Segurança do Brandfolder

Na Brandfolder, a segurança dos ativos da sua marca é a nossa maior prioridade. Nossa equipe de engenharia usa as melhores ferramentas e práticas para construir e manter a Brandfolder. Implementamos vários níveis de segurança para proteger e fazer backup de seus arquivos.

Compatível com SOC 2 Tipo 2

A Brandfolder concluiu sua auditoria SOC 2 Tipo 2 para seus controles de segurança e confidencialidade. A Brandfolder estabeleceu processos e práticas contra esses controles que um terceiro independente validou.

• Exame independente de terceiros
• conformidade de segurança padrão ouro para SaaS
• Procedimentos rigorosos de segurança e confidencialidade em vigor

ISO 27001

A Brandfolder está em conformidade com ISO/IEC 27001. A norma ISO/IEC 27001 fornece às empresas de qualquer porte e de todos os setores de atividade orientação para estabelecer, implementar, manter e melhorar continuamente um sistema de gerenciamento de segurança da informação. Para obter mais informações sobre o que significa estar em conformidade com a ISO/IEC 27001, visite. iso.org.

gerenciamento de identidades;

A Brandfolder permite que os indivíduos certos acessem recursos no momento certo. Ele fornece uma maneira perfeita e segura para sua organização gerenciar ativos digitais. Outros usuários só poderão ver os ativos da marca na Brandfolder se você permitir que eles acessem ou tornem a Brandfolder pública.

• SAML 2.0 SSO
• Permissões e gerenciamento de usuários
• Configurações do Modo Privacidade e Furtividade

Armazenamento e entrega

A arquitetura de armazenamento subjacente por trás da Brandfolder é alimentada pelo provedor de
serviços em nuvem, o Google Cloud Storage (GCS).

A Brandfolder armazena redundantemente todos os dados em vários dispositivos em três zonas de disponibilidade. Todas as operações de COLOCAÇÃO e CÓPIA de objetos são armazenadas de forma síncrona em todas as Zonas de Disponibilidade antes de confirmar que os dados foram armazenados com sucesso,  garantindo a tolerância a falhas. Uma vez armazenados, verificamos regularmente a integridade dos dados armazenados usando somas de verificação. Se for detectada corrupção, nós a reparamos usando dados redundantes. Ao usar o GCS, a Brandfolder fornece efetivamente 99,999999999% de durabilidade e 99,99% de disponibilidade de objetos ao longo de um determinado ano. Mantemos a implantação do banco de dados PostgreSQL da Brandfolder por meio de atualizações automáticas usando os patches mais recentes. Os backups automatizados de todos os registros de transações e do banco de dados permitem a recuperação point-in-time para todos os clientes da Brandfolder.

A instância do banco de dados da Brandfolder está configurada para funcionar como uma
Brandfolder de Zona de Múltiplas Disponibilidades, que mantém instantâneos e registros de streaming para recuperação instantânea em uma implantação de desastre computacional global com uma réplica de recuperação de desastres. Isso significa que ele provisionará e gerenciará automaticamente uma réplica "em espera" em uma Zona de Disponibilidade diferente (infraestrutura independente em um local fisicamente separado). No caso de manutenção planejada do banco de dados, falha na instância do banco de dados ou uma falha na zona de disponibilidade, faremos um failover automático para o modo de espera atualizado para que as operações do banco de dados possam ser retomadas rapidamente sem intervenção administrativa. As atualizações do banco de dados são feitas simultaneamente nos recursos primário e de espera para evitar atraso na replicação.

• Armazenamento GCS com um tempo de atividade de 99,99%
• Rede de Distribuição de Conteúdo (CDN) distribuída globalmente
• Rede de ingestão de conteúdo com velocidades de upload ultrarrápidas
• Locais de armazenamento global nos EUA e na Europa

Proteção online

Os ativos são criptografados em repouso usando o algoritmo de criptografia AES 256 do lado do servidor. Nós salgamos e hashizamos senhas de usuários usando dez rodadas de Bcrypt. Os dados entre um dispositivo do cliente e a Brandfolder são protegidos com SHA-256 com certificados assinados pela RSA e criptografados usando HTTPS/TLS para proteger contra espionagem, adulteração e falsificação de mensagens. A Brandfolder só aceita tráfego de 2 portas na lista de permissões e possui detecção de intrusão integrada instrumentada com monitoramento e alertas. Isso garante a integridade de todas as informações transmitidas dentro e fora da pilha de tecnologia da Brandfolder. 

Avaliação e controles de risco;

A TI da Brandfolder analisa e atualiza regularmente vulnerabilidades, controles e impactos de riscos de TI. A avaliação avalia vulnerabilidades de segurança que afetam a confidencialidade, a integridade e a disponibilidade. Salvaguardas de segurança apropriadas são recomendadas, permitindo que a gerência tome decisões baseadas no conhecimento sobre iniciativas relacionadas à segurança.

Durabilidade e backups

Ao aproveitar o Google Cloud (GCP), a Brandfolder oferece medidas de segurança online e física, 99,999999999% de durabilidade e 99,99% de disponibilidade de objetos ao longo de um determinado ano. A Brandfolder garante backups de replicação de streaming para que nenhuma alteração ou atualização seja perdida durante um desastre.

Segurança física

Os provedores de armazenamento em nuvem fornecem segurança de data center de última geração, incluindo equipes 24 horas por dia, vigilância por vídeo e sistemas de detecção de intrusão. Todas as interfaces administrativas são acessadas por meio de autenticação de usuário de cartão-chave e 2FA. O acesso autorizado é concedido com base na necessidade de conhecimento. No escritório da Brandfolder, todas as estações de trabalho são regularmente atualizadas e monitoradas para proteção contra malware.

Segurança e propriedade

Os seus dados são seus e apenas seus. A Brandfolder protegerá os seus dados contra ameaças internas e externas, tornando-a a casa mais segura para todos os ativos essenciais da sua marca. Aproveitamos a detecção de intrusão integrada, o monitoramento avançado e os sistemas de alerta, a criptografia em trânsito e mais medidas para garantir a segurança dos dados.

• Auditorias de segurança regulares e testes de caneta
• Continuidade de negócios e procedimentos de recuperação de desastres;
• Segurança de dados internos e externos