FAQ
Atualizações e manutenção
Quem é responsável por tirar snapshots da instância?
O senhasegura é responsável por realizar esses snapshots. Eles são servidos diariamente e antes das manutenções programadas.
Os clientes precisam fazer parte das agendas de atualização?
Sim. O cliente acompanha todo o processo de atualização.
As atualizações são automáticas ou os clientes podem escolher a data de execução?
Quaisquer atualizações e manutenções são agendadas em conjunto com o cliente para garantir maior segurança em formato de validação de quatro pessoas e evitar riscos de indisponibilidade em momentos críticos para o cliente.
On-boarding
É necessário reconfigurar a VPN depois de restaurar um snapshot?
Não, a conexão será estabelecida automaticamente.
Existe uma avaliação disponível no Private SaaS?
Atualmente, o Private SaaS segue o mesmo modelo do On-premises, onde a avaliação é feita em ambiente POC.
Quais são os requisitos para executar POCs?
A solicitação de POC deve ser aberta no senhasegura site, como na versão local. Com isso em mãos, a equipe de Implementação do senhasegura iniciará o processo de kick-off, enviando os detalhes necessários para executar o POC ao solicitante.
É possível migrar um ambiente POC para produção?
Sim, mas não recomendado. A entrada de dados em ambientes POC geralmente se refere a testes e as alterações de configuração geralmente são realizadas. Se os administradores esquecerem de revertê-los, isso pode gerar um ambiente produtivo sujo ou mal configurado.
Architecture
Por que os snapshots são tirados em vez do backup padrão?
O instantâneo é uma imagem completa do aplicativo. Eles estão possibilitando a restauração rápida do ambiente em caso de indisponibilidade/incidente.
Por que há um backup local?
Para garantir o acesso total aos dispositivos dos clientes em indisponibilidade, o senhasegura disponibiliza um backup local das credenciais. Dessa forma, os procedimentos de break glass podem ser realizados sem acessar o ambiente de nuvem.
É possível usar outro provedor de nuvem?
A definição do provedor utilizado para o serviço SaaS é de responsabilidade do senhasegura. Caso o cliente queira utilizar um provedor de sua preferência, deve ser orientado a contratar a versão local.
Existe redundância entre as diferentes regiões?
Por padrão, não. O senhasegura conta com o serviço de contingência do Google para garantir a disponibilidade dos dados. Uma arquitetura com diferentes regiões deve ser contratada como um serviço adicional.
É possível ter uma instância de DR em outra nuvem?
O senhasegura não possui, por padrão, ofertas com ambiente de DR, seja no próprio GCP ou em outras nuvens, pois não é necessário para os principais casos de uso em uma oferta de SaaS. Este tipo de arquitetura deve ser tratado como exceção, tendo em vista que gera mudanças de custos e processos, e sua real necessidade deve ser cuidadosamente avaliada.
É possível ter uma instância de DR na infraestrutura do cliente?
O senhasegura não oferece a modalidade de administração compartilhada. O gerenciamento e monitoramento das máquinas é de responsabilidade do senhasegura, portanto, a instância deve estar na nuvem do senhasegura para acompanhar todos os processos de qualidade e não impactar a escalabilidade.
Está disponível uma arquitetura ativa-ativa?
O ambiente do Google já possui redundância na mesma região. Um serviço separado pode ser contratado caso o cliente deseje redundância entre regiões.
É possível fazer backup para outros provedores de nuvem?
Sim, os clientes podem configurar o backup do aplicativo, vídeos e credenciais em um servidor de sua responsabilidade, seja em nuvem ou físico. O snapshot diário, realizado pelo senhasegura, está sempre no GCP na mesma região de sua instância.
Qual é o procedimento para contratar uma VPN adicional?
A contratação de recursos adicionais ou qualquer upgrade deve ser feito com a equipe Comercial do senhasegura.
Em caso de falha na região hospedada, qual é o plano de contingência?
O GCP possui vários data centers em cada região, tendo seu plano de contingência para garantir que sua troca seja transparente. Uma falha geral é improvável.
Existe uma lista de compatibilidade em relação aos peers para estabelecer a VPN?
Qualquer dispositivo com o padrão IPSec implementado.
Regulations and laws
Com que frequência os testes de intrusão são executados no ambiente do aplicativo?
Os testes de intrusão são realizados a cada atualização de software que compõe o ambiente que hospeda o aplicativo, incluindo a própria ferramenta senhasegura. Ferramentas de mercado e consultores externos são utilizados para a realização dos testes.
O que garante que a máquina cliente não será clonada ou copiada?
O senhasegura possui políticas e procedimentos operacionais que evitam erros. Comprovado pela certificação ISO 27001.
Security
O acesso ao senhasegura pode ser realizado apenas por meio de VPN?
Não, duas arquiteturas estão disponíveis, uma com VPN e outra sem VPN. No entanto, o usuário só pode acessar a instância por meio da rede corporativa do cliente. Para acesso externo, pode ser utilizado o módulo Domum.