Recursos de Software de Aprendizado de Máquina

Verificações de antecedentes: Realizamos verificações de antecedentes (na medida permitida por lei) e verificações de referências antes de integrar um novo funcionário. Acesso a dados: Um conjunto limitado de funcionários tem acesso aos dados dos clientes e só acessa esses dados a pedido do cliente. Acordos de confidencialidade: Todos os funcionários, contratados e agentes assinam um acordo de confidencialidade antes de começar a trabalhar. Treinamento de conscientização sobre segurança: Todo o pessoal passa por treinamento de conscientização sobre segurança.

Mostrar mais

Mostrar menos

Dados: Kraken é uma aplicação de multi-inquilinos com os dados logicamente separados entre contas. Dados de uma conta não podem ser acessados por outra conta, nem podem ser compartilhados. O acesso aos dados está disponível apenas para usuários com um papel apropriado na conta. Criptografia: Todos os dados são criptografados em repouso usando o Sistema de Gerenciamento de Chaves da AWS (“AWS KMS”). Isso utiliza o padrão de criptografia AES-256. Autenticação: Todas as senhas são salgadas e criptografadas antes de serem armazenadas no banco de dados. Não conseguimos ver qual é uma senha, então, se uma senha for esquecida, precisará ser redefinida pelo usuário. Registro de Auditoria: A aplicação possui um registro de auditoria que pode ser usado tanto para segurança quanto para conformidade. Análise Estática: Todo o código passa por análise estática a cada check-in no repositório. Testes de Penetração: Testes de penetração (Pen tests) são realizados anualmente. Questões identificadas são corrigidas com base na avaliação de risco do teste e o teste de penetração é refeito para confirmar que as questões foram corrigidas. DKIM/DMARC/SPF: Todos os e-mails enviados do domínio Big Squid são assinados usando tanto DKIM quanto SPF. O registro DMARC também está disponível para servidores de e-mail receptores. Separação de Ambientes: Os ambientes de produção, staging e desenvolvimento são física e logicamente separados. O ambiente de staging é uma réplica do ambiente de produção, mas é fisicamente isolado do ambiente de produção. O desenvolvimento é realizado em máquinas locais. QA & Testes: Tanto a Garantia de Qualidade (“QA”) automatizada quanto a manual. O QA automatizado consiste em testes de unidade, integração e aceitação. Estes são executados a cada implantação. O QA manual é realizado em cada correção de bug e nova funcionalidade antes de ser mesclado em uma versão.

Mostrar mais

Mostrar menos

Hospedagem: Kraken é hospedado no Amazon Web Service (AWS) na região da Virgínia do Norte. Detalhes completos sobre as medidas de segurança da AWS podem ser encontrados aqui: https://d1.awsstatic.com/whitepapers/Security/AWS_Security_Whitepaper.pdf Segurança Física: Para detalhes completos da segurança física da AWS, veja: https://aws.amazon.com/compliance/data-center/data-centers/ Criptografia: Todos os dados são criptografados em trânsito tanto dentro da rede Kraken quanto entre você e o aplicativo usando TLS/SSL. A criptografia é baseada em chaves RSA de 256 bits. Varreduras de Infraestrutura: As varreduras de detecção de ameaças estão em execução constante e quaisquer problemas identificados são tratados com base na classificação de risco produzida pelas varreduras. Firewalls: Firewalls existem tanto na camada de rede via nuvem privada virtual (“VPC”) quanto em cada host. A VPC serve para isolar os servidores Kraken do restante da rede AWS. Grupos de Segurança AWS (“AWS SG”) e Listas de Controle de Acesso VPC (“VPC ALC”) fornecem políticas de conteúdo de entrada, saída e internas. Registro de Auditoria: Ações e desempenho da infraestrutura são registrados e disponíveis para auditoria, segurança e propósitos de conformidade. Vários alertas são configurados no registro para fornecer resposta antecipada a incidentes.

Mostrar mais

Mostrar menos