{"id":63065,"date":"2023-09-12T06:00:51","date_gmt":"2023-09-12T09:00:51","guid":{"rendered":"https:\/\/kinsta.com\/pt\/?p=63065&post_type=changelog&preview_id=63065"},"modified":"2023-09-21T10:00:46","modified_gmt":"2023-09-21T13:00:46","slug":"soc-2-compliance","status":"publish","type":"changelog","link":"https:\/\/kinsta.com\/pt\/changelog\/soc-2-compliance\/","title":{"rendered":"Os Esfor\u00e7os de Seguran\u00e7a da Kinsta Foram Reconhecidos como Compat\u00edveis com SOC 2"},"content":{"rendered":"

Uma auditoria independente de ciberseguran\u00e7a aqui na Kinsta ofereceu mais um motivo para os clientes se sentirem confiantes de que seus dados est\u00e3o seguros em nossas plataformas de hospedagem.<\/p>\n

O exame das pol\u00edticas e pr\u00e1ticas de seguran\u00e7a da Kinsta pela BARR Advisory<\/a> foi uma etapa essencial para confirmar a conformidade com determinados crit\u00e9rios de servi\u00e7os de confian\u00e7a dos Controles de Sistema e Organiza\u00e7\u00e3o para Organiza\u00e7\u00f5es de Servi\u00e7os (ou SOC 2<\/a>).<\/p>\n

Criado pela Association of International Certified Professional Accountants<\/a>, o SOC \u00e9 um conjunto de relat\u00f3rios sobre controles organizacionais e de sistema para uma ampla gama de empresas. A variante SOC 2 \u00e9 uma boa op\u00e7\u00e3o para provedores de servi\u00e7os como a Kinsta no espa\u00e7o PaaS, pois seus protocolos podem avaliar os crit\u00e9rios de servi\u00e7o para seguran\u00e7a, disponibilidade, integridade de processamento, confidencialidade e privacidade.<\/p>\n

A Kinsta focou em seguran\u00e7a em sua primeira tentativa de conformidade com o SOC 2.<\/p>\n

“Os clientes da Kinsta podem ter confian\u00e7a na conformidade da Kinsta com o padr\u00e3o SOC 2, pois isso fornece evid\u00eancias tang\u00edveis de que o ecossistema de seguran\u00e7a da informa\u00e7\u00e3o da Kinsta foi projetado com a seguran\u00e7a em primeiro plano.”<\/p>\n

– Jon Penland, Diretor de Opera\u00e7\u00f5es da Kinsta<\/cite><\/p><\/blockquote>\n

“O SOC 2 \u00e9 a estrutura de seguran\u00e7a cibern\u00e9tica mais reconhecida para empresas como a Kinsta”, disse Jon Penland, diretor de opera\u00e7\u00f5es da empresa. “Embora sent\u00edssemos que est\u00e1vamos operando de forma segura, acredit\u00e1vamos que uma estrutura como SOC 2 poderia nos ajudar a melhorar nossa seguran\u00e7a de forma tang\u00edvel e significativa.”<\/p>\n

Um olhar mais detalhado sobre a conformidade SOC 2 da Kinsta<\/h2>\n

Al\u00e9m de se concentrar nos principais crit\u00e9rios de servi\u00e7os de seguran\u00e7a para lan\u00e7ar o esfor\u00e7o do SOC 2, a Kinsta tamb\u00e9m buscou um relat\u00f3rio final que avaliasse o desempenho da empresa em um trimestre inteiro – um relat\u00f3rio Tipo II – em vez do relat\u00f3rio do Tipo I que \u00e9 apenas um retrato moment\u00e2neo.<\/p>\n

A empresa escolheu a Vanta<\/a> para fornecer um software de governan\u00e7a, risco e conformidade que pudesse automatizar grande parte da coleta de evid\u00eancias em tempo real. Trabalhando com o auditor BARR, a Kinsta definiu um conjunto de controles que seriam monitorados durante os testes de conformidade.<\/p>\n

“Nosso primeiro per\u00edodo de observa\u00e7\u00e3o do SOC 2 deveria come\u00e7ar em 1\u00ba de abril de 2023 e terminar em 30 de junho de 2023”, disse Penland. “Como usamos o Vanta, muitas das informa\u00e7\u00f5es de que o auditor precisava podiam ser facilmente acessadas nos sistemas da Vanta, o que reduziu drasticamente o tempo que tivemos que gastar coletando e organizando dados para enviar ao BARR.”<\/p>\n

Em 15 de agosto, a BARR concluiu suas an\u00e1lises internas e de terceiros e entregou o primeiro relat\u00f3rio SOC 2 Tipo II da Kinsta.<\/p>\n

O relat\u00f3rio analisa 38 controles – desde como a Kinsta gerencia o acesso a seus sistemas internos at\u00e9 a forma como as altera\u00e7\u00f5es de c\u00f3digo s\u00e3o revisadas e aprovadas, garantindo que os membros da equipe concluam o treinamento de conscientiza\u00e7\u00e3o de seguran\u00e7a durante a integra\u00e7\u00e3o.<\/p>\n

O relat\u00f3rio Tipo II est\u00e1 dispon\u00edvel para os clientes na p\u00e1gina Relat\u00f3rio de Confian\u00e7a<\/a> da Kinsta.<\/p>\n

“A p\u00e1gina Relat\u00f3rio de Confian\u00e7a fornece nosso mais recente relat\u00f3rio SOC 2 Tipo II, bem como um resumo em tempo real de alguns dos controles SOC 2 que implementamos e que s\u00e3o monitorados automaticamente”, disse Penland. “Nem todos os controles SOC 2 s\u00e3o monitorados automaticamente e mostrados na p\u00e1gina Relat\u00f3rio de Confian\u00e7a, mas muitos s\u00e3o.”<\/p>\n