Plataforma / Desenvolvido para ambientes de alta segurança, alta sensibilidade e alta fiabilidade
Da topologia de rede ao tratamento de dados ao nível do campo e ao local onde o plano de dados é fisicamente executado, cada camada foi concebida para os ambientes de segurança mais exigentes - incluindo implementações totalmente on-premises onde os dados sensíveis nunca saem da sua infraestrutura.
O Dataddo separa o plano de controlo do plano de dados, de modo que a orquestração e o movimento de dados ficam desacoplados. Cada controlo que a sua equipa de segurança questiona - isolamento, encriptação, propriedade das chaves, tratamento de PII, governança de acessos e auditabilidade - foi concebido dentro da plataforma em vez de acrescentado depois.
Processe dados sensíveis num plano de dados totalmente isolado, implementado na sua cloud privada ou ambiente on-premises. Os dados sensíveis nunca precisam de atravessar infraestrutura pública, e o plano de controlo do Dataddo orquestra os pipelines sem nunca ver o conteúdo.
Ferramentas integradas identificam informações de identificação pessoal e aplicam mascaramento, tokenização ou redação no momento da ingestão, antes de os dados avançarem. Também pode excluir totalmente os campos de PII das extrações.
Todos os dados são encriptados em trânsito e em repouso. Traga as suas próprias chaves através do AWS KMS, Azure Key Vault ou de um módulo de segurança de hardware (HSM), de modo que as chaves de encriptação permanecem sob o seu controlo, não o nosso.
Início de sessão único através de SAML 2.0 e OIDC, controlo de acesso baseado em funções e permissões detalhadas que mapeiam o acesso ao Dataddo para o seu fornecedor de identidade e estrutura organizacional existentes.
Cada início de sessão, alteração de permissões e execução de pipeline é capturado em registos de auditoria imutáveis. Cada fluxo regista a sua origem, destino e histórico de execuções, e os registos são enviados para o seu SIEM para monitorização centralizada.
Implementações multirregião, failover automatizado e redundância integrada mantêm os pipelines em funcionamento quando a infraestrutura não coopera.
O Dataddo cumpre os requisitos de segurança de dados mais exigentes, de modo que até as suas cargas de trabalho mais sensíveis podem ser executadas dentro de um ambiente totalmente isolado que nunca atravessa infraestrutura pública. A SmartCache interna da plataforma pode reter dados dentro do Dataddo para habilitar capacidades como recuperação e reprocessamento - mas isto é totalmente opcional, e todos os dados em cache são encriptados. Em implementações on-premises, a SmartCache é executada também dentro do seu próprio ambiente, de modo que os dados em cache nunca saem do seu perímetro. Também pode configurar os seus pipelines para que nenhum dado seja retido e este se mova diretamente entre as suas origens e destinos.
Um único plano de controlo na cloud orquestra planos de dados que são executados onde os seus dados residem - na sua cloud, on-premises ou ambos. O plano de controlo decide o que é executado e quando; o plano de dados move os dados. Para as implementações mais sensíveis, execute o plano de dados inteiramente dentro do seu próprio perímetro para que o Dataddo nunca toque no conteúdo.
O Dataddo executa o plano de controlo e os pipelines são executados de cloud para cloud, movendo os dados diretamente da origem para o destino sem nada armazenado em trânsito. O caminho mais rápido para produção.
Mantenha o plano de controlo gerido, mas execute o plano de dados - e opcionalmente o plano de controlo - dentro do seu próprio ambiente ou cloud privada. A orquestração continua simples enquanto os dados sensíveis permanecem na sua infraestrutura, concebido especificamente para ambientes regulados e críticos em segurança onde os dados não podem sair das suas paredes.
Escolha onde os dados são processados entre 16 localizações de residência, incluindo clouds soberanas e regionais europeias como STACKIT, OVHcloud, Scaleway, Hetzner e Exoscale.
O relatório SOC 2 Tipo II do Dataddo é o resultado de uma auditoria anual independente. Abrange todos os serviços prestados pelo Dataddo através dos cinco Critérios de Serviços de Confiança - segurança, disponibilidade, integridade de processamento, confidencialidade e privacidade - durante um período de auditoria de pelo menos seis meses.
Auditado de forma independente todos os anos através dos cinco Critérios de Serviços de Confiança. O âmbito abrange todos os serviços do Dataddo; relatório completo disponível sob NDA.
Um Sistema de Gestão de Segurança da Informação (SGSI) abrangente que segue as melhores práticas internacionais para a confidencialidade, integridade e disponibilidade dos seus dados.
Alinhado com o Regulamento Geral sobre a Proteção de Dados da UE e a Lei de Resiliência Operacional Digital, apoiado por opções de residência de dados na UE e implementação em cloud soberana.
Controlos que apoiam o tratamento de informações de saúde protegidas para cargas de trabalho de saúde e ciências da vida nos EUA.
Em conformidade com a Norma de Segurança de Dados da Indústria de Cartões de Pagamento para o tratamento seguro dos dados dos titulares de cartões.
Em conformidade com as principais leis regionais de privacidade nos EUA (CCPA), Brasil (LGPD) e África do Sul (POPIA).
Oriente as suas equipas de segurança, risco e compras através dos controlos, modelos de implementação e evidências de auditoria do Dataddo. Marque uma revisão técnica com um dos nossos engenheiros de soluções.