Skip to content
Arquitetura de segurança

Segurança na Everabyte

Armazenamento na nuvem privado, concebido com segurança em cada camada.

A Everabyte é desenhada para proteger os dados dos clientes em trânsito, em repouso e ao longo de todo o seu ciclo de vida. A plataforma combina encriptação forte, acesso controlado, cópias de segurança resilientes e infraestrutura cuidadosamente gerida para oferecer uma postura de segurança pensada para equipas exigentes.

Em repousoAES-256-GCMdados armazenados protegidos
Em trânsitoTLS 1.3transporte de rede
CópiasRetençãoObject Lock onde ativado
AlojamentoUma regiãoescolha de região onde permitido
Modelo de segurança em camadas Em direto
Preparação seguraFicheiro preparado, integridade verificada
TLS 1.3Encriptado em trânsito
Armazenamento encriptadoApenas texto cifrado
Camada de retenção
Controlos de retençãoObject Lock · onde ativado
Bloqueado

Quatro princípios que guiam cada decisão de segurança.

A Everabyte é desenhada com um objetivo simples: proteger os dados dos clientes através de segurança em camadas, controlos operacionais claros e um desenho de infraestrutura sólido.

PRINCÍPIO.01Aplicado

Encriptação primeiro

Os dados são protegidos em trânsito com TLS 1.3 e em repouso com encriptação em camadas: encriptação ao nível da aplicação antes do armazenamento, mais uma camada ao nível do armazenamento dentro da infraestrutura de armazenamento da Everabyte.

Impressão0x4f10a…
PRINCÍPIO.02Aplicado

Controlo de acesso

O acesso aos sistemas administrativos é restrito e monitorizado. As ações sensíveis para a segurança são registadas para suportar a rastreabilidade, a revisão operacional e a resposta a incidentes.

Impressão0x5bc31…
PRINCÍPIO.03Aplicado

Controlos de retenção

Os controlos de retenção e Object Lock estão disponíveis onde ativados para a configuração de armazenamento e o fornecedor relevantes. Os objetos retidos não podem ser modificados nem eliminados até ao fim do seu período de retenção configurado.

Impressão0x68758…
PRINCÍPIO.04Aplicado

Disciplina de infraestrutura

A Everabyte apoia-se em ambientes de infraestrutura de confiança, concebidos para oferecer alta disponibilidade, isolamento forte e operações de segurança fiáveis.

Impressão0x7527f…

Como os dados circulam na Everabyte.

Cada ficheiro atravessa um modelo de segurança em camadas, do envio até à cópia de segurança.

01Cliente

Preparação segura

Os ficheiros são preparados para o envio com a segurança em mente antes de serem entregues ao armazenamento persistente.

EtapaCliente
Check 1Preparado com a segurança em mente
Check 2Integridade verificada antes do commit
02Identidade

Autenticação

A autenticação de utilizadores e a gestão de sessões são separadas da lógica de proteção dos ficheiros. Os tokens de sessão servem para controlo de acesso, nunca como material de desencriptação.

EtapaIdentidade
Check 1Tokens ≠ chaves de desencriptação
Check 2Sessões isoladas
03Transporte

Segurança do transporte

Todo o tráfego de rede é protegido com TLS 1.3 para evitar interceções durante a transferência entre dispositivos, APIs e serviços de armazenamento.

EtapaTransporte
Check 1Apenas TLS 1.3
Check 2Sem fallback legado
04Armazenamento

Armazenamento encriptado

Os objetos armazenados permanecem protegidos como dados encriptados, de modo que a camada de armazenamento manipula texto cifrado em vez de conteúdo de utilizador legível.

EtapaArmazenamento
Check 1Texto cifrado em repouso
Check 2Camada de armazenamento isolada
05Retenção

Proteção por retenção

Os controlos de retenção e Object Lock, onde ativados para a configuração de armazenamento e o fornecedor relevantes, impedem que os objetos retidos sejam modificados ou eliminados até ao fim do seu período de retenção configurado.

EtapaRetenção
Check 1Bloqueios de retenção
Check 2Object Lock onde ativado
06Auditoria

Monitorização e auditabilidade

Os eventos relevantes para a segurança são registados e monitorizados para apoiar a visibilidade operacional, a resposta a incidentes e a deteção de anomalias.

EtapaAuditoria
Check 1Logs de eventos
Check 2Deteção de anomalias

Do que protegemos e onde estão os limites.

A Everabyte é desenhada para defender contra ameaças de segurança realistas com uma arquitetura em camadas e controlos claros.

Cenário de ameaçaResultadoMecanismo de defesaAvaliação
Compromisso de infraestrutura
Se um componente de infraestrutura for atacado, o modelo de segurança é desenhado para limitar a exposição através de encriptação, restrição de acesso e controlos operacionais.
Mitigado
Encriptação, restrição de acesso e controlos operacionais em camadas
Em camadas
Risco interno
Os privilégios administrativos são controlados e monitorizados de forma estrita, para reduzir o risco de acesso interno não autorizado.
Restrito
Privilégio administrativo controlado e monitorizado de forma estrita
Controlado
Pedidos legais e regulatórios
A Everabyte trata os pedidos de dados conforme a lei aplicável e o âmbito da configuração de serviço em uso. Segurança e privacidade são tratados como requisitos operacionais de primeira ordem.
Documentado
Pedidos tratados dentro do âmbito da arquitetura implementada e da lei aplicável
Delimitado
Limites de recuperação
O comportamento de recuperação depende da configuração do produto e do modelo de recuperação da conta. A plataforma é desenhada para equilibrar proteção forte e recuperação operacional fiável, quando aplicável.
Depende
Modelo de recuperação ajustado por produto e tipo de conta
Varia
Segurança do endpoint
A segurança na camada de cloud não substitui a segurança do endpoint. Os dispositivos dos clientes devem continuar protegidos com autenticação forte e higiene moderna.
Limitado
A segurança do endpoint continua a ser uma responsabilidade partilhada
Partilhado

O isolamento é em camadas — e não é disponibilidade.

Camadas diferentes isolam coisas diferentes. O isolamento separa os seus dados e serviços das outras empresas; por si só não garante alta disponibilidade nem recuperação após desastre, que dependem do serviço contratado.

Isolamento de tenants — sempre ativo

Na plataforma partilhada, os dados de aplicação de cada empresa mantêm-se logicamente separados dos de todas as outras.

Isolamento do ambiente de aplicação — opcional

Um Ambiente Privado Gerido executa os seus serviços de aplicação num ambiente dedicado, separado das instâncias de outras empresas.

Isolamento do PostgreSQL — com um ambiente privado

Com um Ambiente Privado Gerido, a sua empresa recebe a sua própria instância PostgreSQL. A plataforma partilhada usa PostgreSQL operado centralmente com isolamento lógico de tenants.

Armazenamento de objetos separado

Os objetos de ficheiros vivem na arquitetura de armazenamento de objetos separada da Everabyte — nunca dentro de uma VM de aplicação ou de uma instância PostgreSQL.

Proteção das cópias de segurança

Os controlos de retenção e Object Lock, onde ativados para a configuração de armazenamento e o fornecedor relevantes, protegem os ficheiros retidos na plataforma da Everabyte até ao fim do seu período de retenção. As cópias de segurança da base de dados num Ambiente Privado Gerido seguem a política de cópias definida no seu contrato de serviço.

A disponibilidade é outra questão

A redundância e o uptime dependem da infraestrutura e do serviço contratado — o isolamento, por si só, não cria alta disponibilidade.

Como a Everabyte se posiciona face a controlos reconhecidos.

A Everabyte aplica os seus próprios controlos de segurança em encriptação, gestão de acessos, monitorização e resiliência das cópias de segurança. O ambiente de infraestrutura utilizado pela Everabyte é selecionado para oferecer segurança, privacidade e fiabilidade operacional sólidas.

Aperçu segurança e conformidade9 temas

A Everabyte aplica os seus próprios controlos de segurança em encriptação, gestão de acessos, monitorização e resiliência das cópias de segurança. O ambiente de infraestrutura utilizado pela Everabyte é selecionado para oferecer segurança, privacidade e fiabilidade operacional sólidas.

Suporte RGPD

Controlos de privacidade e práticas de tratamento de dados orientadas ao RGPD.

Em vigor

Residência de dados

Os dados dos clientes podem ser armazenados em 12 regiões de armazenamento — Londres (predefinição para particulares), Amesterdão, Frankfurt, Paris, Milão, Toronto, Tóquio, Oregon, São José, Virgínia, Sidney e Singapura. A disponibilidade das regiões depende do produto e do plano que escolher.

12 regiões

Encriptação em trânsito

Encriptação em trânsito com TLS 1.3.

Em vigor

Encriptação em repouso

Encriptação em repouso com AES-256-GCM: cada ficheiro é encriptado com a sua própria chave, guardada apenas em forma encapsulada (encriptada).

Em vigor

Resiliência das cópias

Os controlos de retenção e Object Lock estão disponíveis onde ativados para a configuração de armazenamento e o fornecedor relevantes; os objetos retidos não podem ser modificados nem eliminados até ao fim do seu período de retenção.

Onde ativado

Testes de segurança

Análise de dependências e revisão de código no processo de desenvolvimento; os testes de intrusão são definidos e documentados individualmente quando acordados contratualmente.

Programa

Gestão de chaves mestras

A Everabyte protege as chaves mestras de encriptação da sua infraestrutura através de uma gestão de chaves da plataforma, versionada e armazenada fora da base de dados da aplicação.

Gestão da plataforma

Deteção de malware

A deteção de malware ajuda a identificar ficheiros potencialmente perigosos através dos fluxos de análise suportados pela Everabyte. A disponibilidade varia consoante o plano e a configuração.

Em vigor

Deteção de anomalias

A deteção de anomalias ajuda a identificar atividade suspeita e operações de armazenamento invulgares que podem indicar uma ameaça de segurança. A disponibilidade varia consoante o plano e a configuração.

Em vigor
Confiança na infraestrutura2 temas

A Everabyte trabalha com ambientes de infraestrutura escolhidos pela sua disponibilidade fiável, isolamento forte e práticas de segurança reconhecidas.

Modelo de armazenamento

Cada objeto reside na sua região de armazenamento atribuída dentro da infraestrutura de armazenamento da Everabyte; não existe replicação entre regiões automática padrão. A escolha da região está disponível onde as regras de produto o permitirem.

Uma região

Certificações de infraestrutura

Quando aplicável, os fornecedores de infraestrutura subjacentes podem manter certificações ou programas de conformidade relevantes para os seus próprios serviços.

Com atribuição
Transparência e responsabilidade3 temas

Fatos verificáveis por qualquer avaliador empresarial: o nosso regulador, os nossos subcontratantes e os nossos compromissos públicos.

Registo ICO

A Everabyte Limited está registada junto do Information Commissioner's Office do Reino Unido (registo ZC209141).

ZC209141

Subcontratantes

Stripe, NowPayments, IONOS UK, Mailgun, Lenochat e Google Analytics (com consentimento) são identificados na nossa política de privacidade, com aviso prévio de 30 dias antes de qualquer adição.

Identificados

Notificação de violação

Notificamos a ICO as violações de dados pessoais notificáveis sem demora injustificada e, sempre que possível, no prazo de 72 horas após tomarmos conhecimento delas, conforme a nossa política de privacidade.

RGPD

Respostas para empresas e revisão de segurança.

Esta página dá às equipas enterprise um ponto de partida claro para a revisão de segurança, due diligence e validação de procurement.

P · 01Acesso

P.O pessoal da Everabyte pode aceder aos ficheiros dos clientes?

Duas camadas de encriptação protegem os ficheiros armazenados — uma ao nível da aplicação antes do armazenamento e outra em repouso ao nível do armazenamento, dentro da infraestrutura de armazenamento da Everabyte — e o acesso direto aos objetos armazenados não revela o conteúdo original dos ficheiros. A sua chave de decifragem permanece sob o seu controlo para as operações que você inicia: os serviços da Everabyte só utilizam chaves e processam conteúdo decifrado dentro de fluxos controlados e registados — as suas próprias operações e a verificação de integridade agendada e documentada da plataforma — e nenhum operador pode ler os seus ficheiros de forma interativa. Nas implementações com Ambiente Privado Gerido ou módulo personalizado, a sua encomenda ou acordo de tratamento de dados indica o que a Everabyte pode aceder.

P · 02Encriptação

P.Os dados são encriptados em trânsito e em repouso?

Sim. O TLS 1.3 protege os dados em trânsito e os dados armazenados estão protegidos por duas camadas de encriptação: encriptação ao nível da aplicação (AES-256-GCM) antes do armazenamento e uma camada ao nível do armazenamento dentro da infraestrutura de armazenamento da Everabyte. As chaves mestras estão protegidas através de uma gestão de chaves da plataforma.

P · 03Recuperação

P.Como posso restaurar os meus ficheiros encriptados?

A sua frase de recuperação permite-lhe restaurar os seus ficheiros encriptados através do processo de recuperação seguro da Everabyte. Guarde a sua frase de recuperação em segurança e siga as instruções disponíveis na sua conta.

P · 04Cópias de segurança

P.Como são protegidas as cópias de segurança?

Os ficheiros armazenados mantêm a encriptação ao nível da aplicação, e a camada de armazenamento acrescenta a sua própria encriptação em repouso. Os controlos de retenção e Object Lock estão disponíveis onde ativados para a configuração de armazenamento relevante: os objetos retidos não podem ser modificados nem eliminados até ao fim do seu período de retenção configurado.

P · 05Due diligence

P.Os clientes enterprise recebem documentação de segurança?

As informações de segurança, detalhes de arquitetura e documentação de confiança podem ser partilhadas durante a due diligence do cliente, consoante o âmbito do pedido e o modelo de implementação.

P · 06Alojamento

P.Onde são alojados os dados dos clientes?

A localização do alojamento depende da infraestrutura selecionada e da configuração da implementação. As opções regionais podem ser discutidas em função dos requisitos de desempenho, residência e contratuais.

Porquê escolher a Everabyte.

A Everabyte é desenhada para equipas que querem segurança, clareza e armazenamento fiável sem complexidade desnecessária.

Encriptação em camadas

Duas camadas de encriptação protegem os ficheiros armazenados — nível da aplicação antes do armazenamento, nível do armazenamento em repouso — com chaves mestras geridas pela plataforma.

Acesso operacional controlado

Caminhos administrativos restritos, monitorizados e registados para reduzir o risco interno.

Controlos de retenção onde ativados

Os controlos de retenção e Object Lock, onde ativados para a configuração de armazenamento e o fornecedor relevantes, protegem os objetos retidos até ao fim do seu período de retenção.

Bases de infraestrutura de confiança

Ambientes de alta disponibilidade com isolamento forte e operações de segurança fiáveis.

Respostas claras para a revisão enterprise

Documentação, âmbito e suporte para a revisão de segurança adaptados ao modelo de implementação.

Falar com a equipa de segurança

Precisa de detalhes de arquitetura, respostas para procurement ou apoio para uma revisão de segurança?

A Everabyte pode partilhar a informação certa em função do modelo de implementação, da sensibilidade dos dados e dos requisitos de conformidade. Contacte-nos para pedir diagramas de arquitetura, questões de âmbito ou agendar uma chamada de revisão de segurança.