Segurança e privacidade
Um produto de segurança precisa explicar o que faz com os seus dados.
Esta página diz o que sai do seu servidor, o que nunca sai, como o agente se protege e como a conta é protegida.
01Dados do servidor
O que o agente envia ao painel.
Envia
- Eventos detectados, com a linha de log que os disparou (até 4 KiB)
- Saúde do agente e de cada sensor (heartbeat)
- Recibos e leituras do firewall
- Resultados das avaliações: hardening, pacotes vulneráveis, portas em escuta
- Achados de malware: caminho do arquivo e regra que casou
Nunca envia
- Conteúdo de arquivos, inclusive na varredura de malware
- Dados das suas aplicações ou bancos
- Nada para a rede de inteligência sem o opt-in do dono da conta
02Agente
Versões assinadas, atualização por etapas.
- Assinatura
- Cada versão tem um manifesto assinado com ed25519, com SHA-256 e tamanho de cada arquivo. O instalador e o atualizador recusam o que não confere.
- Etapas
- Versões novas passam por uma etapa de teste antes da geral. O agente nunca é rebaixado sem querer.
- Rollback
- Se uma versão nova entrar em loop de falhas, o agente volta sozinho para a anterior.
- Desinstalação
- Remove o agente e só o estado do próprio atalince. Suas regras e arquivos ficam.
03Conta
Acesso ao painel.
- 2FA por TOTP, com códigos de recuperação
- Sessões ativas visíveis e encerráveis
- Papéis de dono, administrador e leitura
- Tokens de API por organização
- Trilha de auditoria de 30 dias
04Infraestrutura
Onde os dados ficam.
- Hospedagem
- No Brasil.
- Backups
- Diários e criptografados, guardados por até 35 dias.
- Transporte
- HTTPS entre o agente e o painel. O agente não abre porta de entrada.
05Privacidade
LGPD, sem letras miúdas.
- Não vendemos dados pessoais nem os usamos para publicidade.
- O painel usa só cookies necessários. Não usamos cookies de publicidade nem de análise.
- Este site não usa cookies nem ferramentas de análise.
Para exercer seus direitos de titular, escreva para [email protected].
06Divulgação responsável
Achou uma vulnerabilidade?
Escreva para o endereço abaixo com os passos para reproduzir. Pedimos que não divulgue publicamente antes de termos a chance de corrigir, e que não acesse dados de outras pessoas nos testes.