Pular para o conteúdo principal
A Scribe leva a segurança da infraestrutura a sério. Implementamos controles rigorosos para garantir que apenas usuários autorizados possam acessar nossos sistemas, redes e dados. Veja abaixo um resumo das medidas em vigor.

​
Controle de acesso

Restringimos o acesso privilegiado a todos os sistemas críticos, incluindo bancos de dados, firewalls, sistemas operacionais e a rede de produção. Apenas usuários autorizados com necessidade de negócio comprovada podem acessar esses recursos. O acesso aos nossos aplicativos de produção é estritamente limitado ao pessoal autorizado. Isso garante que nenhum indivíduo não autorizado possa interagir com sistemas em produção ou com dados de clientes.

​
Autenticação

Todo acesso a sistemas e aplicativos exige credenciais únicas. Exigimos o uso de nomes de usuário únicos combinados com senhas ou chaves Secure Socket Shell (SSH) autorizadas. Isso se aplica tanto ao acesso aos aplicativos quanto à autenticação na rede de produção. O acesso remoto aos nossos sistemas de produção só é possível por meio de uma conexão criptografada aprovada, garantindo que os dados permaneçam protegidos mesmo quando acessados fora do escritório.

​
Monitoramento e registro de logs

Usamos uma ferramenta de gerenciamento de logs para identificar eventos que possam afetar nossa capacidade de cumprir os objetivos de segurança. Isso nos ajuda a detectar e responder rapidamente a possíveis ameaças. Também temos uma ferramenta de monitoramento de infraestrutura em uso. Ela acompanha nossos sistemas, infraestrutura e desempenho 24 horas por dia e gera alertas quando determinados limites predefinidos são atingidos.

​
Proteção de rede

A Scribe usa firewalls configurados para impedir acessos não autorizados. Nossos padrões de hardening de rede e sistemas são documentados, baseados em boas práticas do setor e revisados pelo menos uma vez por ano para se manterem atualizados. Todos esses controles são verificados como parte do nosso processo de conformidade com SOC 2 Type II. Para mais detalhes sobre nossas certificações, acesse nosso Trust Center.