NOVO: HIVE CRM

O pulso de cada conta, ao vivo.

NOVO: HIVE CRM

O pulso de cada conta, ao vivo.

NOVO: HIVE CRM

Segurança

Na Hive, a segurança é nossa prioridade número um. Adotamos medidas abrangentes para garantir que suas mensagens, ações e arquivos estejam seguros dentro do aplicativo da Hive. Esse padrão de segurança vale para todas as camadas: aplicativo, usuário, rede e data center.

Somos certificados SOC2.

Baixe nosso white paper completo de segurança aqui.

Segurança do aplicativo

  • Controle de acesso validado – A Hive usa técnicas líderes do setor de senha e autenticação para validar o acesso a todos os dados com base nos privilégios do usuário. Um acesso não autorizado gera um erro e envia relatórios sinalizados à nossa equipe de segurança. Tentativas não autorizadas repetidas têm a taxa limitada e são bloqueadas após um limite curto.

  • Autenticação progressiva de usuários – A Hive emprega uma autenticação de usuários rigorosa, aplicada a cada solicitação ao aplicativo. Cada solicitação de rede na Hive só é permitida depois que o sistema confirma que o usuário é quem diz ser e tem os privilégios necessários para executar a ação.

  • Rastreamento de solicitações de usuários – A equipe de segurança da Hive mantém registros de auditoria de todas as ações realizadas em nome de cada usuário. Qualquer irregularidade é sinalizada e alerta imediatamente nossa equipe de segurança por e-mail, SMS e notificações push. Em caso de irregularidade, a Hive adota por padrão a limitação de taxa e o bloqueio das solicitações.

Segurança do usuário

  • Modelo de segurança do workspace – A Hive usa workspaces separados como hierarquia para manter privadas todas as mensagens, grupos, ações e arquivos da sua organização. Qualquer tentativa de acesso por um usuário não identificado como membro do workspace de uma organização é sinalizada, as solicitações são bloqueadas e reportadas à nossa equipe de segurança.

  • Restrição de acesso – Os workspaces da Hive não são públicos nem podem ser encontrados por novos usuários, a menos que o administrador do workspace conceda acesso.

  • Links com expiração – A Hive usa expiração rigorosa de URIs, de modo que todos os recursos expostos pelo aplicativo expiram após 60 minutos e só são renovados no momento exato do acesso de um usuário autenticado.

Segurança de rede

  • Segurança SSL em todos os pontos – A Hive impõe segurança Secured Socket Layer de 256 bits em todos os pontos de entrada da rede para criptografar os dados entre o usuário final e a Hive. Todos os dados transferidos entre usuários da Hive, servidores e a internet trafegam com segurança.

  • O aplicativo da Hive não é indexado por mecanismos de busca – A Hive proíbe a indexação de todas as informações do aplicativo por mecanismos de busca ou robôs. Isso significa que não há acesso externo aleatório pela internet aos seus workspaces, grupos, mensagens, ações e arquivos. Todas as estruturas de dados são criptografadas antes de serem enviadas aos nossos servidores e codificadas assim que chegam.

Segurança de data centers e hospedagem

  • Controle de acesso físico – A Hive hospeda seus servidores em vários data centers de nível empresarial, separados geograficamente. Todos os dados são armazenados e codificados em um cluster de armazenamento interno seguro, protegido por um firewall de nível empresarial. Mantemos snapshots locais dos dados e fazemos backup de todos os dados a cada hora.

  • Garantia e credenciamento – Toda a hospedagem da Hive é credenciada pela ISO 27001. Desenvolvemos um programa de garantia de segurança com base nas melhores práticas globais de privacidade e proteção de dados, para ajudar os clientes a estabelecer, operar e aproveitar nosso ambiente de controles de segurança.

  • Tolerância a falhas – Nosso cluster de armazenamento de dados oferece tolerância a falhas N+1; falhas em um único nó continuam mantendo 100% de integridade dos dados.

Programa de divulgação de vulnerabilidades de segurança

A Hive mantém um Programa de Divulgação de Vulnerabilidades (VDP) por meio do qual é possível enviar vulnerabilidades de segurança e bugs relacionados ao aplicativo web da Hive (app.hive.com), ao aplicativo móvel e ao aplicativo para desktop. A equipe de segurança da Hive paga recompensas pelos relatórios de acordo com o nível de gravidade. Para reportar uma vulnerabilidade, envie este formulário com uma descrição da vulnerabilidade e, se possível, etapas claras para reproduzi-la.