Minimização de dados
Coletamos e retemos somente os dados necessários para operar o serviço, entregar a funcionalidade contratual e cumprir obrigações regulatórias.
Confiança e segurança
Segurança na UNFLD
A segurança na UNFLD começa com uma promessa mais estreita: saber quais dados um produto precisa, limitar quem e o que pode alcançá-los e tornar as ações importantes rastreáveis.
Controles centrais
Controles adequados ao produto, aos dados e ao modelo de implantação
Fronteiras de acesso
Os controles de acesso são documentados por produto e por implantação. Restrições de função, MFA e revisões de acesso são aplicados conforme a arquitetura atual do sistema e o escopo contratual.
Ações rastreáveis
Eventos relevantes de segurança e autenticação são registrados conforme o escopo do produto, a arquitetura e o modelo de retenção documentado.
Revisão comercial
Documentação de segurança
A documentação de segurança específica de cada produto está disponível na revisão comercial. Ela identifica controles atuais, partes responsáveis, subprocessadores, locais de dados, retenção, canais de incidente e exceções conhecidas.
Documentação do produto
A documentação de segurança específica de cada produto está disponível na revisão comercial, identificando controles, locais de dados e subprocessadores.
Criptografia de dados
Os dados são criptografados em trânsito com configurações modernas de TLS e criptografados em repouso nos armazenamentos subjacentes.
Opções de implantação
As opções disponíveis de isolamento, hospedagem regional e retenção são confirmadas na revisão de arquitetura e registradas no pedido aplicável.
Identidade e acesso
Suporte a single sign-on (SSO), controle de acesso baseado em função (RBAC) e timeouts de sessão quando o produto o admite.
Triagem de vulnerabilidades
Varredura automatizada de dependências e fluxos controlados de release são documentados para os produtos e ambientes em que estão habilitados.
Resposta a incidentes
Fluxos documentados de resposta a incidentes, com canais de escalonamento e compromissos de notificação definidos em acordos empresariais.
Divulgações de conformidade
Respostas permanentes à revisão de segurança de fornecedores
O repositório de conformidade guarda nossas respostas permanentes em 19 domínios de controle: política de segurança da informação, gestão de acesso, criptografia, residência de dados, backup e continuidade, resposta a incidentes e cadeia de suprimentos. É publicado, em vez de enviado sob demanda.
Divulgação coordenada
Relate vulnerabilidades suspeitas
Relate vulnerabilidades suspeitas para security@unfld.com.br. Confirmaremos o recebimento, avaliaremos o escopo e coordenaremos a correção e a divulgação de boa-fé.