Controle de acesso
Áreas administrativas exigem autenticação e autorização. Permissões e contextos limitam o acesso ao necessário para cada função.
Postura de segurança
Segurança faz parte da arquitetura
A StratOk adota medidas técnicas e organizacionais proporcionais à natureza da plataforma, aos dados tratados e aos riscos envolvidos.
Controles em camadas
Proteção aplicada ao contexto da operação
Nossa abordagem combina controles implementados com procedimentos em evolução contínua, sem promessas absolutas.
Segregação entre organizações
Dados e conexões são associados à organização e à loja corretas, com controles contra acesso cruzado indevido.
Proteção de credenciais
Credenciais, tokens e segredos de integrações suportadas recebem proteção em repouso e não são exibidos em interfaces públicas.
Comunicação segura
Serviços publicados utilizam HTTPS/TLS, e a administração operacional deve ocorrer por canais protegidos.
Integrações externas
Conexões usam autorizações específicas e validação de eventos quando aplicável, com possibilidade de desativação.
Auditoria e rastreabilidade
Ações administrativas e eventos relevantes podem ser registrados para suporte, segurança e investigação, sem alegar cobertura absoluta.
Processos documentados
Correção e resposta proporcionais
A StratOk mantém procedimentos documentais para avaliar vulnerabilidades, priorizar correções e organizar a resposta a incidentes. Parte desses processos ainda está em operacionalização e amadurecimento.
O processo considera
- acompanhamento de atualizações e alertas;
- avaliação de impacto e prioridade;
- registro de mitigação quando operacionalizado;
- identificação, contenção, recuperação e aprendizado.
Responsabilidade compartilhada
Segurança também depende de quem acessa
- Proteja e não compartilhe suas credenciais.
- Ative MFA quando o serviço oferecer essa opção.
- Mantenha dispositivos e navegadores atualizados.
- Revogue usuários que não precisam mais de acesso.
- Desconfie de mensagens e páginas de phishing.
Canal de segurança em preparação
Encontrou algo suspeito?
Use a página de reporte para conhecer o processo e os dados necessários. O e-mail planejado ainda não está ativo.