Este artigo explica brevemente o tráfego dos dados do Serviço de Backup Remoto utilizado nos diversos produtos da Secullum, bem como requisitos de segurança aplicados no serviço.

Funcionamento

Nos horários configurados, o software Secullum cria uma cópia de segurança da base de dados do cliente e a envia para os Servidores Secullum, que, até esta data, estão instalados em datacenters Microsoft Azure.

Estes dados ficam armazenados em nossos servidores para que sejam possíveis de serem recuperados pela empresa que presta suporte técnico ao cliente. A Secullum controla o acesso à esses arquivos, sendo estes por um website exclusivo do suporte técnico e não publicado em nenhum outro lugar, respeitando questões de privacidade.

Caso o cliente deseje recuperar algum arquivo, deve solicita-lo para a empresa que lhe presta suporte técnico para que esta, com suas devidas credenciais, acesse os arquivos do cliente e realize o download. Todo esse processo é registrado em nossos servidores, garantindo a rastreabilidade das ações feitas pelo usuário.

Segurança na Comunicação

Os envolvidos nesta comunicação são:

• Software Secullum, enviando arquivos de cópia de segurança;
• Servidores Secullum, armazenando e disponibilizando dados em website exclusivo para a empresa de suporte técnico;
• Navegadores, acessando o Servidor Secullum;

Toda comunicação ocorre via protocolo HTTPS disponível nos Servidores Secullum, conforme pode ser visto nas imagens a seguir.

O protocolo HTTPS possui uma camada adicional de segurança que permite que os dados sejam transmitidos por meio de uma conexão criptografada e que se verifique a autenticidade do servidor. Esta verificação foi feita para a Secullum pela Go Daddy Secure Certificate Authority, um serviço de certificação privado mantido pela GoDaddy.com.

Dados do certificado:

• Sites: https://www.secullum.com.br e https://backupremoto.secullum.com.br
• Empresa certificadora: Go Daddy Secure Certificate Authority
• Algoritmo: Criptografia SHA-256 com RSA
• Protocolos permitidos: TLS 1.0, TLS 1.1 e TLS 1.2

Em caso de dúvidas, consulte nosso setor de suporte.