SEGURANÇA NA OPSPHERE
Segurança integrada à forma como a Opsphere opera
Aplicamos controles técnicos e organizacionais concebidos para proteger a confidencialidade, integridade e disponibilidade dos dados em toda a plataforma Opsphere.
Relatar uma vulnerabilidadeCONTROLES DE PROTEÇÃO
Proteções em várias camadas para dados e operações
Nosso programa de segurança combina controles preventivos, de detecção e de recuperação. Descrevemos publicamente os resultados pretendidos, mantendo privados os detalhes sensíveis de implementação.
Criptografia
Os dados são criptografados em trânsito e em repouso com controles adequados ao serviço e aos dados envolvidos.
Isolamento da infraestrutura
A infraestrutura de produção utiliza isolamento de rede e controles de acesso concebidos para limitar exposição desnecessária.
Credenciais e privilégio mínimo
As credenciais são gerenciadas por serviços seguros e o acesso é restrito de acordo com o princípio do privilégio mínimo.
Auditoria e monitoramento
Mantemos registros de auditoria e monitoramento de segurança para apoiar visibilidade, investigação e responsabilização.
Backups e recuperação
Backups e procedimentos de recuperação apoiam a resiliência e a restauração do serviço quando necessário.
Mudanças controladas e vulnerabilidades
As mudanças de infraestrutura são automatizadas, versionadas e revisadas. Avaliamos vulnerabilidades relatadas ou identificadas e priorizamos a correção conforme o risco.
LIMITES OPERACIONAIS
Os sistemas do cliente continuam sendo a autoridade
A Opsphere é somente leitura por padrão. Consulta os sistemas conectados e correlaciona o contexto operacional sem substituir os sistemas proprietários dos dados subjacentes.
- Os sistemas de origem continuam sendo a autoridade para logs, métricas, traces, código e estado da infraestrutura.
- O acesso é limitado ao tenant, à conta e ao ambiente envolvidos.
- As recomendações continuam sendo recomendações; mudanças em produção exigem ação e autorização explícitas do usuário.
- Evidências operacionais, inferências, confiança e incógnitas permanecem distintas.
MELHORIA CONTÍNUA
A segurança evolui com a plataforma
Revisamos e melhoramos os controles técnicos e organizacionais à medida que a Opsphere evolui. Orientações reconhecidas de segurança de aplicações, incluindo recursos da OWASP, apoiam a expansão e verificação contínuas do nosso programa.
Esta declaração descreve progresso contínuo; não afirma conformidade completa com a OWASP nem uma certificação.
DIVULGAÇÃO RESPONSÁVEL
Relate uma possível vulnerabilidade
Se acredita ter encontrado uma vulnerabilidade que afete a Opsphere, relate-a de forma responsável e evite acessar, alterar ou compartilhar dados que não sejam seus.
O que nos ajuda a investigar
- Uma descrição clara do problema e do possível impacto.
- A URL, área do produto ou funcionalidade afetada.
- Etapas de reprodução com o mínimo de acesso necessário.
- Horários e evidências relevantes sem dados sensíveis.
Como tratamos os relatos
Analisamos os relatos, validamos seu escopo e priorizamos a correção conforme o risco. Podemos entrar em contato para pedir esclarecimentos ou evidências adicionais.
Pedimos que as descobertas permaneçam confidenciais enquanto investigamos e coordenamos qualquer divulgação apropriada.
RESPOSTAS DIRETAS
Informações essenciais sobre a segurança da Opsphere
Um resumo conciso e verificável baseado nas capacidades e limites operacionais descritos nesta página.
- Como a Opsphere protege os dados e as operações?
- A Opsphere aplica controles em várias camadas, incluindo criptografia, isolamento da infraestrutura, privilégio mínimo, gerenciamento centralizado de credenciais, registros de auditoria, monitoramento, backups e mudanças controladas de infraestrutura.
- Como são mantidos os controlos de segurança da Opsphere?
- Os controles são revisados com a evolução da plataforma, enquanto detalhes que poderiam aumentar o risco operacional permanecem privados. Possíveis vulnerabilidades podem ser relatadas a security@opsphere.io.
- A Opsphere altera sistemas de produção?
- A Opsphere funciona apenas em modo de leitura por predefinição. Consulta os sistemas de origem, correlaciona evidências e recomenda passos; as fontes mantêm a autoridade.