Proteja as Suas Informações

Contas de Usuário e Preferências de Segurança de Sistema

• 

  Gerenciamento de Contas

  Adicione e Remova os usuários do sistema de maneira fácil, atribua-os como Usuários Gerais ou Administradores de Sistema e divida-os em grupos para um melhor gerenciamento.

• 

  Registro de Usuário e Atividades

  Rastreie as atividades do aplicativo e do Portal do Administrador, tais como logins, acesso a documentos, alterações em reuniões e atualizações de perfil. Crie relatórios de uso por meio das Trilha de Auditoria.

• 

  Políticas de Senha

  Garanta a segurança da conta com políticas de senhas customizadas e períodos de expiração de senhas.

• 

  Tempo Limite da Sessão e Tentativas de Login

  Defina o tempo limite da sessão e limite as tentativas de login para evitar o acesso não autorizado ao Convene.

• 

  Controle de Acesso Baseado em Função

  • Funções do Usuário
    Defina as configurações do sistema, personalize os direitos de acesso e gerencie as contas do usuário com base nas Funções do Usuário (Usuário Geral ou Administrador de Sistema).
  • Funções de Reunião
    Defina e limite o que os participantes da reunião podem fazer durante as Reuniões presenciais e com o material do conselho atribuindo Funções de Reunião.

Segurança de Documento e Gerenciamento de Direitos Digitais (GDD)

• 

  Restrições de Cópia

  Previna a cópia do conteúdo do documento para outros aplicativos a fim de minimizar a exposição de dados do usuário.

• 

  Marcas D’água

  Adicione marcas d’água customizáveis seletivamente aos documentos para desencorajar o mau uso dos materiais sensíveis.

• 

  Assinatura Segura de Documentos

  Para prevenir fraudes de assinatura, o Convene requer que os usuários forneçam suas credenciais antes de assinar com uma Assinatura Eletrônica. Os usuários também podem definir o Convene para registrar a data e a hora das suas assinaturas.

• 

  Arquivamento e Descarte Programado

  Arquive e descarte documentos de forma programada para evitar acessos não autorizados de arquivos, em especial de Reuniões, Salas de Revisão ou Resoluções.

• 

  Criptografia Multinível

  • Dados em Repouso
    Os documentos são protegidos com criptografia AES de 256 bits quando armazenados no armazenamento local e no portal web do Convene.
  • Dados em Trânsito
    As transmissões de rede sem fio de e para o Convene são protegidas com criptografia RSA de 2048 bits e Segurança da Camada de Transporte (TLS).
  • Gerenciamento de Chave
    Os documentos são protegidos com o uso de gerenciamento de chaves de três camadas com uma chave de documento aleatória, chave de usuário e chave de sistema.
• 

  Acesso de Documentos

  • Biblioteca de Documentos
    Limite quem pode ver, baixar ou editar arquivos individuais ou pastas na Biblioteca de Documentos.
  • Reuniões
    Atribua Funções de Reunião para limitar quem vê, baixa, encaminha, exporta e imprime itens específicos da agenda e documentos das reuniões.
  • Contribuição Segura para a Agenda
    Os participantes e os organizadores da reunião podem ser impedidos de visualizar itens confidenciais ou sensíveis da agenda em uma reunião.

Segurança do Dispositivo

• 

  Modelo de Descriptografia Instantânea

  Quando um usuário precisar acessar arquivos encriptados no armazenamento, apenas as partes necessárias serão descriptografadas na memória.

• 

  Jailbreak e Detecção de Raiz

  O Convene consegue detectar se um dispositivo móvel foi desbloqueado ou enraizado e não irá funcionar nesses dispositivos.

• 

  Medidas para Assegurar Dispositivos Perdidos ou Roubados

  • Limpeza Remota de Dados e Eliminação Automática
    Exclua remotamente os dados off-line armazenados e baixados em um dispositivo, caso ele seja perdido ou roubado.
    
  • Re-Autenticação
    No caso dos dispositivos perdidos ou roubados, o tempo limite da sessão torna os dados inacessíveis, a menos que o dispositivo seja autenticado novamente.

Autenticação de Usuário Segura

• 

  ID de Usuário e Senha

  O Convene permite que apenas os membros com contas de usuário registradas se conectem ao sistema usando suas próprias senhas.

• 

  Entrada Única SAML (SSO)

  Elimine a necessidade de digitar senhas repetidamente a cada login através de um processo de entrada única simplificada usando o SAML 2.0.

• 

  Autenticação Biométrica

  Livre-se da inconveniência de digitar a informação de login através do Touch ID ou Face ID (iOS) ou escaneamento de digital (Android) para dispositivos móveis.

• 

  Integração de Diretório Ativa

  Através da integração de Diretório Ativo (AD), os usuários não precisam mais ter que se lembrar de outro conjunto de credenciais enquanto as empresas podem se certificar de que apenas os usuários registrados tenham acesso ao Convene.

• 

  Autenticação de Multifator

  • Pin de Uso Único (OTP)
    Receba e insira um código de verificação de uso único, o qual é entregue de maneira segura e instantânea ao seu número de celular registrado, antes de fazer o login no Convene.
  • Registro de Dispositivo
    Restrinja seletivamente o acesso ao Convene para dispositivos e/ou navegadores registrados anteriormente.
  • Senha de Uso Único Baseado em Tempo (TOTP)
    Use o aplicativo autenticador da sua escolha para proteger a sua conta do Convene.

Hospedagem em Nuvem de Nível Empresarial

O Convene entrou em parceria com o provedor líder de serviços em nuvem na indústria, Amazon Web Services (AWS), para garantir que os dados do cliente estejam protegidos em todos os níveis.

• 

  Amazon Web Services (AWS)

  • Capaz de analisar bilhões de eventos e fluxos contínuos de metadados para detectar, prevenir e retardar qualquer tipo de cyber ataque, independente do tamanho
  • Tem alta classificação nas opções de configuração de plataforma, monitoramento e recursos de política, segurança e confiança
  • A escolha preferida das instituições governamentais e empresas multinacionais no mundo todo

  A infraestrutura global de nuvem do Convene está localizada em instalações de hospedagem com certificação ISO (ISO 9001, 27001, 27017 e 27018) e AICPA (SOC 1/2/3) em todo o mundo e que são auditadas de acordo com os padrões SSAE-18.

  • Ásia (Singapura)
  • Austrália (Sidney)
  • EUA (Virgínia do Norte)
  • Canadá (Montreal)
  • Europa (Reino Unido & Irlanda)

  Cada instalação de hospedagem física é protegida e monitorada 24/7 por equipes de segurança profissionais, vídeo vigilância, sistemas de detecção de intrusão, autenticação de dois fatores e muito mais. Os dados do cliente são protegidos por uma camada adicional de segurança com Encriptação AWS’ EBS e também são segmentados e armazenados separadamente uns dos outros para certificar que os dados não vazem ou se sobreponham.

Seleção de Dados na Nuvem

Cada cliente Convene tem o seu próprio ambiente de locatário único – com seu próprio conjunto de esquemas de dados, protegido com credenciais de autenticação individuais e chaves completamente exclusivas – para certificar que os dados sejam separados de outras organizações. Todos os ambientes de cliente são protegidos por firewalls de segurança, onde só são permitidos portas específicas e endereços.

Disponibilidade dos Dados na Nuvem

Com a Hospedagem em Nuvem AWS, o Convene consegue armazenar os dados do cliente em múltiplas zonas disponíveis. Cada uma dessas zonas é composta de pelo menos um centro de dados com energia independente e fontes de internet para certificar que não haja nenhum ponto de falha e prover alta disponibilidade e durabilidade em todos os momentos.

Sistema de Detecção de Intrusão (SDI) 24/7

O Sistema de Detecção de Intrusão (SDI) 24/7 monitora os acessos de registro para padrões comuns de ataques maliciosos e notifica a Equipe de Sistema de qualquer atividade suspeita.

Sistema de Prevenção de Intrusão (SPI) 24/7

A estrutura de nuvem do Convene é protegida com um Sistema de Prevenção de Intrusão (SPI) que faz a varredura de tráfego e bloqueia qualquer tráfego suspeito, incluindo uploads contendo malwares. Os arquivos enviados passam por uma varredura automática com serviços prestados pela Trend Micro.

Recuperação de Backup

Os backups automatizados e diários são feitos para garantir a integridade dos dados, enquanto os arquivos não utilizados ou obsoletos são destruídos e substituídos para evitar a recuperação não autorizada.

Políticas de Segurança Definidas

O Convene documentou políticas e procedimentos de segurança para garantir a confidencialidade, disponibilidade e integridade do sistema. Todos os funcionários são treinados e orientados a cumprir rigorosamente com essas políticas.

Equipe de Segurança Designada

Sob a supervisão do Chefe de Segurança da Azeus, o Convene tem uma equipe de segurança especializada que é responsável por garantir a conformidade da equipe com as políticas e os procedimentos de segurança, protegendo os dados do cliente e revisando a efetividade das políticas e procedimentos de segurança regularmente.

Processamento de Dados

Os procedimentos de processamento de dados do Convene estão em conformidade com o GDPR e são supervisionados por um Oficial de Proteção de Dados.

Medidas de Continuidade de Negócios

O Plano de Continuidade de Negócios do Convene garante que os serviços de suporte operem continuamente com o objetivo de servir a todos os clientes e em todos os momentos.

• 

  Backups Automatizados Diariamente*

  Os dados do cliente são salvos automaticamente e diariamente para garantir a integridade do sistema.

• 

  Zonas de Disponibilidade e Redundância de Dados*

  O Convene aproveita as zonas de disponibilidade da AWS (Amazon Web Services) em sua infraestrutura de nuvem para restaurar serviços durante situações de desastre, para garantir a sua alta confiabilidade e disponibilidade. Esses backups de dados são copiados para outro local da AWS na mesma região e permanecem criptografados, eles são armazenados usando o Amazon Web Services S3 (Serviço de Armazenamento Simples).

• 

  Recuperação de Desastres*

  A Equipe do Sistema Convene conduz exercícios anuais de Recuperação de Desastres para testar e melhorar o plano de Recuperação de Desastres para que o Objetivo de Tempo de Recuperação (OTR) e o Objetivo de Ponto de Recuperação (OPR) sejam alcançados.

  *As Medidas de Segurança são apenas para os Ambientes de Nuvem do Convene.

Gerenciamento de Incidentes

Monitorado 24/7, o mecanismo de detecção do Convene alerta a Equipe de Suporte de quaisquer incidentes que então são encaminhados à Equipe de Sistema para a resolução imediata. Os usuários também podem reportar quaisquer incidentes através do chat, e-mail ou telefone.

*Esta Medida de Segurança é apenas para os Ambientes de Nuvem do Convene.

Gerenciamento de Vulnerabilidade

Os servidores do Convene se submetem a vários testes de segurança regularmente e são reforçados de acordo com as marcas de referência de segurança do Center for Internet Security.

• 

  Teste de Segurança Interna e Teste de Penetração Externa*

  A infraestrutura do Convene é regularmente testada e verificada pela Equipe de Sistemas do Convene em busca de vulnerabilidades, ela está sujeita a testes de penetração externa por terceiros independentes. Os clientes também podem solicitar uma cópia dos resultados ou fazer seu próprio teste de segurança e repassar suas descobertas ao Convene.

• 

  Desenvolvimento do Aplicativo

  O Convene foi projetado, desenvolvido e testado para vulnerabilidades contra o Open Web Application Security Project (OWASP), o Top 10 e o programa de Vulnerabilidades e Exposições Comuns. A Equipe de Sistema do Convene trabalha com a Equipe de Segurança para realizar varreduras imediatamente após cada lançamento principal e implementar procedimentos de gerenciamento de correção para vulnerabilidades críticas (Exemplo: Spectre 2018).

• 

  Verificações de Vulnerabilidade da AWS*

  Usando uma variedade de ferramentas de verificação, a AWS faz verificações de vulnerabilidade regulares no sistema operacional de hospedagem, aplicativos web e bases de dados no ambiente AWS. As equipes de segurança da AWS estão inscritas em feeds de notícias sobre as falhas aplicáveis do fornecedor e monitoram proativamente o site do fornecedor e outros meios de comunicação relevantes para novas correções.

  *As Medidas de Segurança são apenas para os Ambientes de Nuvem do Convene.

Segurança de Pessoal

Todos os funcionários do Convene estão sujeitos a verificações de antecedentes criminais e estão vinculados por um acordo de respeitar a política de privacidade da empresa e proteger a confidencialidade dos dados do cliente.

• 

  Treinamento de Conscientização de Segurança

  Aos novos membros da equipe é requerido que passem por um treinamento de conscientização de segurança, que discute ataques de segurança comuns, táticas de engenharia social, detecção e prevenção de ataques e procedimentos de reporte.

• 

  Treinamento de Segurança para Funções Específicas

  Os desenvolvedores do Convene e os engenheiros de sistema passam regularmente por treinamentos para que estejam atualizados sobre as práticas de segurança padrões da indústria.