Histórico da Página

1. Introdução
O objetivo deste documento é descrever a governança e estratégia de infraestrutura de data center e cloud
services da Paradigma.
No documento estão descritos os principais procedimentos e políticas vigentes para data center e cloud
services, como planejamento de backups e restore, processo de disaster recovery, política de mudanças, entre
outros.

2. Data Center
Os serviços de data center e nuvem da Paradigma atualmente utilizam o Microsoft Azure como plataforma
para suportar suas operações.
O data center foi escolhido em função de vários critérios técnicos, de governança e gestão de ambiente que
a plataforma propicia.

*O que é Microsoft Azure? Azure é uma plataforma de computação em nuvem da Microsoft, uma coleção crescente de serviços integrados - análise, computação, banco de dados, serviços móveis, redes, armazenamento e Wer - para mover mais rapidamente, alcançando mais resultados e economizando.

3. Segurança
Neste capítulo estão descritos os aspectos de segurança relativos ao data center e ao ambiente. A seguir estão
descritas as principais características sobre o tema:
• O ambiente da Paradigma no Azure é um ambiente exclusivo e criado como um conjunto de máquinas
virtuais, não utilizando serviços Azure que são disponibilizados em forma de serviços de nuvem
compartilhada.

• O acesso aos servidores é restrito a algumas pessoas e as atualizações de software são realizadas
somente por elas.
• Cada cliente possui um ambiente com aplicação e banco de dados exclusivo, o que garante a
privacidade dos dados.
• Backups são realizados diariamente e armazenamos em locais distintos para serem utilizados na
eventualidade de um plano de recuperação.
• A conexão com o Azure é protegida por uma VPN com a rede interna da Paradigma.
• O Azure possui 37 certificações de conformidade com diferentes entidades relacionadas com
segurança e processos para proteção de dados e privacidade.
• Cada colaborador da Paradigma assina um termo de responsabilidade e privacidade.
• A plataforma WBC já sofreu auditorias de segurança de empresas como KPMG, TEMPEST, CONVISO,
solicitadas por clientes como Governo do Estado de Pernambuco, CCEE (Camara de Comercialização
de Energia Elétrica), etc.

POLÍTICA DE RESPONSABILIDADE
A Paradigma utiliza a política de responsabilidade compartilhada, utilizada pela Microsoft, em que a
MICROSOFT é responsável por disponibilizar os mecanismos, procedimentos e conformidade com padrões de
segurança na estrutura física, infraestrutura de hosting, controles de rede e acesso; a PARADIGMA é
responsável por garantir os níveis de acesso aos servidores e separação de camadas, ambientes de cliente e mecanismos de segurança da aplicação; o CLIENTE FINAL é responsável por manter os cuidados e
procedimentos no acesso seguro a aplicação web e aos conectores de integração.

LINKS SOBRE SEGURANÇA
• https://azure.microsoft.com/en-us/support/trust-center/
• https://www.microsoft.com/en-us/TrustCenter/Compliance/default.aspx

4. Plano de backup
Neste capítulo está descrito o funcionamento das rotinas de backup para uma instância de cliente que esteja
instalada e rodando no serviço de nuvem da Paradigma.
O plano de backup em vigor para os serviços do data center consiste em um conjunto de rotinas que são
realizadas para permitir manter cópias dos dados e utilizá-las em caso de necessidade de recuperação por
alguma falha severa que comprometa o ambiente.
A seguir estão descritos os tipos de backup realizados no ambiente.

BANCO DE DADOS

 
ARQUIVOS DE UPLOAD

A rotina de backup utiliza o serviço de backups do Microsoft Azure e armazena os arquivos geograficamente
no mesmo data center (Brasil), porém, é um espaço isolado do ambiente produtivo, para dar maior segurança
no armazenamento dos dados.

5. SLA do ambiente

O SLA aplicado aos clientes no ambiente é o mesmo aplicado pela Microsoft para máquinas virtuais, que
garante uma disponibilidade de acesso externo de 99.95% mensal.