TRUST CENTER

Segurança

A segurança empresarial não é apenas uma configuração. Faz parte de uma plataforma criada para ser segura por padrão e de um conjunto de controles que oferece às equipes de TI e de segurança as ferramentas para implementação e aplicação de proteções de nível empresarial em escala, para que você possa inovar mais depressa e atuar com confiança.

Leia o artigo técnico Fale conosco

Login único, MFA e sincronização de diretório

Autentique usuários por meio de SSO SAML ou OAuth 2.0 com autenticação multifator (MFA) aplicada pelo administrador e sincronize identidades do Okta, Entra ID, Google Workspace ou Apple pelo SCIM para que as contas sejam provisionadas e desprovisionadas automaticamente.

Controle de acesso por função

Controle o que cada usuário pode ver e fazer com funções e níveis de permissão granulares, desde direitos de administrador em toda a plataforma até controles de acesso para ativos individualmente.

Privado por padrão

O conteúdo só poderá ser acessado pelo autor até que seja explicitamente compartilhado. Seguimos um modelo de acesso de menor privilégio, de modo que a visibilidade permanece intencional.

Secure external collaboration

Restrict collaboration to trusted domains and users, and require SSO and MFA for external guests, so your security policies apply to everyone, not just employees.
Criptografia em repouso e em trânsito

Os dados são protegidos por meio de criptografia AES-256 padrão do setor em repouso e por meio de TLS 1.2/1.3 em trânsito, o que garante a confidencialidade e a integridade em todas as etapas do ciclo de vida.

Opções de residência de dados

Escolha onde seus dados são armazenados para atender aos requisitos regionais de conformidade e governança usando o Smartsheet Regions.

Premium

Chaves de criptografia gerenciadas pelo cliente (CMEK)

Mantenha o controle total sobre o acesso aos dados gerenciando suas próprias chaves de criptografia para garantir ainda mais proteção e conformidade.
Registro de atividade e histórico da célula

Acompanhe as ações do usuário e as alterações de dados com registros detalhados de cada ativo, acessíveis pelos usuários finais, e garanta a prestação de contas durante todo o planejamento e a execução do trabalho.

Relatório de eventos

Identifique e atue sobre atividades críticas com relatórios de eventos em tempo real, que coletam mais de 100 tipos de eventos de segurança e atividade do usuário para criar uma trilha de auditoria abrangente.

Integrações de segurança

Amplie a funcionalidade de relatório de eventos com integrações de segurança: use o Skyhigh Security CASB para detecção de anomalias e o Microsoft Defender para proteção avançada contra ameaças.
Políticas de saída e retenção de dados

Controle o download, a exportação, a impressão e o compartilhamento de dados fora da sua organização e o tempo de retenção do conteúdo. O Smartsheet Safeguard adiciona políticas de saída e retenção granulares para organizações com os requisitos mais rigorosos.

Governança de compartilhamento e automação

Gerencie permissões de publicação, restrições de incorporação e configurações de segurança de automação para evitar a exposição não autorizada de dados.

Gerenciamento de aplicativos móveis

Aplique políticas de segurança no aplicativo móvel Smartsheet por meio do Microsoft Intune, a fim de proteger dados corporativos em dispositivos pessoais e manter o conteúdo pessoal intocado.

Gerenciamento de aplicativos móveis

Aplique políticas de segurança no aplicativo móvel Smartsheet por meio do Microsoft Intune, a fim de proteger dados corporativos em dispositivos pessoais e manter o conteúdo pessoal intocado.
Arquitetura de defesa em profundidade

Uma combinação de pessoas, processos e tecnologia apoia a confidencialidade, integridade e disponibilidade dos dados do cliente.

Ciclo de vida de desenvolvimento de software seguro (SSDLC)

A segurança está incorporada em como construímos e testamos todos os recursos. Nosso ciclo de vida de desenvolvimento ágil é baseado em padrões do setor, digitalização automatizada e ferramentas contínuas.

Análise de composição de software

Ferramentas que protegem a cadeia de suprimentos detectando dependências, vulnerabilidades e explorações em componentes de código aberto.
Teste de penetração

Contratamos empresas de segurança independentes para atacar nossos aplicativos e infraestrutura da mesma forma que adversários reais fariam, a fim de descobrir vulnerabilidades antes que os invasores o façam, com a ajuda de varreduras automatizadas contínuas.

Programa de recompensas por erros

Nosso programa de recompensas por erros HackerOne coloca milhares de pesquisadores de segurança para trabalhar na descoberta de vulnerabilidades antes que os invasores o façam: descoberta contínua que vai muito além de testes periódicos.

Detecção e resposta a incidentes

Monitoramento de eventos e incidentes, 24 horas por dia, 7 dias por semana, com uma equipe interna de resposta a incidentes, o que garante investigação e resolução em tempo hábil.