Isolamento entre tenants e tratamento de dados
Como a WASViking mantém as organizações separadas, o que criptografamos, o que guardamos e o que nunca sai do seu ambiente.
A WASViking® é uma plataforma multi-tenant. Cada cliente é uma organização, e os dados de uma organização nunca ficam visíveis para outra. Esta página explica como as organizações são mantidas separadas, como os dados são criptografados, por quanto tempo são guardados e como é feito o backup.
Isolamento entre organizações
- Tudo o que um cliente cria ou recebe (alvos, scans, achados, relatórios, agentes, usuários e chaves de API) pertence a uma única organização.
- Usuários e chaves de API só alcançam os dados da própria organização. Os dados nunca são compartilhados entre clientes.
- A trilha de auditoria mostra apenas a atividade da sua própria organização.
- Qualquer acesso entre organizações é tratado como defeito de segurança.
Chaves de API
As chaves de API são emitidas dentro de uma organização e só dão acesso aos dados dela, dentro dos escopos que você atribui a cada chave. As chaves podem ser rotacionadas, revogadas e restritas a faixas de IP pelo portal.
Parceiros e clientes
O Partner Console (partners.wasviking.com) e o portal do cliente usam
contas separadas. Operadores de parceiros não são usuários de clientes, e
usuários de clientes não enxergam parceiros. O que um parceiro vê de um
cliente depende do modelo de operação
acordado para aquele cliente.
Agente Sentinel
- Cada agente fica vinculado a uma organização pelo seu certificado de cliente.
- Um agente só recebe trabalho da própria organização e não alcança os dados de nenhuma outra.
- O conteúdo trocado com o agente, incluindo cookies e respostas de alvos internos, não é gravado em log.
Criptografia
- Em trânsito. TLS 1.2 ou superior em todos os endpoints públicos, e TLS mútuo entre o agente Sentinel e a WASViking.
- Em repouso. Todos os dados de clientes são criptografados em repouso (AES-256). Campos sensíveis recebem uma chave adicional, própria de cada organização.
- Chaves de API são armazenadas em hash e nunca mais são exibidas depois da criação.
- Credenciais de scan autenticado são criptografadas com a chave da organização.
O que nunca sai do seu ambiente
- Secrets brutos encontrados pelo agente Sentinel. Apenas um hash e uma prévia mascarada são enviados à WASViking.
- Arquivos-fonte analisados para o SBOM. Apenas o inventário de componentes resultante (CycloneDX) é enviado.
Retenção
| Dado | Retenção padrão |
|---|---|
| Saída de scans | 12 meses. Configurável por plano. |
| Achados | Indefinida enquanto a organização estiver ativa. |
| Trilha de auditoria | 24 meses. Configurável por plano até 7 anos. |
| Códigos de MFA | 5 minutos. |
| Logs de requisições da API | 30 dias. |
| Eventos de acesso a Posture Share / Bundle | Igual à trilha de auditoria. |
| Envios de SBOM | Indefinida enquanto a organização estiver ativa. |
Quando uma organização encerra a conta, os dados dela são apagados de todos os armazenamentos ativos ao final de uma janela reversível de 60 dias; sobrevivem apenas os registros que a lei exige (registros de faturamento por 7 anos, termos aceitos e evidências de auditoria por 5 anos, e o registro do próprio encerramento). O procedimento, o caminho de cancelamento e as evidências que você recebe estão descritos em Encerramento de conta e eliminação de dados. As linhas da trilha de auditoria que citam partes externas (auditores que acessaram um compartilhamento, por exemplo) são preservadas com as identidades pseudonimizadas e a trilha de acesso de terceiros intacta.
Backups e recuperação
| Compromisso | Detalhe |
|---|---|
| Frequência | Os dados de clientes têm backup automático todos os dias. A recuperação point-in-time está disponível onde o armazenamento oferece suporte. |
| Retenção | Os backups são criptografados e mantidos por 7 dias, e então expiram. |
| Objetivo de ponto de recuperação (RPO) | 24 horas. |
| Objetivo de tempo de recuperação (RTO) | 8 horas. |
| Teste de restauração | A restauração é testada todo mês, e o resultado é guardado como evidência de auditoria. |
| Dados apagados | As cópias de dados apagados expiram com a retenção dos backups e nunca são restauradas em produção. |
Suboperadores
A WASViking usa uma lista curta de suboperadores:
- AWS para computação, armazenamento e rede.
- Um provedor de modelos de IA para as superfícies de recomendação por IA (nomeado no registro de suboperadores no Trust Center).
- Stripe para faturamento.
- SendGrid para e-mail transacional.
- Cloudflare para edge, WAF e CDN.
A lista atual está no Trust Center
(wasviking.com/trust-center/). Notificamos os clientes cobertos por DPA
quando a lista de suboperadores muda.
Onde fazer perguntas mais aprofundadas
- DPA: fornecido mediante solicitação pelo Trust Center.
- Questionário de segurança (CAIQ / SIG): fornecido sob NDA.
- Roadmap de SOC 2: publicado no Trust Center.