{"id":33026,"date":"2022-05-04T13:22:21","date_gmt":"2022-05-04T07:52:21","guid":{"rendered":"https:\/\/old.yellow.ai\/enterprise-grade-security\/"},"modified":"2022-07-05T18:37:57","modified_gmt":"2022-07-05T13:07:57","slug":"seguranca-de-nivel-empresarial","status":"publish","type":"page","link":"https:\/\/old.yellow.ai\/pt-br\/plataforma-de-conversacao-ai\/seguranca-de-nivel-empresarial\/","title":{"rendered":"Enterprise Grade Security"},"content":{"rendered":"\n
\n

Privacidade, seguran\u00e7a e conformidade
est\u00e3o situados no centro<\/strong> da nossa plataforma.<\/h1>\n<\/div><\/section>\n\n\n\n
\n

Conformidade da plataforma<\/h2>\n\n\n\n
\n
\n
\"\"<\/figure>\n\n\n\n

HIPAA<\/h3>\n\n\n\n

Health Insurance Portability and Accountability Act<\/p>\n<\/div>\n\n\n\n

\n
\"\"<\/figure>\n\n\n\n

ISO 27001<\/h3>\n\n\n\n

ISO 27001:2013 Certification<\/p>\n<\/div>\n\n\n\n

\n
\"\"<\/figure>\n\n\n\n

ISO 27018<\/h3>\n\n\n\n

ISO 27018:2019 Certification<\/p>\n<\/div>\n<\/div>\n<\/div><\/div>\n\n\n\n

\n

Seguran\u00e7a da plataforma<\/h2>\n\n\n
\r\n
\r\n
\r\n
\r\n
\r\n \"\"<\/span>\r\n
\r\n

SSO<\/strong><\/p>\r\n <\/div>\r\n <\/div>\r\n \r\n <\/div>\r\n

\r\n

Para come\u00e7ar, nossa plataforma pode ser acessada por autoriza\u00e7\u00e3o com acesso ao n\u00edvel de usu\u00e1rio definido. Aproveitamos as solu\u00e7\u00f5es SSO standard do setor para dar aos usu\u00e1rios da empresa acesso ao projeto e \u00e0s integra\u00e7\u00f5es de bots da empresa. Suportamos o Google SSO, Microsoft SSO, ADFS e Azure AD no n\u00edvel da plataforma. Al\u00e9m disso, no n\u00edvel de bot, admitimos AD, LDAP, SAML e temos suporte standard para OAuth2.<\/p>\n<\/p>\r\n \"SSO\" <\/div>\r\n <\/div>\r\n

\r\n
\r\n
\r\n \"\"<\/span>\r\n
\r\n

Permiss\u00f5es<\/strong><\/p>\r\n <\/div>\r\n <\/div>\r\n \r\n <\/div>\r\n

\r\n

N\u00f3s permitimos que os n\u00edveis de permiss\u00e3o de acesso baseada em fun\u00e7\u00e3o dentro da plataforma sejam definidos para seus colegas de equipe. Permiss\u00f5es podem ser definidas para fun\u00e7\u00f5es como desenvolvedor, administrador, testador, gerente de participa\u00e7\u00e3o, percep\u00e7\u00f5es e ,\u00a0an\u00e1lises<\/span>; onde os usu\u00e1rios podem ter permiss\u00e3o para modificar o fluxo de trabalho, as integra\u00e7\u00f5es, as bases de dados, treinamento de bots, mapeamento de inten\u00e7\u00f5es e muito mais, com base no acesso concedido.<\/p>\n<\/p>\r\n \"Permissions\" <\/div>\r\n <\/div>\r\n

\r\n
\r\n
\r\n \"\"<\/span>\r\n
\r\n

Armazenamento de senhas e credenciais<\/strong><\/p>\r\n <\/div>\r\n <\/div>\r\n \r\n <\/div>\r\n

\r\n

yellow.ai aplica um padr\u00e3o de complexidade de senha e as credenciais s\u00e3o criptografadas usando hash com sal (SHA -256).<\/p>\n<\/p>\r\n \"Password <\/div>\r\n <\/div>\r\n <\/div>\r\n

\r\n \r\n
\r\n \"SSO\" <\/div>\r\n <\/a>\r\n \r\n
\r\n \"Permissions\" <\/div>\r\n <\/a>\r\n \r\n
\r\n \"Password <\/div>\r\n <\/a>\r\n <\/div>\r\n \r\n <\/div>\r\n <\/div><\/div>\n\n\n\n
\n

Seguran\u00e7a de redes e dados<\/h2>\n\n\n
\r\n
\r\n
\r\n
\r\n
\r\n \"\"<\/span>\r\n
\r\n

Hospedagem de dados<\/strong><\/p>\r\n <\/div>\r\n <\/div>\r\n \r\n <\/div>\r\n

\r\n

os servi\u00e7os e dados da yellow.ai s\u00e3o hospedados nas instala\u00e7\u00f5es da Microsoft Azure na \u00cdndia, SEA, Oriente M\u00e9dio e em breve ser\u00e3o lan\u00e7ados nos EU. E como os dados s\u00e3o ouro, nossa plataforma foi criada com a recupera\u00e7\u00e3o de desastres em mente. Toda a nossa infraestrutura e dados s\u00e3o distribu\u00eddos com Zonas de disponibilidade N+1 e continuar\u00e3o funcionando se algum dos centros de dados falhar. Temos os dedos cruzados.<\/p>\n<\/p>\r\n \"Data <\/div>\r\n <\/div>\r\n

\r\n
\r\n
\r\n \"\"<\/span>\r\n
\r\n

Criptografia<\/strong><\/p>\r\n <\/div>\r\n <\/div>\r\n \r\n <\/div>\r\n

\r\n

Todos os dados em tr\u00e2nsito de e para a plataforma s\u00e3o criptografados com SSL\/TLS de 256 bits (HTTPS). E para manter o acesso sob controlo, nossas chaves s\u00e3o mantidas em cofres e recicladas a cada trimestre.<\/p>\n<\/p>\r\n \"Encryption\" <\/div>\r\n <\/div>\r\n

\r\n
\r\n
\r\n \"\"<\/span>\r\n
\r\n

Teste de penetra\u00e7\u00e3o e varredura de vulnerabilidades<\/strong><\/p>\r\n <\/div>\r\n <\/div>\r\n \r\n <\/div>\r\n

\r\n

A\u00a0yellow.ai<\/span><\/a>\u00a0usa ferramentas de seguran\u00e7a de terceiros para procurar continuamente por vulnerabilidades. Os membros da nossa equipe de seguran\u00e7a dedicada respondem aos problemas levantados. De facto, todos os anos, contratamos especialistas em seguran\u00e7a de terceiros para realizar testes detalhados de penetra\u00e7\u00e3o\u00a0yellow.ai<\/span><\/a>\u00a0na plataforma.<\/p>\n

Para cumprir com v\u00e1rios pa\u00edses e suas leis de dados, tamb\u00e9m oferecemos reda\u00e7\u00e3o\/mascaramento de informa\u00e7\u00e3o sens\u00edvel e dados pessoalmente identific\u00e1veis na camada de dados da plataforma yellow.ai. Tamb\u00e9m fornecemos cobertura para WAF, DDOS, IPS e IDS.<\/p>\n<\/p>\r\n \"Pentest <\/div>\r\n <\/div>\r\n

\r\n
\r\n
\r\n \"\"<\/span>\r\n
\r\n

Nuvem privada virtual e listas de controle de acesso<\/strong><\/p>\r\n <\/div>\r\n <\/div>\r\n \r\n <\/div>\r\n

\r\n

Todos os nossos servidores est\u00e3o localizados em nossa pr\u00f3pria nuvem privada virtual (VPC) com listas de controle de acesso \u00e0 rede (ACLs) que impedem que solicita\u00e7\u00f5es n\u00e3o autorizadas cheguem \u00e0 nossa rede interna.<\/p>\n<\/p>\r\n \"Virtual <\/div>\r\n <\/div>\r\n <\/div>\r\n

\r\n \r\n
\r\n \"Data <\/div>\r\n <\/a>\r\n \r\n
\r\n \"Encryption\" <\/div>\r\n <\/a>\r\n \r\n
\r\n \"Pentest <\/div>\r\n <\/a>\r\n \r\n
\r\n \"Virtual <\/div>\r\n <\/a>\r\n <\/div>\r\n \r\n <\/div>\r\n <\/div><\/div>\n