Segurança da informação e privacidade de dados

SOC 2 Type I - Passamos por auditorias de rotina para receber relatórios SOC 2 Tipo I, que estão disponíveis mediante solicitação e nos termos de um acordo de não divulgação (NDA). O último relatório do SOC 2 Tipo I pode ser solicitado por meio do e-mail infosec@netlex.com.br.

SOC 2 Type II - Passamos por auditorias de rotina para receber relatórios SOC 2 Tipo II atualizados, que estão disponíveis mediante solicitação e nos termos de um acordo de não divulgação (NDA). O último relatório do SOC 2 Tipo II pode ser solicitado por meio do e-mail infosec@netlex.com.br.

ISO 27001:2022 - Possuímos a certificação ISO 27001:2022. Para maiores informações clique aqui.

GPDR - Nossas atividades estão em conformidade com o Regulamento Geral de Proteção de Dados da União Europeia (GDPR), que rege a proteção de dados e a privacidade de todos os cidadãos da União Europeia.

LGPD - Nossas atividades estão em conformidade com a Lei Geral de Proteção de Dados, LEI Nº 13.709, DE 14 DE AGOSTO DE 2018, que dispõe sobre o tratamento de dados pessoais, inclusive nos meios digitais, por pessoa natural ou por pessoa jurídica de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural. Para obter detalhes sobre quais informações coletamos e como usamos, compartilhamos e armazenamos, consulte nossa política de privacidade clicando aqui.

Segurança de infraestrutura - Os dados são hospedados nos data centers da AWS que atendem a normas como ISO 27001, PCI DSS, SOC 2 e outros. Para obter mais detalhes sobre conformidade na AWS clique aqui.

Segurança de rede - Nossa rede é protegida com o uso dos principais serviços de segurança da AWS, auditorias regulares e monitoramento de rede. Para obter mais detalhes sobre a infraestrutura de segurança da AWS clique aqui.

Segurança de rede - Nossa rede é protegida com o uso dos principais serviços de segurança da AWS, auditorias regulares e monitoramento de rede. Para obter mais detalhes sobre a infraestrutura de segurança da AWS clique aqui.

Disponibilidade e continuidade - O netLex mantém monitoramento ativo 24/7 e melhores práticas de gestão de incidentes, além da página de status de disponibilidade do sistema e histórico de incidentes que pode ser acessado aqui. Nosso programa de recuperação de desastres garante que nossos serviços permaneçam disponíveis e sejam recuperados rapidamente minimizando o impacto em um cenário de desastre.

Logs de ações e atividades - São mantidos logs de ações e atividades como modificação de configurações, criação e exclusão de ativos das assinaturas de produção para permitir auditorias e investigações sempre que necessário.

Monitoramento - Existe monitoramento de ações por meio de dashboard e alertas onde são inspecionadas o compliance do ambiente com relação às políticas de segurança em vigor.

Segurança de infraestrutura - Os dados são hospedados nos data centers da AWS que atendem a normas como ISO 27001, PCI DSS, SOC 2 e outros. Para obter mais detalhes sobre conformidade na AWS clique aqui.

Segregação de ambientes - Existe a separação dos ambientes de desenvolvimento, homologação e produção, considerando para cada um suas respectivas permissões de acesso. O ambiente produtivo segue o conceito do mínimo privilégio e nenhum dado de produção é usado em nossos ambientes de desenvolvimento ou teste.

Execução de pentest - Realizamos, a cada ano, a contratação de empresa terceira independente para execução de pentest do tipo gray box.

Análise de código estático - SAST - Todo pipeline de compilação é examinado através de uma ferramenta de análise estática de código. Com esta ferramenta são avaliadas categorias de defeitos de software, entre eles: code smells, vulnerabilidades e security hotspots.

Análise SCA - Software Composition Analysis - É realizada a verificação de software componente, bibliotecas, e busca de vulnerabilidades.

Guarda de código fonte - Os códigos fontes são armazenados em repositório Git privado, com acesso autorizado utilizando autenticação integrada.

Gestão de segredos - Informações sensíveis de aplicativos como chaves de API e senhas de bancos de dados são armazenadas em cofre de senha com log de atividade e acesso restrito de rede.

Equipe de segurança dedicada - Nossa equipe de segurança está disponível para responder a alertas e eventos de segurança.

Controle de acesso - Controle de acesso granular baseado em funções com níveis de permissão, seguindo o modelo RBAC, com a possibilidade de integração com SSO para autorização, além de autenticação.

Restrições de IP - O netLex pode ser configurado, no contexto de integrações, para permitir o acesso à API, somente de intervalos de endereço IP específicos definidos.

Resposta a incidentes de segurança - Em caso de incidente de segurança, o time responsável pela gestão de incidentes é acionado. Esta equipe é treinada em processos de resposta a incidentes de segurança, com o objetivo de aplicar ações rápidas para minimizar impactos.

Comitê de segurança da informação e conformidade - Possuímos um Comitê de Segurança da Informação e Conformidade com a participação de pessoas de diversos times, com o objetivo de identificação de necessidades de segurança, para uma ação proativa frente a possíveis riscos aos projetos bem como discussão de ações internas de Segurança da Informação no netLex.