Segurança da Informação

FAQ - Segurança da Informação

• A Convenia possui perfis de acesso distintos para funcionários que acessam dados pessoais?
• O processo de anonimização de dados é aplicado nos tratamentos, quando necessário?
• Quais são as políticas ou procedimentos de controle de acesso a dados pessoais e sensíveis?
• Quais são os procedimentos de segurança da informação e proteção de dados pessoais?
• Quais as regras de firewall de entrada e saída?
• Como funciona a Conexão dos bancos de dados com a internet?
• Existem firewall pessoal nas máquinas da empresa?
• Existe uma ferramenta de WAF (Web Application Firewall) implementada?
• Existe proxy habilitado nas máquinas?
• Os dados armazenados possuem criptografia?
• Os banco de dados onde os dados são armazenados geram logs de auditoria tanto para acesso às tabelas do banco quanto para qualquer modificação?
• Como funciona o processo de criação e alteração de senha para usuários?
• Existe um processo de limitação de acesso aos servidores (principalmente banco de dados) firewalls e demais componentes de rede?
• A plataforma possui autenticação via SSO?
• Qual a frequência de execução de PenTest e qual provedor está fornecendo este serviço?
• Quais testes de vulnerabilidades são executados no código da aplicação. Qual solução está em uso para esta avaliação?
• Existe um fornecedor de serviço de resposta a incidentes?
• Os dados “In Transit” e “At Rest” são criptografados? Qual a solução está em uso atualmente?
• Existe alguma solução de controle de movimentação lateral em uso (por exemplo, EDR) para o ambiente destas aplicações?
• Como funciona do armazenamento de Dados na Convenia?

Exibir mais