Segurança e privacidade na Kinesis

Login único — Os membros entram pelo seu provedor de identidade, como Okta, Microsoft Entra ou Google Workspace, e os administradores podem exigir o login único na organização. Veja o guia de login único.

Autenticação de dois fatores — Os membros podem adicionar um app autenticador ou uma passkey como segunda etapa no login.

Papéis — Os papéis Admin, Developer e Viewer definem quem pode alterar, implantar ou apenas ler. Viewers não veem o terminal nem valores secretos.

Log de auditoria — Os administradores veem quem alterou membros, configurações, projetos, apps, Grids e servidores. O registro guarda um ano de atividade.

Faturamento por organização — Cada organização tem seu próprio saldo, formas de pagamento e faturas.

Provedores de data center confiáveis — A capacidade de computação e de rede vem de operadores consolidados de nuvem e de data center que mantêm certificações SOC 2 e ISO/IEC 27001, com controles rigorosos de segurança física e operacional.

Hardware da comunidade só quando você escolher — O Kinesis Batches roda em GPUs da comunidade e de parceiros. Seu Grid nunca aloca trabalho em hardware da comunidade, a menos que você escolha o Kinesis Batches.

Arquitetura multi-data center — Nossa plataforma abrange várias instalações e provedores, garantindo redundância e resiliência por meio da diversidade geográfica e minimizando os riscos de ponto único de falha.

Infraestrutura própria do cliente — Os clientes podem conectar suas próprias máquinas ao painel de controle da Kinesis. A segurança física e da infraestrutura local das máquinas próprias dos clientes continua sendo responsabilidade do cliente.

Conexões criptografadas — Todas as comunicações usam criptografia TLS/SSL. A comunicação entre nós e entre data centers passa por túneis VPN WireGuard com criptografia moderna.

Segmentação e isolamento — As cargas de trabalho dos clientes permanecem logicamente isoladas nas camadas de rede e de orquestração.

Gateways resilientes — HAProxy e Nginx fornecem terminação TLS, gerenciamento de tráfego e balanceamento de carga de alta disponibilidade.

Runtime de contêineres — As cargas de trabalho rodam em Docker, reforçadas com controles e monitoramento adicionais.

Hardening e atualizações dos hosts — Padronizado no Ubuntu LTS com configurações reforçadas e processos rigorosos de aplicação de patches, garantindo que os nós recebam as correções de segurança mais recentes.

Failover automático — Uma interrupção em um servidor ou data center aciona o reagendamento automático das cargas de trabalho para ambientes saudáveis.

Imagens do cliente — Os clientes controlam o conteúdo dos contêineres. Incentivamos boas práticas, incluindo imagens assinadas, varredura de vulnerabilidades e camadas base mínimas.

Stack de backend — O control plane e os serviços são desenvolvidos em C# e Go, escolhidos por desempenho, confiabilidade e facilidade de manutenção.

Segurança de banco de dados — O MongoDB Atlas oferece um serviço totalmente gerenciado, com níveis de versão recomendados, aplicação automática de patches, criptografia integrada e backups.

Criptografia em repouso e em trânsito — Nossos bancos de dados e seus backups são criptografados em repouso, e as credenciais armazenadas são criptografadas novamente com AES-256. As conexões com o portal, a API e os App Proxies usam TLS.

Propriedade dos dados do cliente — Os clientes mantêm a propriedade total de suas imagens, dados e cargas de trabalho. A Kinesis não acessa dados das aplicações, exceto quando explicitamente necessário para suporte.

Coleta mínima de metadados — Somente a telemetria necessária para a operação e a melhoria da plataforma é coletada. Logs e dados do control plane são retidos apenas pelo tempo necessário.

Privacidade desde a concepção — Nossa arquitetura minimiza a exposição desnecessária de informações de clientes e segue as melhores práticas do setor.

Cookies do site — Nosso site usa cookies de análise e de publicidade somente conforme descrito em nossa Política de Privacidade. Você pode mudar sua escolha a qualquer momento em “Configurações de cookies”, no fim de cada página.

Monitoramento contínuo — Os sistemas monitoram continuamente a saúde dos clusters, a integridade da rede e anomalias.

Resposta a incidentes — Um processo documentado de resposta a incidentes garante isolamento rápido, correção e comunicação transparente.

Avisos de incidentes — Quando um incidente afeta suas cargas de trabalho ou seus dados, avisamos por e-mail os administradores da sua organização, mantemos todos informados até a resolução e depois compartilhamos o que aconteceu e o que mudamos.

Manutenção programada — Anunciamos a manutenção programada no portal com antecedência, com início e término previsto. Durante a manutenção, o portal mostra uma página de manutenção e a API informa aos clientes quando tentar novamente.

Alertas para seus apps e servidores — O portal envia um e-mail quando um app falha na verificação de integridade e quando se recupera, quando apps param e quando servidores são hibernados ou removidos. Cada app pode alertar até 10 pessoas.

Patches proativos — Todos os componentes críticos (Ubuntu, WireGuard, HAProxy, Nginx, Docker, MongoDB Atlas) recebem correções de forma rápida e sistemática.

Equipe experiente — A liderança inclui veteranos do setor vindos da AWS, Microsoft, Meta e Mozilla. Muitos trazem experiência direta em segurança, moldando políticas e práticas desde o início.

Cultura de segurança — A segurança é integrada ao ciclo de vida de desenvolvimento e aos manuais operacionais, em vez de ser deixada para depois.

Kinesis — Protege o sistema de orquestração, o control plane, a malha de rede e a infraestrutura fornecida.

Clientes — Proteger suas imagens, o código da aplicação, os segredos e qualquer infraestrutura que conectem ao control plane.