Empresas sem ambientes on-premise possuem dificuldade em apresentar soluções e evidências para as mais diferentes perguntas realizadas en avaliações de fornecedores. Apoiamos nossos clientes a enfrentar esses desafios, consulte a tabela abaixo com as perguntas e respostas mais comuns:
| Requisito | Resposta | Evidência |
|---|---|---|
| Criptografia de dados em repouso (Microsoft) | Dados armazenados em SharePoint e OneDrive obedecem a criptografia definida pelo provedor do serviço utilizando chaves próprias AES de 256 bits | Publicado no link learn.microsoft.com |
| Criptografia de dados em trânsito (Microsoft) | Dados são trafegados de/para o provedor do serviço de armazenamento utilizando conexão segura por SSL com certificados emitidos com um comprimento mínimo de 2048 bits. | Publicado no link learn.microsoft.com |
| Criptografia de dados em repouso (Google) | Dados armazenados em Drives Compartilhados e Meu Drive obedecem a criptografia definida pelo provedor do serviço utilizando chaves próprias AES de 128 bits ou superior | Publicado no link services.google.com |
| Criptografia de dados em trânsito (Google) | Dados são trafegados de/para o provedor do serviço de armazenamento utilizando conexão segura por SSL com certificados emitidos com um comprimento mínimo de 2048 bits. | Publicado no link services.google.com |
| Retenção de logs e trilha de auditoria (Microsoft) | A política de retenção de log de auditoria padrão do provedor do serviço é retido por 180 dias. | Publicado no link learn.microsoft.com |
| Retenção de logs e trilha de auditoria (Google) | A política de retenção de log de auditoria padrão do provedor do serviço é retido por 180 dias, exceto em para alguns tipos de eventos conforme link informado. | Publicado no link support.google.com |
| Região de armazenamento dos dados (Microsoft) | A Microsoft indica que os dados armazenados pelo serviço estão atualmente hospedados no país [PAÍS]. | Publicado no link entra.microsoft.com, aba propriedades |
| Região de armazenamento dos dados (Google) | O Google indica que os dados armazenados pelo serviço podem estar atualmente hospedados nos Estados Unidos e União Européia quando não determinada uma preferência. | Detalhado no link support.google.com, se aplicável, publicado no link admin.google.com |