Visão geral de segurança

Operador

Wexrowe Integrated Solutions LLC, 32 N Gould Street, WY 82801, Wyoming, USA

1. Controlo de acesso

• A ArchiMesh organiza o acesso por utilizadores, áreas de trabalho, projetos, funções e permissões granulares.
• Os administradores da área de trabalho controlam convites, aprovações, suspensões e remoção de acesso nos seus ambientes.
• Fluxos públicos como reuniões partilhadas, páginas de carreiras e ações de boletim informativo ficam separados do acesso autenticado ao produto.

2. Armazenamento e tratamento de dados

• Os dados estruturados da aplicação são guardados numa base de dados gerida.
• Os ficheiros e multimédia carregados são guardados em armazenamento de objetos compatível com anexos e pré-visualizações da ArchiMesh.
• Os ficheiros de clientes podem ser convertidos em miniaturas ou variantes de pré-visualização quando necessário para o visualizador de anexos e fluxos multimédia.

3. Proteções da plataforma

• A síntese segura de palavras-passe e os controlos de autenticação são aplicados na camada de serviço backend.
• O reforço HTTP, a proteção de parâmetros, os limites de taxa e os controlos antiabuso de robôs fazem parte da pilha da aplicação.
• Registos de proteção, atividade de conta e monitorização de erros operacionais apoiam investigação e proteção do serviço.

4. Práticas operacionais

• A ArchiMesh pode rodar credenciais, regenerar segredos e rever a infraestrutura de serviço durante manutenção normal ou trabalhos de proteção.
• Cópias de segurança, processos de recuperação e fluxos de eliminação foram concebidos para apoiar a plataforma alojada, mas não substituem a responsabilidade do cliente por exportar registos críticos.
• Fornecedores específicos de funcionalidades são revistos pelo modelo de subprocessadores antes de serem usados em fluxos visíveis para clientes.

5. Comunicação de incidentes

Problemas de segurança suspeitos, relatórios de divulgação ou conclusões de abuso de alto impacto podem ser comunicados a . A ArchiMesh classifica os problemas comunicados, investiga conclusões credíveis e coordena notificações aos clientes quando necessário.