Trust Center
Milhares de organizações - desde startups até líderes da indústria na Fortune 100 - confiam à MongoDB Cloud Services a aplicação sensível e os dados dos usuários.
Levamos esta responsabilidade a sério e nos dedicamos a fazer todos os esforços para proteger os dados dos clientes, incluindo a melhoria contínua dos processos e controles de segurança, bem como a manutenção da transparência no que diz respeito ao uso dos dados. Além disso, estamos comprometidos em oferecer os mais altos níveis de conformidade com os padrões e a regulamentação como parte de nossa missão contínua de atender às mais exigentes exigências de segurança e privacidade de nossos clientes.
Segurança
Isolamento e acesso à rede
Os dados dos usuários do MongoDB Atlas e os sistemas subjacentes são totalmente isolados dos outros usuários. Os recursos do banco de dados estão associados a um grupo de usuários, que está contido em sua própria Nuvem Privada Virtual (VPC). O acesso deve ser concedido por listas de acesso IP, Peering VPC ou endpoints privados.
Criptografia em operação e em repouso
Para os bancos de dados MongoDB Atlas, todo o tráfego da rede é criptografado usando a Segurança da Camada de Transporte (TLS). A criptografia dos dados em repouso é automatizada usando volumes de armazenamento criptografados. Os usuários podem trazer suas próprias chaves de criptografia para um nível adicional de controle.
Auditoria granular de banco de dados
A auditoria de banco de dados granular no MongoDB Atlas permite aos administradores responder perguntas detalhadas sobre a atividade do sistema, rastreando todos os comandos em relação ao banco de dados.
Documento:
MongoDB Atlas Security Controls Saiba mais sobre os controles e recursos de segurança da MongoDB Atlas, incluindo armazenamento de dados, controles de acesso, segurança de aplicações e muito mais.
Confiabilidade
Conformidade
Privacidade
Temos o compromisso de proteger a privacidade de seus dados armazenados em nossos produtos e serviços.
Seus dados armazenados em nossos produtos na nuvem só podem ser acessados por pessoal autorizado da MongoDB para garantir a confiabilidade do serviço. O acesso é estritamente restrito e monitorado utilizando tanto controles lógicos quanto processos de gerenciamento.
Controles lógicos
Os controles de acesso baseados em função (RBAC) garantem que apenas um pequeno grupo de engenheiros de confiabilidade da MongoDB possa acessar os sistemas. Além disso, o acesso requer autenticação multifatorial (AMF) através de um host de bastião seguro com ações registradas.
Processos de gestão
O acesso é concedido pela alta administração somente durante questões de confiabilidade do serviço. Os registros de acesso, assim como as permissões e direitos, são regularmente auditados.