Segurança da informação na hetsi
2 min de leitura
Na hetsi, a segurança da informação segue três princípios: confidencialidade, integridade e disponibilidade. Seus sites e e-mails ficam em data center certificado (ISAE 3402 e PCI-DSS), com backup diário, antivírus, antispam, proteção anti-DDoS e certificado SSL gratuito.
Data center
- Certificação ISAE 3402 e PCI-DSS.
- Vigilância 24 horas por dia, 7 dias por semana, e acesso por biometria.
- Gerenciamento remoto de hardware.
- Backup ativo e passivo dos dados.
- Múltiplos geradores, fontes de energia independentes e nobreaks redundantes APC® com modularidade hot swap.
- Redundância de operadoras de telecomunicações e conexão de 60 Gbps.
- Conexão ao PTT (IX.br) homologado pelo CGI.br, com 40 Gbps.
- Detecção e prevenção automática de ataques e proteção anti-DDoS na camada de rede.
- Firewalls redundantes e atualização constante de hardware e software de segurança.
- Servidores dedicados com RAID (espelhamento de discos).
- Prevenção e extinção automática de incêndio, alarme monitorado e controle de temperatura por sensores.
Essas características valem para diversos serviços da hetsi; alguns serviços podem ter especificações próprias.
Painel de controle e atendimento
- Acesso ao painel com login e senha e política de senhas fortes.
- Autenticação de dois fatores.
- Proteção contra robôs e spam.
- Canais de atendimento com senha específica por cliente.
Hospedagem e e-mails
- Acesso administrativo aos servidores restrito.
- Testes de intrusão (pentest) periódicos.
- Proteção de endpoint e bloqueio de atividades maliciosas.
- Antivírus na hospedagem compartilhada e dedicada.
- E-mails com antispam e antivírus.
- Conexões criptografadas com TLS/SSL e certificado SSL Let's Encrypt gratuito.
- Backup diário de e-mails, sites e bancos de dados.
- Servidores de DNS redundantes.
- Política de Privacidade e Política de Direito à Proteção de Dados (veja também LGPD).
Operação interna
- Política de Segurança da Informação, área independente e comitê de segurança.
- Treinamento obrigatório e conscientização constante da equipe.
- Auditorias periódicas dos controles internos.
- Termo de confidencialidade para colaboradores e prestadores de serviço.
- Acesso externo apenas por VPN e monitoramento contínuo de servidores, serviços e redes.
- Monitoramento por câmeras 24 horas e acesso biométrico.
Responsabilidade compartilhada: o que você pode fazer
A segurança também depende de quem usa os serviços. Recomendamos:
- Usar senhas fortes e trocá-las periodicamente; veja como trocar a senha do e-mail.
- Restringir o acesso por IP aos serviços sempre que possível.
- Guardar senhas com segurança, de preferência em um gerenciador de senhas.
- Manter antivírus atualizado em todos os computadores que acessam o painel, os e-mails ou o site.
Problemas comuns e dúvidas
A hetsi faz backup do meu site e dos meus e-mails?
Sim. Fazemos backup diário de e-mails, sites e bancos de dados.
O certificado SSL é pago?
Disponibilizamos gratuitamente o certificado SSL Let's Encrypt. Veja como testar se ele está ativo.
Ainda com dúvida? Nosso suporte resolve com você pelo WhatsApp.
Falar com o suporte