Governança de segurança
SGSI documentado e alinhado à ISO 27001. Políticas, gestão de vulnerabilidades e trilhas de auditoria.
IMARA TRUST
Segurança desde a origem. Transparência em cada camada.
Conheça as práticas de proteção de dados, controle de acesso e operação do Imara Trust. Precisa avaliar a plataforma? Converse com a equipe sobre os documentos de segurança disponíveis.
Como protegemos o que importa.
Dados protegidos
Criptografia em trânsito e em repouso, segregação lógica entre clientes e controle de acesso por função.
Privacidade e transparência
Informações abertas sobre a operação, a infraestrutura e os subprocessadores da plataforma.
Operação e continuidade
Monitoramento, gestão de mudanças, backups e resposta a incidentes fazem parte da operação da plataforma.
Proteção em camadas.
Da identidade de quem acessa aos registros de operação.
Controles de acesso, proteção dos dados e acompanhamento operacional se complementam. Cada camada atende a uma parte da responsabilidade de proteger as informações confiadas à plataforma.
- 0101
Acesso
Funções e permissões alinhadas às responsabilidades.
- 0202
Dados
Criptografia e segregação lógica entre clientes.
- 0303
Operação
Monitoramento, registros e procedimentos de resposta.
Práticas de segurança, com contexto.
Proteção dos dados
- Criptografia em trânsito com TLS 1.2 ou superior e em repouso com AES-256, com gestão de chaves no AWS KMS.
- Segregação lógica entre clientes e controle de acesso baseado em função (RBAC), seguindo o princípio do menor privilégio.
Governança e operação
Mantemos um SGSI documentado e alinhado à ISO/IEC 27001, com políticas e procedimentos revisados periodicamente.
- Monitoramento e trilhas de auditoria das operações da plataforma.
- Gestão de vulnerabilidades e testes de segurança periódicos, incluindo testes de intrusão.
- Gestão de mudanças, backup diário com retenção mínima de 30 dias e plano de resposta a incidentes.
Informações para sua avaliação
Clientes podem solicitar o relatório mais recente de teste de intrusão, observadas as condições de confidencialidade. O atendimento a incidentes segue os procedimentos de resposta e as condições contratuais aplicáveis.
O alinhamento do SGSI à ISO/IEC 27001 não equivale a declarar uma certificação própria da Imara. As certificações da infraestrutura são mantidas pelos respectivos provedores.
INFRAESTRUTURA
Serviços que apoiam a operação.
| Provedor | Finalidade |
|---|---|
| Amazon Web Services (AWS) | Hospedagem e infraestrutura de recuperação de desastres. |
| Cloudflare | Entrega de conteúdo e proteção de borda. |
| GitHub | Versionamento de código. |
Consulte as condições contratuais e os documentos aplicáveis ao seu escopo com a equipe Imara.
Veja como a Imara se encaixa no seu programa.
Explore o produto ou conte seu cenário para solicitar uma demonstração.