Política de segurança
Esta página descreve as medidas e os princípios de segurança aplicados por nossa equipe para que você
possa migrar seus dados com segurança.
Visão geral da Segurança de Migração do Help Desk
Seu help desk e seus dados privados estão seguros com a Migração de Help Desk. Há várias medidas que tomamos para garantir e respeitar sua privacidade.No entanto, as medidas que tomamos para fornecer aos nossos clientes e visitantes do nosso site uma experiência segura, não estão vinculadas apenas aos requisitos legais (como o Regulamento Geral de Proteção de Dados, etc.). Acreditamos que temos uma obrigação moral e ética de salvaguardar a privacidade.
Níveis de Segurança
Segurança Física
A Migração do Help Desk hospeda sua infraestrutura completa na AWS. Todos os nossos servidores e serviços (virtuais) e nosso armazenamento de dados estão localizados na União Europeia (Alemanha). Isso inclui nossas cópias de backup armazenadas no Amazon Web Services S3 (AWS), cujo local designado é a Alemanha (Frankfurt).
Os produtos da AWS estão em conformidade com o GDPR , e há um longo lista de outros programas de conformidade.
Por exemplo, os parques de data centers são protegidos contra incêndios e desastres naturais. Somente pessoal autorizado pode acessar através de terminais eletrônicos de controle de acesso com chave transponder ou cartão de admissão. Os parques de dados estão sob vigilância 24 horas por dia, 7 dias por semana e são equipados com geradores de energia a diesel para o modo autônomo.
Segurança de Rede
A equipe de segurança de rede da Migração Help Desk protege seus dados contra os ataques eletrônicos mais sofisticados. Utilizamos as melhores e comprovadas práticas de segurança de rede.
A Migração do Help Desk oferece as seguintes medidas preventivas:
- firewalls de rede;
- Prevenção de DDoS;
- avaliação da condição da rede.
Segurança de Aplicativos
- Os firewalls ficam nos lugares que expõem apenas as portas necessárias através da internet e entre servidores diferentes.
- Avaliamos todas as solicitações para garantir a segurança no nível de aplicativo.
- A Migração de Help Desk transmite dados do navegador do visitante para o nosso sistema usando HTTPS.
Os dados na transferência são criptografados pelo protocolo SSL e pelas cifras.
Localização de dados
Todos os dados coletados pela Migração de Help Desk são armazenados eletronicamente na Alemanha, no data center Hetzer Online. Os dados só podem ser acessados por uma equipe autorizada de Migração do Help Desk. Nenhuma fonte externa pode conectar-se ao banco de dados.
Auditorias de Segurança
Como regra de base, nós verificamos todos os sistemas para evitar quaisquer vulnerabilidades. O software é constantemente atualizado, então todas as conexões para a versão anterior são limitadas, registradas e verificadas.
Estamos absolutamente de acordo com a sua confidencialidade e garantimos que todos os seus dados de suporte técnico sejam 100% seguros antes, durante e após o procedimento de migração. Tomamos medidas de segurança apropriadas para proteção contra acesso não autorizado, alteração não autorizada, divulgação ou destruição de dados. Isso inclui revisões internas de nossas práticas de coleta, armazenamento e processamento de dados e medidas de segurança, bem como medidas de segurança física para proteção contra acesso não autorizado a sistemas nos quais armazenamos dados pessoais.
Acesso de dados e autenticação
Somente os engenheiros técnicos autorizados na migração do Help Desk têm acesso ao código-fonte, podem trabalhar em migrações personalizadas e resolver casos de suporte a pedido da equipe de suporte. Diferentes engenheiros têm diferentes direitos de acesso, dependendo de suas necessidades de trabalho. Todos os engenheiros têm suas próprias credenciais e algumas partes do software só podem ser acessadas de IPs específicos.
Por que a migração do Help Desk precisa de permissões específicas para realizar a migração?
A Migração de Help Desk solicita que essas permissões se conectem com seus sistemas de suporte técnico atuais e novos. Depois de estabelecer a conexão, podemos acessar e fazer a transição dos dados. Sem essas permissões, a migração do help desk é impossível.
A segurança da sua conta
Autenticação de dois fatores
A equipe de Migração do Help Desk oferece a oportunidade de 2FA ao fazer login em sua conta do Assistente de Migração.
Dessa forma, você adiciona uma camada extra de segurança ao aplicativo e passará por duas etapas identificatórias ao obter acesso aos seus dados:
- Em primeiro lugar, você precisará inserir seu e-mail e senha ou fazer login com seu perfil de mídia social.
- Em segundo lugar, você precisará reafirmar sua disposição de fazer login em sua conta do Migration Wizard, fornecendo um código variável gerado pelo aplicativo autenticador que deve ser instalado em seu telefone.
Somente depois de passar por essas duas etapas de verificação, você terá acesso à sua conta do Migration Wizard.
Se você decidir habilitá-lo, simplesmente vá para Account Settings > Two Factor Authentication e arraste o controle deslizante para a direita.
O monitoramento de sessões de atividade do usuário
O serviço de Migração do Help Desk permite que você visualize o histórico das sessões de atividade do usuário no Assistente de Migração.
A seguir, você será capaz de rastrear todas as informações sobre qualquer atividade do usuário em sua conta. Detalhes como endereço IP, o dispositivo que foi usado durante a sessão e a hora de login serão registrados cada vez que alguém fizer login em sua conta do Assistente de migração.
Além disso, todas as ações que serão realizadas durante as sessões de atividade do usuário serão capturadas. Finalmente, você terá a opção de revogar qualquer sessão realizada anteriormente. Portanto, caso tenha concedido acesso à sua conta a alguém de sua equipe, você poderá revogar qualquer sessão de atividade do usuário em seu dispositivo, se necessário.
Para obter informações sobre a atividade do usuário no Assistente de migração, vá para Account Settings > Active Sessions.
Certificação e Conformidade
EU GDPR
A Migração do Help Desk está em conformidade com os requisitos do Regulamento Geral de Proteção de Dados. Você pode obter mais informações visitando esta página.
ISO/IEC 27001:2013
Os centros de dados de Migração de Help Desk estão em conformidade com a norma ISO/IEC 27001: 2013, uma vez que o nosso provedor, AWS, obteve este certificado.
PCI DSS
A migração do Help Desk usa PayPro Global para aceitar pagamentos. A PayPro Global é certificada como PCI Level 1 Service Provider, o nível mais rigoroso de certificação disponível no setor de pagamentos. Você pode verificar isso verificando a página de conformidade do PayPro.
Atenção, não armazenamos nem processamos nenhum dos seus dados de pagamento.
Como denunciar uma vulnerabilidade de segurança?
Se você acredita que encontrou uma vulnerabilidade de segurança na nossa ferramenta de migração de dados, entre em contato conosco pelo e-mail support@help-desk-migration.com. Além disso, especifique o seguinte para ajudar a investigar o caso:- Descrição do local e impacto potencial da vulnerabilidade;
- Uma descrição detalhada das etapas necessárias para reproduzir a vulnerabilidade (scripts POC, screenshots e imagens de tela são úteis para nós).