código e atualização de dependências.
- Monitoramento e registro de logs dos sistemas de produção para detectar incidentes e responder a eles.
- Os dados de cada cliente são separados logicamente dos demais e têm backup regular.
- Os dados do cliente são excluídos ou devolvidos ao término do contrato, conforme previsto no acordo.
Conformidade
Legislação de privacidade e frameworks reconhecidos
A InterCloud cumpre a Lei de Proteção de Dados Pessoais da Tailândia (PDPA) e, quando aplicável, o Regulamento Geral sobre a Proteção de Dados da UE (GDPR). O TrustFlow, nosso produto de gestão de consentimento e privacidade para a PDPA, oferece à sua organização um registro único de todos os consentimentos dados por seus clientes e funcionários.
Alinhamos nossos controles a frameworks reconhecidos, como ISO/IEC 27001 e SOC 2. A certificação nas normas ISO/IEC 29110, ISO 9001, ISO/IEC 27001 e ISO/IEC 27701 está em preparação; só informaremos cada uma como certificada quando o respectivo certificado for emitido.
Os clientes podem solicitar informações sobre nossos controles para apoiar suas próprias avaliações de fornecedores e de segurança.
Envie-nos o seu questionário de segurança
Respondemos a avaliações de fornecedores e de segurança como parte do processo de avaliação.