Responsabilidade partilhada¶
Esta secção descreve a forma como o Drovio é construído e administrado. Quem o administra depende da edição. Na edição Cloud, somos nós que fazemos correr o serviço e tudo o que o suporta. Na edição Enterprise, é você, e a segurança da implantação torna-se um trabalho comum: nós fornecemos o software, as suas definições predefinidas e as instruções, você detém a infraestrutura na qual ele corre.
Quem faz o quê¶
| Domínio | Cloud (SaaS) | Enterprise (local) |
|---|---|---|
| Infraestrutura | Drovio, na AWS | Você |
| Sistema operativo, correções, endurecimento | Drovio | Você, ver Requisitos |
| Instalação e atualização do Drovio Server | Drovio | Você, ver Instalação e Implantação com Docker |
| Certificado TLS e HTTPS | Drovio | Você, ver Ativar HTTPS |
| Base de dados, cópias de segurança e restauro | Drovio, em RDS encriptado | Você, ver Requisitos e Alta disponibilidade |
| Exposição na rede e regras de firewall | Drovio | Você, ver Protocolos e portas |
| Retransmissões TURN | Drovio, implantadas no mundo inteiro | Você, em opção, ver Servidor de retransmissão (TURN) |
| Fornecedor de identidade e SSO | Drovio, em SAML | Você, ver SSO (SAML e OIDC) |
| Contas e atribuição das licenças | Partilhado | Você, ver Licenças e utilizadores |
| Conservação e anonimização das estatísticas | Drovio, todos os dias | Você, ver as definições anonymize |
| Registos e a sua conservação | Drovio, um ano | Você |
| Resposta a um incidente na implantação | Drovio | Você, com o nosso apoio |
| Postos dos utilizadores e aplicação Drovio | Você | Você |
O que fica a nosso cargo nos dois casos¶
A segurança do próprio software nunca se move: a criptografia descrita em Arquitetura e fluxo de dados, a proteção das sessões exposta em Acesso e controlo de sessões, a forma como as palavras-passe são armazenadas, e a correção das vulnerabilidades nos prazos fixados por Tratamento das vulnerabilidades. Qualquer que seja a edição que tenha implantado, comunique-nos o que descobrir para security@drovio.com.
O que nunca nos chega em Enterprise¶
Implantar o Drovio por si mesmo não é apenas uma questão de alojamento. Nenhum dado pessoal é recolhido pelo Drovio nem lhe é transmitido, nenhum subcontratante intervém, e nenhum dado sai da sua própria infraestrutura. Ver Conformidade e tratamento de dados.