Temos o compromisso de proteger a confidencialidade, a integridade e a disponibilidade de nossos sistemas de informação e dos dados de nossos clientes. Estamos constantemente aprimorando nossos controles de segurança e analisando sua eficácia para que você possa confiar em nossa solução.

Aqui, apresentamos uma visão geral de alguns dos controles de segurança implementados para proteger seus dados.

Você pode entrar em contato com nossa equipe de segurança pelo e-mail security@streamyard.com.

Segurança na nuvem

Segurança física do data center

Instalações

Usamos a infraestrutura do Google Cloud para hospedar nossos data centers. Os data centers de nosso provedor possuem certificação ISO 27001, ePCI DSS Service Provider Level 1 e/ou estão em conformidade com os padrões SOC 1 e 2. Saiba mais sobre as certificações e os padrões de conformidade do GCP em Ofertas de conformidade do GCP.

Nossos provedores empregam controles robustos para garantir a disponibilidade e a segurança de seus sistemas. Isso inclui medidas como energia de backup, equipamentos de detecção e supressão de incêndios e destruição segura de dispositivos, entre outras. 

Segurança no local

O GCP implementa controles de segurança física em várias camadas para garantir a segurança no local, incluindo guardas de segurança com antecedentes verificados, cercas, monitoramento por vídeo, tecnologia de detecção de intrusão e muito mais. Saiba mais sobre a Segurança física do GCP.

Segurança de rede

Equipe interna de segurança

Temos uma equipe de segurança dedicada e apaixonada, distribuída globalmente, para responder a alertas e eventos de segurança.

Testes de intrusão de terceiros

Testes de intrusão de terceiros são realizados no aplicativo e na infraestrutura de suporte pelo menos uma vez por ano. Todas as descobertas resultantes dos testes são acompanhadas até sua correção. Os relatórios estão disponíveis mediante solicitação, com um NDA apropriado em vigor. 

Detecção de ameaças

Utilizamos serviços de detecção de ameaças no GCP para monitorar continuamente atividades maliciosas e não autorizadas.

Verificação de vulnerabilidades

Realizamos verificações internas regulares da infraestrutura em busca de vulnerabilidades. Quando são identificados problemas, eles são acompanhados até a correção.

Mitigação de DDoS

Usamos várias estratégias e ferramentas de proteção contra DDoS em camadas para mitigar ameaças de DDoS. Utilizamos a CDN sofisticada da Cloudflare, com proteção contra DDoS integrada, além de ferramentas nativas do GCP e técnicas de mitigação específicas para aplicativos.

Controle de acesso

O acesso é limitado a um modelo de privilégio mínimo necessário para que nossa equipe realize suas funções. Além disso, o acesso é concedido por tempo limitado e tem escopo restrito ao número mínimo de serviços necessários. As permissões estão sujeitas a avaliações internas frequentes, aplicação técnica e monitoramento para garantir a conformidade. A autenticação de dois fatores é obrigatória para todos os sistemas de produção.

Criptografia

Em trânsito

Exigimos o uso de HTTPS em todos os serviços usando TLS. Dentro do estúdio de transmissão, todos os fluxos de vídeo e áudio de entrada e saída são criptografados usando DTLS v1.2. Quando uma transmissão está ao vivo, os dados de vídeo e áudio são descriptografados em nossos servidores para que as diversas fontes de vídeo possam ser mixadas e transcodificadas no feed de saída final. O feed final é criptografado para todas as plataformas sociais compatíveis com RTMPS.

Em repouso

Os dados do StreamYard são criptografados em repouso com algoritmos de criptografia padrão do setor gerenciados pelo GCP, como AES. 

Disponibilidade e continuidade

Disponibilidade

O StreamYard é implantado em uma infraestrutura de nuvem pública. Os serviços são implantados em várias zonas de disponibilidade para garantir a disponibilidade e configurados para escalar dinamicamente em resposta à carga medida e esperada. Um sistema robusto de monitoramento e alertas está implementado para garantir a confiabilidade do serviço e uma resposta rápida a incidentes. 

Mantemos uma página de status disponível publicamente, que inclui detalhes sobre a disponibilidade do sistema categorizados por áreas do produto, janelas de manutenção programadas, histórico de incidentes do serviço e detalhes de incidentes de segurança. 

Recuperação de desastres

No caso de uma interrupção grave em uma região, temos a capacidade de implantar nosso aplicativo em uma nova região de hospedagem. Temos regras adequadas de monitoramento e alertas que permitem que nossos engenheiros identifiquem imediatamente qualquer anomalia e reajam prontamente para se recuperar de qualquer tipo de desastre. 

Segurança de aplicativos

Garantia de qualidade

Nossos engenheiros revisam e testam as alterações em nosso código. A equipe de segurança dispõe de recursos para investigar e recomendar a correção de vulnerabilidades de segurança no código. Reuniões regulares, treinamentos e recursos de segurança são fornecidos a todos os engenheiros que trabalham no StreamYard.

Segregação de ambientes

Os ambientes de teste, homologação e produção são logicamente separados uns dos outros. Nenhum dado de cliente é usado em qualquer ambiente de desenvolvimento ou teste. 

Segurança pessoal

Conscientização sobre segurança

Oferecemos um robusto programa de treinamento de conscientização sobre segurança, realizado no momento da contratação e anualmente para todos os funcionários. 

Programa de segurança da informação

Temos um conjunto de políticas de segurança da informação que abrangem diversos tópicos. Elas são apresentadas a todos os funcionários e contratados logo após a contratação.

Acordos de confidencialidade

Todos os funcionários são obrigados a assinar acordos de não divulgação e confidencialidade.

Controles de acesso

O acesso a sistemas e dispositivos de rede é baseado em um processo de solicitação bem definido. O acesso lógico aos servidores da plataforma e aos sistemas de gerenciamento exige autenticação de dois fatores. O acesso é ainda mais restrito por meio de permissões de sistema, usando a metodologia de privilégio mínimo, e todas as permissões exigem uma necessidade documentada. O acesso do usuário é revogado após o encerramento do vínculo empregatício ou a mudança de função.

Segurança de terceiros

Gestão de fornecedores

Entendemos os riscos associados à gestão inadequada de fornecedores. Avaliamos e realizamos a devida diligência em todos os nossos fornecedores antes de contratá-los para garantir que sua segurança atenda a um padrão adequado. Se eles não atenderem aos nossos requisitos, não prosseguiremos com a contratação. 

PCI-DSS

Como operamos com transações não presenciais, terceirizamos nossas funções relacionadas aos titulares de cartões para um provedor de serviços PCI-DSS de nível 1.

Divulgação responsável

Consideramos a segurança do nosso sistema uma prioridade máxima e acreditamos que trabalhar com uma comunidade qualificada de pesquisadores de segurança ajuda a melhorar nossa postura de segurança.

Se você acredita ter descoberto uma possível vulnerabilidade, entre em contato conosco pelo e-mail security@streamyard.com para solicitar um formulário de divulgação. 

Não oferecemos recompensas em dinheiro pelo relato de vulnerabilidades por meio de nossa Política de Divulgação Responsável.