atualizações de segurança, monitoramento e resposta a incidentes

Objetivo

Este artigo explica como a SOBEREYE mantém a segurança dos Dispositivos OPTOVERA e da plataforma em nuvem ao longo do tempo.

Atualizações e vulnerabilidades

A SOBEREYE analisa os comunicados de segurança pertinentes, avalia as vulnerabilidades com base na gravidade e no impacto, prioriza a correção conforme o risco, valida as atualizações quando viável e implanta as mudanças aprovadas pelo gerenciamento de dispositivos móveis ou pelo processo de implantação em nuvem aplicável.

Monitoramento

A SOBEREYE usa recursos de monitoramento nos ambientes de dispositivos gerenciados e de nuvem para identificar condições operacionais e relevantes para a segurança, entre elas a conectividade do Dispositivo, o status de gerenciamento, o status de implantação de software, a atividade de autenticação, os erros de sincronização, a disponibilidade do serviço em nuvem e os eventos de segurança comunicados pelos provedores de serviços aplicáveis.

Resposta a incidentes

A SOBEREYE mantém um processo de resposta a incidentes conforme seu Sistema de Gestão de Segurança da Informação ISO/IEC 27001. O processo contempla detecção, avaliação, contenção, investigação, recuperação, notificação quando exigida, ação corretiva e revisão pós-incidente. A SOBEREYE notifica o Cliente sem demora indevida após tomar conhecimento de um Incidente de Segurança que afete Dados Pessoais do Controlador, com informações fornecidas em fases à medida que se tornem disponíveis.