Utilizamos as seguintes medidas de segurança.
Comunicação de rede e dados
O acesso remoto requer conexão VPN e autenticação de dois fatores.
Antivírus, proteção contra malware e gerenciamento de caminhos
Varreduras automatizadas de vulnerabilidades são realizadas regularmente para detectar vulnerabilidades em aplicações web.
Fazer backup e restaurar
Os recursos estáticos do Construtor de Sites (imagens, arquivos, scripts) são copiados automaticamente todos os dias por meio de uma AMI da AWS. Além disso, os dados são replicados para outro data center da AWS.
Monitoramento e alertas
Utilizamos diversas ferramentas automatizadas de monitoramento destinadas a detectar anomalias e uso indevido.
Controle de acesso
Todas as redes de comunicação de dados com acesso externo são protegidas por um firewall central. As redes são separadas por funcionalidade e uso.
Redes, firewall, certificados SSL e rede privada virtual (VPN) são utilizados ao acessar sistemas críticos.
Toda a comunicação TCP de saída é criptografada por SSL.
Os servidores do Website Builder estão equipados com sistemas de proteção contra malware e detecção de intrusões.
A AWS realiza o gerenciamento centralizado de patches regularmente para atualizações relacionadas à segurança, garantindo que problemas de segurança conhecidos não sejam explorados para obter acesso não autorizado a sistemas e dados.
O Website Builder utiliza recursos de backup automatizado da AWS que permitem restaurar o estado e os dados do banco de dados para qualquer ponto nos últimos 14 dias. Além disso, o Website Builder realiza snapshots periódicos do banco de dados por meio da API RDS.
O Construtor de Sites não fornecerá informações relacionadas à conta do usuário a menos que a identidade do proprietário da conta seja devidamente verificada.
Apagar e destruir
Os dados do cliente serão armazenados apenas enquanto o Construtor de Sites e o parceiro ou cliente tiverem um contrato ativo e enquanto servirem aos propósitos para os quais os dados foram coletados. Após o término do contrato com o cliente, a menos que haja uma obrigação legal ou contratual de manter os dados por um longo período, os dados do cliente serão excluídos ou, pelo menos, os dados pessoais serão removidos.
Segurança física
O acesso aos sistemas e aplicativos do Criador de Sites é concedido com base no princípio da "necessidade de saber". O acesso administrativo requer o uso de autenticação multifatorial e senhas, de acordo com a política de senhas do Criador de Sites.
A política de senhas é obrigatória para todos os usuários da plataforma (proprietários de contas, membros da equipe, clientes). A senha é totalmente criptografada/codificada.
As atividades do Construtor de Sites são baseadas em serviços de computação em nuvem fornecidos pela AWS.