Se algum dia algo falhasse
O Simplio só pode fazer na sua conta AWS o que você lhe tiver indicado, e nada mais: nem criar, nem apagar, nem mexer noutros serviços se não os incluiu. Com a ligação recomendada (por função), essa permissão só pode ser usada a partir dos servidores do Simplio: copiá-la não serve em mais nenhum sítio. E o acesso retira-o você a partir da sua conta AWS em um minuto, sem nos pedir nada.
Sem chaves suas para guardar
Com a ligação recomendada, o Simplio não guarda nenhuma chave da sua cloud: a AWS dá-lhe um passe que expira numa hora, e para retirar o acesso apaga essa permissão na sua conta. Se preferir uma chave de acesso clássica, é guardada cifrada com uma chave mestra que vive fora da base de dados e nunca volta a ser mostrada.
Permissões mínimas por serviço e região
Cada ligação limita-se ao que precisa: um serviço, uma região, uma lista de ações. Aconteça o que acontecer, nunca pode mexer em mais do que essa parte. E retira-a na sua cloud a qualquer momento. Os blocos opcionais (terminal, custos, criar) só existem se você os incluir.
Duplo fator
Código de seis dígitos a partir do seu telemóvel para entrar, para parar ou reiniciar, para apagar ficheiros, snapshots ou cópias, para carregar código numa função, para remover um registo DNS, para abrir um terminal e para usar a chave de reserva. Sem exceções para administradores. Uma palavra-passe roubada não basta para mexer em nada. Para não ser maçador, depois de um código correto não volta a ser pedido durante dez minutos, e a partir do terceiro da mesma sessão, durante duas horas; apagar objetos continua a exigir escrever o seu nome. Como funciona o duplo fator.
Permissões por pessoa e por objeto
Cada utilizador vê e mexe apenas no que lhe foi concedido: estas máquinas, este bucket, esta conta, estas ações. O que não se concede não aparece. As permissões aplicam-se no servidor em cada consulta, não só no ecrã. Como funcionam as permissões.
Auditoria completa
Todas as ações ficam registadas com quem, o quê, quando e a partir de que IP, incluindo as aberturas de terminal, as alterações de permissões, as utilizações da chave de reserva e as ativações ou desativações do duplo fator. Também as tentativas que falharam. As palavras-passe que o Simplio gera nunca são escritas no registo. Como funciona o registo.
Bloqueio de IPs e travão de tentativas
As tentativas repetidas de palavra-passe são travadas e, se um endereço insistir, fica bloqueado sem receber qualquer pista: nem "palavra-passe incorreta", nem "o utilizador não existe", nem "bloqueado". Os robôs que tentam palavras-passe não têm nada a fazer. Como funciona o bloqueio.
Recuperar o acesso sem abrir portas
Se se esquecer da palavra-passe, um código de utilização única chega ao seu e-mail e, se tem duplo fator, também é preciso o código do telemóvel: o e-mail nunca o substitui. Se perder o telemóvel, usa um dos códigos de recuperação que guardou ao ativá-lo; se também não os tem, a desativação não é imediata: abre-se um prazo de dois dias em que você e os administradores da sua empresa recebem um aviso e podem cancelá-la com um clique. Cada alteração fecha todas as sessões, avisa-se por e-mail e o aviso traz um link para bloquear a conta de imediato se não foi você. O ecrã responde da mesma forma exista ou não o e-mail: ninguém descobre quem tem conta. Uma conta que ninguém confirma elimina-se sozinha ao fim de uma semana, e o e-mail fica livre para o seu dono.
Uma chave de reserva que só abre com o seu duplo fator
A porta de emergência que o Simplio deixa nas suas máquinas não tem palavra-passe para roubar: só aceita certificados de cinco minutos assinados pelo Simplio, só a partir do IP do Simplio, e cada utilização exige o código do seu telemóvel e fica no registo. A autoridade que assina vive fora da base de dados. A nova palavra-passe que gera é mostrada uma vez e não é guardada. E retira-a de qualquer máquina quando quiser. Como funciona a chave de reserva.
Terminal sem distribuir chaves
A consola das suas máquinas abre-se com a credencial temporária que a AWS entrega para cada sessão, que nunca sai do servidor do Simplio: o navegador recebe um ticket de 60 segundos e de uso único. A impressão digital do servidor SSH é verificada em cada ligação. Ninguém recebe um ficheiro de chave e nada se instala na máquina. Como funciona o terminal.
Segredos cifrados e credenciais que se renovam
As chaves de acesso clássicas que decidir guardar são cifradas com uma chave mestra que vive num ficheiro fora da base de dados, com permissões de leitura apenas para a aplicação, e não voltam a ser mostradas. As credenciais com que a própria plataforma fala com a AWS são rodadas automaticamente a cada 30 dias, e podem ser rodadas de imediato perante qualquer suspeita.
Cada cliente vê apenas o que é seu
O Simplio funciona como qualquer serviço cloud que usa no dia a dia: uma plataforma comum em que cada dado leva o identificador do seu cliente e toda a consulta filtra por ele, de modo que cada empresa só vê e mexe no que é seu. Pensado para agências que gerem a cloud de vários clientes, cada um separado. Se a sua política exigir uma instalação à parte, conte-nos e avaliamos no plano Empresa.
Nada instalado nos seus servidores
O Simplio trabalha com as APIs da AWS e, para o terminal e a chave de reserva, com o servidor SSH que a máquina já tem. Não há agentes, nem programas do Simplio dentro das suas máquinas, nem nada que atualizar ou que possa falhar lá dentro.
O seu cliente ou o seu consultor precisam de mais detalhe? Escreva-nos e revemos isto com eles.