Tableau Online Segurança na nuvem Autor(a): Ellie Fields Diretora Sênior de Marketing de Produtos, Tableau Software Junho de 2013
p2 A Tableau Software entende que os dados são um dos ativos mais estratégicos e importantes de uma organização. Por isso, sua mais alta prioridade é preservar a segurança e a privacidade dos dados de seus clientes. Os recursos de segurança de nível corporativo do Tableau gerenciam a segurança operacional, do usuário, dos dados, dos aplicativos e da transmissão. A base disso tudo é um ambiente de monitoramento e aprimoramento contínuos. Juntos, esses recursos podem fornecer uma solução de segurança completa. Usamos uma abordagem multifacetada para garantir a segurança e monitoramos constantemente novas ameaças. Se houver a possibilidade de uma violação ocorrer, nos comprometemos em notificar você imediatamente sobre o escopo e a gravidade dessa violação. É claro que esperamos não precisar enviar esse tipo de notificação para você. A política de backup do Tableau Online: Os backups diários são mantidos por 14 dias. Os backups semanais são mantidos por 3 meses. Os backups mensais são mantidos por 12 meses. Os backups com mais de 12 meses são excluídos. Esses backups permitem restaurar todo o sistema do Tableau Online. No momento, nossos backups não permitem a restauração do site de um único cliente. Isso significa que não podemos restaurar pastas de trabalho ou dados perdidos de um determinado cliente devido a eventos que não sejam uma falha do sistema. Privacidade e governança dos dados Os dados são seus, mesmo se estiverem armazenados no Tableau Online. Apenas seus usuários autorizados têm acesso aos dados ou às pastas de trabalho armazenadas no Tableau Online; funcionários e outros clientes do Tableau não têm acesso aos seus dados. A única exceção é um número pequeno e controlado de administradores de sistema do Tableau que têm acesso ao sistema inteiro. Nossa meta é estar entre os melhores do mundo na aplicação de segurança em nossos sistemas para que você tenha certeza de que seus dados estão protegidos. Segurança operacional Segurança física Datacenter com certificado SAS-70 A infraestrutura de software como serviço (SaaS) do Tableau é hospedada em um datacenter em conformidade com o SAS-70, que oferece diversos controles e proteções para os dados de clientes. Podemos compartilhar a documentação do SAS-70 para o datacenter mediante solicitação. A Tableau tem acesso e pode monitorar as métricas relacionadas à utilização do sistema, ao status da conta e ao desempenho. Essas métricas incluem: O total do armazenamento usado por conta e por usuário. O total da largura de banda usada por conta e por usuário. O número total de planilhas e exibições por conta e por usuário. As datas e horas dos acessos por usuário (logons). O número e o tipo das fontes de dados (por exemplo, SQL Server, Salesforce.com) por conta e por usuário. As datas e horas da atualização dos dados por conta e por usuário. As métricas de desempenho do site. Destruição de dados Quando sua conta for encerrada, a Tableau destruirá todos os dados associados a ela, se você solicitar que isso seja feito. Os dados contidos em backups serão eliminados ao longo do tempo, como parte das exclusões regulares dos backups.
p3 Processos operacionais Também reforçamos por meio de nossas políticas internas e controles a forma como gerenciamos a infraestrutura e o desenvolvimento do Tableau Online. Todos os funcionários da Tableau têm seus históricos verificados antes de entrar na empresa. Segurança do usuário Acesso e autenticação Os únicos usuários que têm acesso ao seu site, conteúdo e planilhas são aqueles que você explicitamente adicionou ao site. O gerenciamento de usuários está disponível para seu administrador do Tableau Online, permitindo que você tenha total controle sobre a adição e exclusão de usuários. Se um usuário não estiver mais autorizado em seu sistema, basta removê-lo para que ele não tenha mais acesso ao conteúdo armazenado no Tableau Online. Funções e permissões No Tableau, uma função é um conjunto de permissões aplicadas ao conteúdo para gerenciar como os usuários e grupos podem interagir com objetos, como projetos e conteúdos publicados. Os conteúdos publicados, como fontes de dados, planilhas e exibições, podem ser gerenciados com permissões para as ações típicas visualizar, criar, modificar e excluir. Os projetos controlam as permissões padrão para todas as planilhas e exibições publicadas no projeto. Os administradores podem criar grupos, como Usuários de finanças para facilitar o gerenciamento de permissões. O Tableau Online aplica um tempo limite de sessão após um determinado período de inatividade, atualmente 2 horas. Single Sign-On O Single Sign-On (SSO) do Tableau é o sistema de controle de acesso que oferece uma autenticação segura aos sistemas, incluindo o site do Tableau, o portal de parceiros/clientes do Tableau, os fóruns do Tableau e o Tableau Online. Alguns dos recursos de segurança do sistema de SSO são: Os logons de usuários são protegidos por HTTPS. Há uma política de senhas para implantar senhas fortes (em conformidade com a PCI). A conta é bloqueada após 10 tentativas para uma determinada quantidade de tempo, oferecendo proteção contra abordagens violentas. As contas são validadas pelo e-mail do usuário para comprovar sua identidade. As senhas são armazenadas criptografadas, e nenhum funcionário ou profissional terceirizado tem acesso a elas. As funções fornecem uma estrutura de permissões padrão para diferenciar os usuários. Por exemplo, é possível atribuir a função Interagente a um usuário para uma exibição em particular, mas não para todo o conteúdo. E, um usuário com a função Visualizador pode ver uma determinada exibição, mas não pode alterá-la. Existem mais de 20 personalizações parametrizadas disponíveis para ajudar a gerenciar a segurança do objeto. Essas permissões baseadas em função não controlam quais dados serão mostrados em uma exibição. Segurança dos dados Os dados são inseridos no Tableau Online de uma destas quatro formas: 1. Publicando uma planilha que contém os dados incorporados nela. 2. Enviando os dados de uma fonte local para uma extração de dados do Tableau. Isso sempre resulta
p4 em uma extração de dados, não em uma conexão em tempo real. Por isso, não é necessário criar uma VPN ou um túnel seguro no ambiente corporativo. A publicação dos dados no Tableau Online pode ser feita de forma automatizada por meio de um agendamento. 3. Conectando um serviço da Web por meio de uma API. Para a maioria das fontes de dados, como Salesforce.com e Google Analytics, a conexão gera extrações de dados que podem ser agendadas para serem atualizadas regularmente. 4. Estabelecendo uma conexão com o Google BigQuery e o Amazon Redshift. Para essas fontes de dados, o Tableau Online pode criar uma conexão baseada em extração ou em tempo real. Filtros de usuário e fonte de dados Segurança da transmissão (rede) Criptografia Todas as comunicações entre você e o Tableau Online são realizadas com SSL para garantir uma transmissão segura dos dados, exceto e-mails de assinatura, que são texto simples para a convenção da Internet. Existem várias técnicas de criptografia para garantir a segurança do navegador para o servidor para o repositório e o caminho inverso. Além disso, o Tableau possui vários mecanismos de segurança internos que ajudam a evitar falsificações, sequestro de informações e ataques de injeção de SQL, além de testar e respondes ativamente a novas ameaças de forma constante. Segurança dos aplicativos Você pode definir mecanismos de segurança adicionais em suas planilhas e fontes de dados adicionando Filtros de usuário e Filtros de fonte de dados. Os Filtros de usuário permitem a segurança dos dados no nível das linhas utilizando o nome de usuário, o grupo ou o nome completo do usuário atual. Basicamente, os Filtros de usuário permitem que você defina um filtro em seus dados com base na identidade da pessoa que está visualizando os dados. Por exemplo, o diretor de vendas da região oeste poderia ver os resultados das vendas dessa região, mas não de todo o país. Os Filtros de fonte de dados permitem que você defina um filtro em uma fonte de dados publicada que se aplique globalmente. Isso significa que você pode centralizar as regras de segurança dos dados. Elas podem ser usadas junto com os Filtros de usuário para garantir que eles sejam aplicados a quaisquer planilhas que acessem uma fonte de dados. Segurança da planilha e da fonte de dados É possível adicionar permissões para planilhas e fontes de dados para governar os recursos disponíveis para usuários e grupos específicos. Isso inclui fornecer acesso aos dados, bem como as permissões gravar, editar, excluir, etc. A segurança dos aplicativos é uma combinação de práticas de design seguras e auditorias regulares. Trabalhamos recentemente com parceiros da isec para realizar uma auditoria de segurança completa do Tableau Online, incluindo o teste de penetração, o teste de segurança e a análise do código-fonte. Continuaremos trabalhando com terceiros especializados em segurança para descobrir, testar, resolver e validar quaisquer preocupações de segurança. Arquitetura multilocatário O ambiente do Tableau Online é hospedado em uma configuração multilocatário que fornece o particionamento de usuários, dados e metadados entre clientes. Isso significa que um cliente não pode ter acesso aos dados de outro cliente. O que inclui os dados em si, os dados sobre os dados (metadados), como nomes de fontes de dados e planilhas, além de nomes de usuário e grupos. Tudo isso é informação privada de cada cliente. Conclusão O Tableau Online tem um modelo de segurança robusto e monitoramento 24 horas por dia. A segurança é a prioridade mais alta para nossos clientes e para nós também.
p5 Sobre o Tableau O Tableau Software permite que as pessoas vejam e entendam os dados. O Tableau ajuda qualquer pessoa a analisar, visualizar e compartilhar informações com rapidez. Mais de 12.000 contas de cliente obtêm rápidos resultados com o software Tableau no escritório e em dispositivos móveis. Milhares de pessoas usam o Tableau Public para compartilhar dados em sites e blogs. Veja como a Tableau pode ajudá-lo. Baixe a versão de avaliação em www.tableausoftware.com/trial. Tableau e Tableau Software são marcas registradas da Tableau Software, Inc. Todos os outros nomes de produtos e empresas podem ser marcas registradas das respectivas empresas às quais estão associados. Tableau Software, Inc. 2013. Todos os direitos reservados. 837 North 34th Street, Suite 400, Seattle, WA 98103 U.S.A.