Segurança e confiança

O Scolah Compass Platform instala software em servidores que pertencem a você. Esta página explica os limites que incorporamos, para que suas equipes de TI e de segurança possam analisá-los.

O agente só faz conexões de saída

O agente de cada servidor inicia ele mesmo todas as conexões com a plataforma, por HTTPS. A plataforma não consegue abrir uma conexão para dentro da sua rede, e conectar um servidor não exige abrir nenhuma porta de entrada. As portas de entrada 80 e 443 só são necessárias se você atribuir um endereço web público a uma instalação.

Cada servidor tem sua própria identidade

Quando um servidor se inscreve, o agente cria suas próprias chaves de assinatura e de criptografia, e só as metades públicas são enviadas para a plataforma. O token de inscrição de uso único é armazenado apenas como hash e não pode ser reutilizado. Todas as requisições que o agente faz depois disso são assinadas com a chave do servidor.

Só é executado software assinado

Os aplicativos chegam como bundles: conjuntos fixos e versionados de arquivos e imagens de contêiner fixadas. A Scolah assina todos os bundles. Antes de implantar, o agente verifica a assinatura e a impressão digital de cada arquivo, e recusa um bundle com qualquer arquivo alterado, faltando ou acrescentado. As versões publicadas nunca são editadas; uma correção é sempre uma nova versão.

Os bundles apenas descrevem o que executar. Eles não podem trazer scripts para o agente executar no seu servidor. Qualquer trabalho de configuração, como criar um usuário somente leitura no banco de dados para uma conexão, é feito por código incorporado no próprio agente.

Os segredos são selados para um único servidor

As senhas e chaves de que uma instalação precisa, sejam geradas pela plataforma ou informadas por você, são criptografadas para o servidor dessa instalação e só são descriptografadas lá. Elas são mostradas no portal no máximo uma vez, quando são criadas, e você não pode lê-las novamente depois.

As conexões têm suas próprias contas limitadas

Quando uma instalação lê os dados de outra, a plataforma cria uma conta somente leitura separada para essa conexão. As tabelas com senhas, tokens e chaves ficam de fora. As credenciais de administrador que você registra para um serviço externo só são usadas para criar essas contas limitadas e nunca são entregues a um aplicativo. Desconectar exclui a conta.

O controle continua sendo seu

• Bloqueie um servidor para cortar imediatamente o acesso do agente. Os aplicativos que já estão rodando nele continuam funcionando.
• Todas as ações privilegiadas ficam registradas no Registro de atividade.
• Os dados dos seus aplicativos ficam nos seus servidores. A plataforma armazena configuração, relatórios de status e uso, não os registros dos seus aplicativos.
• Ative a autenticação de dois fatores para todas as pessoas com acesso ao portal.

Mais informações

O Centro de confiança Scolah (em inglês) reúne tudo o que é preciso para uma análise de segurança ou de proteção de dados. Ele apresenta um diagrama de arquitetura e fluxos de dados, exatamente o que sai dos seus servidores, o modelo de ameaças e a resposta a incidentes. Inclui também nosso acordo de tratamento de dados e a lista de suboperadores. Para comunicar uma vulnerabilidade, consulte nossa política de divulgação.