No Procore, levamos a sério a proteção dos dados de nossos clientes e implementamos várias medidas de segurança para atingir esse objetivo. Num espírito de transparência, algumas dessas medidas são seguidamente descritas.
Procore Analytics 2.0 implementa uma abordagem de segurança de dados em camadas. As seguintes medidas de segurança estão em vigor:
Segurança da camada de transporte. Todos os dados em trânsito para o servidor de compartilhamento delta são protegidos e criptografados via TLS 1.2+.
Criptografia de dados. Os dados são criptografados usando o Key Management Service [KMS] da Amazon e armazenados no armazenamento de objetos da Amazon [S3]. O AWS KMS realiza criptografia e descriptografia dos dados em tempo real
Durou pouco credenciais. Todas as tentativas de conexão são feitas por meio de protocolo de compartilhamento seguro aberto com opções de credenciais de curta duração usando URLs pré-assinados.
Autenticação. Todos os credenciais são protegidos por meio de tokens e compartilhamentos, utilizando um servidor compartilhado seguro que pode acessar apenas os dados específicos dedicados a cada empresa.
Auditoria. Todas as ações são registradas e os logs de auditoria são armazenados para rastrear a atividade do banco de dados.
Observabilidade de ameaças. As equipes de segurança do Procore utilizam um painel de observabilidade para detectar e responder a atividades de dados incomuns.
O Procore tem um objetivo de nível de serviço de 99,9% para a disponibilidade de seus serviços. Os indivíduos podem enviar e-mails para security@procore.com com quaisquer preocupações ou perguntas específicas de segurança ou para identificar vulnerabilidades específicas.