A abordagem do Lumin à segurança
Os produtos do Lumin são reforçados com um sistema de segurança rigoroso e atualizado. Nós trabalhamos arduamente para fornecer soluções de segurança especializadas em conjunto com o padrão de conformidade da indústria.
Certificações de conformidade
e padrões
As nossas certificações refletem o nosso compromisso com um padrão global de segurança. Possuímos as certificações aceites pela indústria e cumprimos os padrões e regulamentos de conformidade em vigor na indústria.
Certificação SOC 2 Tipo 1
O Lumin trabalha com auditores independentes para manter um relatório SOC 2. Este relatório certifica os nossos controlos para garantir a segurança contínua dos dados dos clientes.
Lei da Privacidade do Consumidor da Califórnia
As nossas certificações, práticas comerciais e normas de conformidade significam que o Lumin é totalmente compatível com os regulamentos da CCPA.
Conformidade com o RGPD
O Lumin está em conformidade com a lei europeia de proteção de dados e privacidade. Temos uma política de privacidade abrangente disponível aqui.
Conformidade com o PCI-DSS
O Lumin está em conformidade com o Padrão de Segurança de Dados da Indústria de Cartões de Pagamento, o que significa que as suas transações de cartão de crédito, débito e numerário e as informações associadas estão protegidas.
Padrões de segurança da AWS
Os dados no Lumin são armazenados na Amazon Web Services, que utiliza segurança de última geração em grande escala. Confiamos nos altos padrões da AWS’s.
Avaliação de segurança da Google
O Lumin foi aprovado na Avaliação de Verificação da API OAuth da Google em setembro de 2020. Estamos comprometidos em manter os requisitos de conformidade da Google.
Estamos sempre melhorando a segurança
Aqui estão algumas das certificações e padrões de conformidade que temos atualmente em andamento
NIST 2
FERPA 2
ISO 27001
HIPAA
Recursos de segurança de dados
Os produtos do Lumin são construídos com características de segurança modernas e robustas.
Alojamento seguro na nuvem
O Lumin utiliza a Amazon Web Services para alojamento. Fazemos testes de penetração regularmente e a AWS cumpre as principais conformidades de segurança internacionais.
SSO com o Google Workspace
Exija o SSO do Google Workspace para o seu espaço de trabalho do Lumin, para que os funcionários tenham de iniciar sessão com o Google. Controle e verifique os utilizadores do Lumin a partir do seu espaço de trabalho.
Controlo de acesso baseado em funções
Dê aos utilizadores permissões para fazerem o seu trabalho e nada mais. Crie permissões detalhadas com controlo de acesso baseado em funções.
Encriptação de dados em trânsito
Utilizamos o Transport Layer Security 1.2 ou superior para encriptar os dados em trânsito. Isto ajuda a assegurar que os seus dados estão seguros onde quer que esteja no mundo.
Encriptação para dados em repouso
O Lumin encripta os seus dados em repouso usando AES 256, atualmente considerado o padrão de encriptação mais robusto.
SDLC Seguro
Temos orgulho do nosso Ciclo de Vida de Desenvolvimento de Software. Cada linha de código é revista e testada antes de ser lançada nos produtos do Lumin.
Gestão de vulnerabilidades
Monitorizamos ativamente e corrigimos as vulnerabilidades comunicadas. Realizamos testes de penetração semanais e temos um programa de recompensa por erros para incentivar a comunicação.
Armazenamento seguro de documentos
É possível editar documentos do Google Workspace sem fazer uma cópia permanente no Lumin. Os documentos no armazenamento do Lumin são encriptados e armazenados pela AWS nos EUA
Segurança interno
Dispomos de fortes controlos de acesso aos nossos sistemas de produção. O acesso é restrito a um pequeno número de funcionários seniores e requer MFA.
Programa de recompensa por erros
Encontre problemas de segurança no Lumin e receba uma recompensa.
Frequently Asked Questions
Mais impacto,
menos administração
