Sicurezza del brandfolder

In Brandfolder, la sicurezza dei beni del vostro marchio è la nostra massima priorità. Il nostro team di ingegneri utilizza i migliori strumenti e pratiche per costruire e mantenere Brandfolder. Implementiamo diversi livelli di sicurezza per proteggere ed eseguire il backup dei vostri file.

Conformità SOC 2 di tipo 2

Brandfolder ha completato l'audit SOC 2 di tipo 2 per i controlli di sicurezza e riservatezza. Brandfolder ha stabilito processi e pratiche a fronte di questi controlli che una terza parte indipendente ha convalidato.

• Esame indipendente da parte di terzi
• Conformità agli standard di sicurezza per SaaS
• Procedure rigorose di sicurezza e riservatezza in atto

ISO 27001

Brandfolder è conforme alla norma ISO/IEC 27001. Lo standard ISO/IEC 27001 fornisce alle aziende di qualsiasi dimensione e di tutti i settori di attività una guida per stabilire, implementare, mantenere e migliorare continuamente un sistema di gestione della sicurezza delle informazioni. Per ulteriori informazioni su cosa significa essere conformi alla norma ISO/IEC 27001, visitate il sito. iso.org.

Gestione delle identità

Brandfolder consente alle persone giuste di accedere alle risorse al momento giusto. Offre alla vostra organizzazione un modo sicuro e senza soluzione di continuità per gestire le risorse digitali. Gli altri utenti possono vedere le risorse del marchio nella Brandfolder solo se si concede loro deliberatamente l'accesso o se si rende pubblica la Brandfolder.

• SAML 2.0 SSO
• Gestione degli utenti e autorizzazioni
• Impostazioni della privacy e della modalità Stealth

Stoccaggio e consegna

L'architettura di archiviazione alla base di Brandfolder è alimentata dal provider di servizi cloud
, Google Cloud Storage (GCS).

Brandfolder archivia in modo ridondante tutti i dati su più dispositivi in tre zone di disponibilità. Tutte le operazioni di PUT e COPY per gli oggetti vengono archiviate in modo sincrono in tutte le Availability Zone prima di confermare che i dati sono stati archiviati correttamente, garantendo la tolleranza agli errori. Una volta memorizzati, verifichiamo regolarmente l'integrità dei dati memorizzati utilizzando le checksum. Se viene rilevata una corruzione, la ripariamo utilizzando dati ridondanti. Utilizzando il GCS, Brandfolder fornisce effettivamente il 99,999999999% di durata e il 99,99% di disponibilità degli oggetti nell'arco di un anno. Manteniamo la distribuzione del database PostgreSQL di Brandfolder attraverso aggiornamenti automatici con le ultime patch. I backup automatici di tutti i registri delle transazioni e del database consentono il ripristino in tempo reale per tutti i clienti di Brandfolder.

L'istanza del database di Brandfolder è impostata per funzionare come zona multiregionale e multidisponibilità
Brandfolder mantiene le istantanee e i registri in streaming per il ripristino istantaneo in caso di disastro informatico globale. con una replica di disaster recovery. Ciò significa che provvederà automaticamente al provisioning e alla gestione di una replica "standby" in una diversa Availability Zone (infrastruttura indipendente in una posizione fisicamente separata). In caso di manutenzione pianificata del database, di guasto di un'istanza del database o di un guasto della zona di disponibilità, viene eseguito automaticamente il failover al sistema di standby aggiornato, in modo che le operazioni del database possano riprendere rapidamente senza interventi amministrativi. Gli aggiornamenti del database vengono eseguiti contemporaneamente sulle risorse primarie e standby per evitare ritardi nella replica.

• Storage GCS con un tempo di attività del 99,99%.
• Rete di consegna dei contenuti (CDN) distribuita a livello globale
• Rete di ingestione dei contenuti con velocità di upload fulminee
• Sedi di stoccaggio globali negli Stati Uniti e in Europa

Protezione online

Le risorse vengono crittografate a riposo utilizzando l'algoritmo di crittografia AES 256 sul lato server. Le password degli utenti vengono salate e sottoposte a hash utilizzando dieci cicli di Bcrypt. I dati tra un dispositivo del cliente e Brandfolder sono protetti con SHA-256 con certificati firmati RSA e crittografati utilizzando HTTPS/TLS per proteggere da intercettazioni, manomissioni e falsificazioni di messaggi. Brandfolder accetta traffico solo da 2 porte whitelistate e dispone di un sistema di rilevamento delle intrusioni integrato, dotato di monitoraggio e avvisi. Ciò garantisce l'integrità di tutte le informazioni trasmesse in entrata e in uscita dallo stack tecnologico di Brandfolder. 

Valutazione del rischio e controlli

Brandfolder IT esamina e aggiorna regolarmente le vulnerabilità IT, i controlli e gli impatti dei rischi. La valutazione valuta le vulnerabilità della sicurezza che riguardano la riservatezza, l'integrità e la disponibilità. Si raccomanda l'adozione di adeguate misure di sicurezza, che consentano al management di prendere decisioni basate sulla conoscenza delle iniziative relative alla sicurezza.

Durata e backup

Sfruttando Google Cloud (GCP), Brandfolder offre misure di sicurezza online e fisiche, una durata del 99,999999999% e una disponibilità degli oggetti del 99,99% in un anno. Brandfolder assicura backup di replica in streaming, in modo da non perdere modifiche o aggiornamenti durante un disastro.

Sicurezza fisica

I fornitori di servizi di archiviazione in-the-cloud offrono una sicurezza del centro dati all'avanguardia, che comprende personale 24 ore su 24, videosorveglianza e sistemi di rilevamento delle intrusioni. Tutte le interfacce amministrative sono accessibili attraverso l'autenticazione dell'utente tramite key-card e 2FA. L'accesso autorizzato è concesso in base alla necessità di sapere. Nell'ufficio di Brandfolder, tutte le postazioni di lavoro sono regolarmente aggiornate e monitorate per la protezione da malware.

Sicurezza e proprietà

I vostri dati sono vostri e solo vostri. Brandfolder proteggerà i vostri dati dalle minacce interne ed esterne, diventando la casa più sicura per tutti i beni essenziali del vostro marchio. Utilizziamo sistemi integrati di rilevamento delle intrusioni, di monitoraggio avanzato e di allarme, la crittografia in transito e altre misure per garantire la sicurezza dei dati.

• Audit di sicurezza e pen-test regolari
• Procedure di continuità operativa e di disaster recovery
• Sicurezza dei dati interna ed esterna