Segurança
Isolamento, encriptação e auditoria por predefinição
- Identidade início de sessão único do Spot Suite
- Início de sessão Conta Microsoft ou código por e-mail
- Isolamento Worker partilhado · esquema no Postgres da Supabase (Paris) · armazenamento de ficheiros R2 partilhado
- Encriptação AES-256 em repouso · TLS 1.2 ou superior em trânsito
- Residência Base de dados na UE (Paris) · ficheiros na Europa Ocidental
- Subcontratantes Lista completa da Spot Suite · o que cada um recebe e onde
- Auditoria Registo por evento · exportação a pedido
- PGP Encriptação/desencriptação OpenPGP por rota · chaves encriptadas em repouso
Como funcionam os controlos
-
início de sessão único do Spot Suite
Os operadores iniciam sessão através do início de sessão único do Spot Suite, com uma conta Microsoft ou um código por e-mail.
-
Acesso limitado ao ambiente
Cada Environment mantém o seu esquema próprio na base de dados Postgres partilhada da UE (Supabase, Paris), com os ficheiros no armazenamento R2 partilhado da Cloudflare. Os ficheiros de transferência e os metadados de auditoria ficam limitados ao seu ambiente.
-
AES-256 e TLS
Os ficheiros em repouso no R2 utilizam AES-256. O tráfego do navegador e da API usa TLS 1.2 ou superior (TLS 1.3 quando o cliente o suporta); os adaptadores HTTPS e FTPS usam TLS, o SFTP usa SSH.
-
Residência de dados na UE
As bases de dados de clientes são armazenadas na UE (Supabase, Paris) e os ficheiros no Cloudflare R2 na Europa Ocidental, por predefinição em todos os planos, pela Spot Cloud B.V., registada nos Países Baixos. O registo direto é apenas para a UE em todos os planos: os ficheiros ficam no Cloudflare R2 partilhado na Europa Ocidental (sem bloqueio a uma jurisdição da UE) e a base de dados é o Postgres partilhado da UE (Supabase, Paris). Os espaços de trabalho comprados através do Azure Marketplace são armazenados na região Azure escolhida pelo comprador: North Europe, West Europe ou uma região dos EUA.
-
Registo de auditoria por evento
Cada início de sessão, carregamento, descarregamento e alteração de permissões regista o ID de utilizador, o IP do cliente e o carimbo de data/hora UTC. A exportação de auditoria para revisões internas ou avaliadores externos está disponível a pedido.
-
Credenciais de parceiros confinadas ao Environment
As contas SFTP de parceiros e as chaves API estão confinadas ao seu Environment com revisão de expiração. Não são reivindicadas certificações formais SOC 2.
-
Gestão de chaves OpenPGP
Gere ou importe pares de chaves PGP por Environment. Partilhe chaves públicas com parceiros enquanto as chaves privadas permanecem encriptadas em repouso e só são carregadas no momento da transferência.
Percorra o modelo de segurança
Agende uma demonstração de 30 minutos sobre isolamento por ambiente, encriptação e o registo de atividade.