Segurança e operação
Onde seus dados ficam
e quem tem acesso a eles.
Uma lista de inventário registra objetos de valor e os nomes das pessoas que estão com eles no momento. Ela deve ficar em um servidor pelo qual alguém responda. Aqui você vê o que nós fazemos e o que o data center faz.
Membro da Swiss Label
Swiss Made
O Inventaris é desenvolvido e mantido na Suíça.
Swiss Services
Suporte e atendimento da equipe que desenvolve o Inventaris. Quem nos escreve fala com pessoas que conhecem o software a fundo.
Swyron GmbH, 8374 Oberwangen TG · Membro da Swiss Label
Na aplicação
Pelo que nós mesmos respondemos.
Espaços de dados separados
Cada organização trabalha em seu próprio espaço de dados. A separação é imposta de forma centralizada: uma consulta sem verificação da organização é recusada antes de chegar ao banco de dados.
Funções e permissões
Proprietário, administrador, gestor, colaborador, tomador, quiosque e, com a biblioteca, também alunos. Cada pessoa vê apenas as funções que sua função de acesso permite.
Verificação em duas etapas
Obrigatória para proprietários e administradores, opcional para todos os demais. Códigos temporários conforme RFC 6238, além de dez códigos de reserva, caso o celular não esteja à mão. Contas com login Microsoft usam a segunda etapa da Microsoft.
Saída automática por inatividade
Após 15 minutos sem uso, a sessão é encerrada. Assim, o computador da sala dos professores também fica protegido quando alguém se levanta por um instante.
Login pelo Microsoft 365
Quem tem um tenant o conecta e atribui as permissões por meio de grupos de segurança. Quando alguém sai, o diretório retira o acesso, sem que ninguém precise se lembrar disso.
Rastreável
Alterações no inventário, nos empréstimos e nas contas são registradas, com pessoa, data e hora e estado anterior.
Por trás da interface
As quatro informações solicitadas em toda aquisição.
- Transmissão
- Somente com criptografia. Acessos sem criptografia são redirecionados.
- Senhas e dados de acesso
- Nunca são armazenados em texto simples e não aparecem em nenhum registro.
- Fotos
- São reduzidas no envio e têm os metadados de captura removidos. Assim, por exemplo, o local onde uma foto de celular foi tirada continua privado.
- Backup
- Todas as noites, um backup completo, verificado e criptografado antes de o anterior ser descartado. A chave não fica no servidor. Diariamente por catorze dias, depois mensalmente por um ano.
Não publicamos aqui quais procedimentos funcionam nos bastidores nem como o armazenamento de dados é feito em detalhe. Quem precisar dessas informações por um bom motivo, por exemplo para uma auditoria ou para um departamento de TI antes da assinatura, recebe-as de nós: por escrito e sob confidencialidade.
Swyron AI com proteções
Quem contrata o módulo adicional Swyron AI recebe uma ajuda com limites fixos. O que sai é pseudonimizado, e o que não tem a ver com o Inventaris nem chega a passar.
- Sua pergunta Você pergunta no campo do Swyron AI, por exemplo “Onde está o projetor da sala 12?”.
- Pseudonimização Antes que qualquer coisa saia do Brasil, o Inventaris substitui nomes, endereços de e-mail e telefones por marcadores aleatórios, que mudam a cada conversa. As matrículas nunca saem.
-
Swyron Guard
Verifica cada pergunta antes que o Swyron AI a veja: um modelo próprio e pequeno, sem ferramentas e sem acesso ao acervo.
- Perguntas sobre o seu inventário
- Ajuda com problemas em equipamentos
- Conhecimentos gerais e lição de casa
- Textos, e-mails e pesquisas
- Tentativas de burlar as regras
- Swyron AI Um modelo de linguagem de um fornecedor externo nos EUA. Ele só lê, só a própria organização e só o que a pessoa que pergunta tem permissão para ver.
- Resposta O Inventaris recoloca os nomes. A resposta é identificada como IA e pode ser denunciada.
O data center
O Inventaris roda em servidores de um data center em São Paulo, Brasil, descrito abaixo. Informamos o nome da operadora mediante solicitação.
Estes certificados pertencem à instalação onde ficam nossos servidores e não se referem ao software que roda neles. O que nós fazemos está descrito mais acima.
- ISO 27001 O data center em São Paulo é uma instalação Tier III: energia e refrigeração são redundantes, e a manutenção não interrompe a operação.
- Circular FINMA 08/07 A instalação atende aos requisitos de terceirização de bancos e, por isso, é designada pelo operador como compatível com a FINMA.
- Acesso físico e proteção contra incêndio Controles de acesso, várias zonas de proteção contra incêndio separadas e monitoramento 24 horas por dia, todos os dias do ano.
- Energia Alimentação elétrica redundante com fonte de reserva autônoma. Se uma rede cair, a operação não para.
Informar uma vulnerabilidade
Escreva para nós primeiro, antes de divulgar. Respondemos em dias úteis em até um dia, e quem entra em contato é alguém que escreveu o código.
- Resposta em até um dia Em dias úteis e direto de alguém que conhece o código. Você recebe uma resposta concreta, sem sistema de chamados no meio.
- Avisos de boa-fé Quem nos informar uma vulnerabilidade de boa-fé e nos der tempo para corrigi-la não sofrerá nenhuma medida judicial de nossa parte.
- O que pedimos Não baixar dados de terceiros, não perturbar a operação, não mexer em contas alheias. Uma descrição do caminho basta.
Os padrões de segurança começam pelo inventário
Os CIS Critical Security Controls, usados no mundo todo, começam com um inventário de todos os equipamentos: o Control 1. Todas as outras medidas se apoiam nele.
Uma medida só pode ser escolhida de forma adequada quando o inventário está pronto. Quem sabe quais equipamentos existem, onde estão e quem os está usando no momento pode protegê-los e percebe quando falta algum. Cada etapa seguinte se apoia nisso.
- 1 Identificar Saber o que se tem: equipamentos, dados, responsabilidades.
- 2 Proteger Acesso, criptografia, manutenção, treinamento.
- 3 Detectar Perceber anomalias antes que causem danos.
- 4 Responder Conter um incidente e tratá-lo.
- 5 Recuperar Retomar a operação e aprender com o ocorrido.
Como o Inventaris contribui
Cada equipamento é registrado individualmente, com número de patrimônio, número de série, local e valor de aquisição próprios. Quem estava com ele e quando fica no histórico do equipamento. A conferência de inventário mostra o que mudou desde a última contagem, e a integração com Intune, Jamf ou Mosyle mantém o estoque atualizado sem que ninguém precise digitar nada.
Contexto
O Inventaris não comprova que o padrão está cumprido. O padrão abrange cinco funções e muito mais do que um inventário: proteção de acesso, detecção, resposta a incidentes, recuperação. O Inventaris cobre parte da primeira etapa, de forma organizada e rastreável. As demais funções exigem outras medidas.
A quem o padrão se aplica
Para uma escola, uma prefeitura ou uma empresa, os controles são voluntários e uma boa referência para saber por onde começar.
E para todos os demais
Além do padrão mínimo para infraestruturas críticas, o BACS publica o Método de Cibersegurança e Resiliência. Ele se destina a organizações de qualquer porte e setor, inclusive uma escola ou uma prefeitura. Ele conduz em cinco etapas, e a segunda diz: definir os recursos de TI que servem às atividades importantes.
É aqui que o Inventaris entra. A etapa um, definir as atividades importantes, fica com você. Para a etapa dois, a aplicação fornece o registro dos recursos de TI, e a partir da etapa três você sabe sobre o que está decidindo.
Teremos prazer em ajudar você!
Seja um acesso de teste, uma apresentação personalizada ou uma conversa rápida: escolha o caminho que for melhor para você.
Seus dados pertencem a você
Não vendemos seus dados, não os repassamos e não os usamos para outros fins. Tratamos os dados como operador, nos termos da Lei Geral de Proteção de Dados (LGPD). O contrato é regido pela lei brasileira.
Uma exportação em CSV está disponível a qualquer momento, sem consulta e sem precisar de motivo para cancelar. Se você mudar de solução, leva seus dados junto.