Influencer Marketing Security
O Influencer Marketing by Sprout Social é uma plataforma intuitiva e com IA na qual os profissionais de marketing criam estratégias, descobrem e contatem os melhores influenciadores, planejam e executam campanhas, maximizam a eficiência do fluxo de trabalho e medem com precisão o desempenho das campanhas, para que possam aumentar a presença da marca de forma mais autêntica, interagir com novos públicos e gerar mais receita. Saiba mais no nosso site aqui.
Os controles e medidas de segurança documentados abaixo são específicos para o aplicativo Influencer Marketing. Além disso, valem todas as medidas listadas na página "Segurança".
Controle de acesso
Autenticação
Como padrão, os usuários fazem login no aplicativo Influencer Marketing com um nome de usuário e senha alocados. As funções salt e hash são usadas em senhas de contas usando as abordagens e os algoritmos fortes mais recentes que são rotineiramente auditados. Nenhuma pessoa, mesmo que seja da nossa equipe, pode vê-las. Se você perder a senha, ela não poderá ser recuperada e precisará ser trocada.
O Single Sign-on (SSO) está disponível via protocolo OpenID Connect para que os clientes conectem o Influencer Marketing ao respectivo provedor de identidade corporativa. Veja aqui as instruções para configurar o SSO.
Além disso, os clientes podem configurar a autenticação de dois fatores ou multifator com o algoritmo de senha avulsa temporária (TOTP) via mensagem SMS/de texto ou com um aplicativo autenticador, como o Google Authenticator. Veja aqui as instruções para configurar a autenticação de dois fatores.
Autorização
O Influencer Marketing oferece um modelo de permissões flexível e abrangente, onde o administrador da organização pode atribuir funções e direitos organizacionais de acordo com as necessidades de cada cliente. Os usuários podem receber acesso como gerente, editor ou visualizador às Campanhas, além de determinar se têm permissão para acessar Relatórios, o Painel de Pagamento, Campanhas e muito mais.
Segurança de aplicativo
Segurança da marca
O Brand Safety no Influencer Marketing ajuda os clientes a proteger a reputação da marca. Para isso, ele identifica criadores cujo conteúdo pode não estar alinhado com os valores, requisitos do setor ou padrões de campanha, tudo via regras personalizáveis, sinalização de conteúdo em tempo real e transparência.
Configurações de senha
Além do requisito padrão de que todas as senhas contenham pelo menos 12 caracteres, incluindo letras, números e caracteres especiais, o administrador da organização também pode ativar ou desativar uma configuração para forçar mudanças de senha regularmente.
Modelos de mensagens
Os clientes podem criar modelos de mensagens personalizados para todas as mensagens em bloco enviadas pelo Influencer Marketing, garantindo que cada comunicação corresponda à marca e à formatação do cliente.
Configuração de e-mails
Os clientes podem configurar e validar os domínios para e-mails de saída no aplicativo Influencer Marketing, para que as comunicações sejam enviadas de endereços de e-mail associados à empresa deles, em vez de endereços de e-mail genéricos do Influencer Marketing.
Hospedagem em nuvem
Data centers
O aplicativo Influencer Marketing e a infraestrutura associada são hospedados pela OVHcloud (OVH). Os serviços da OVH são construídos do zero para atender às mais rigorosas exigências de segurança e privacidade dos clientes, incluindo conformidade com ISO/IEC 27001, 27017, 27018, 27701, PCI DSS Nível 1 e SOC 1, 2 e 3. Saiba mais sobre as certificações e programas de conformidade da OVH em https://us.ovhcloud.com/compliance/.
Alguns componentes da infraestrutura do Influencer Marketing são hospedados pela Hetzner Online GmbH (Hetzner). A Hetzner fornece infraestrutura de última geração e ecologicamente correta para viabilizar trocas críticas de Internet e mantém um sistema de gestão de segurança da informação certificado pela norma ISO/IEC 27001. Saiba mais sobre as certificações e programas de conformidade da Hetzner em https://www.hetzner.com/unternehmen/rechenzentrum/.
Localização dos dados
Compreendendo a importância da residência de dados, o Sprout Social se esforça para fornecer informações precisas e abrangentes sobre onde os dados dos clientes são processados e armazenados. Atualmente, todos os dados de clientes do Marketing de influenciador são processados e armazenados nos Estados Unidos nas seguintes regiões:
- Primário - OVHcloud Washington DC (Vint Hill, Virgínia)
- Recuperação de desastres/backup - OVHcloud Seattle (Hillsboro, Oregon)
Segurança da infraestrutura
Criptografia
Todas as comunicações em redes públicas com o aplicativo Influencer Marketing e a API utilizam HTTPS com TLS 1.2 ou superior. Todos os dados, incluindo backups, são armazenados criptografados em repouso com AES-256 ou superior.
Todas as chaves do aplicativo são geridas nativamente em um sistema de gestão de segredos. As chaves são rotacionadas regularmente de acordo com a política e os padrões do setor.
Segurança na nuvem
Todos os servidores, serviços e aplicativos são configurados conforme as recomendações do fornecedor, para assegurar segurança ótima e reforço da configuração. As ferramentas de auditoria de segurança são executadas regularmente para que a equipe avalie a atual postura de segurança do ambiente em comparação com as recomendações do setor e corrija quaisquer áreas de risco identificadas.
Ao operar um ambiente de nuvem multilocatário, o Sprout Social garante que os dados de cada cliente sejam separados logicamente, para que cada cliente possa acessar apenas os próprios dados. Várias medidas de confirmação de front-end e back-end operam continuamente para garantir essa separação.
Segurança de rede
A infraestrutura do Influencer Marketing está hospedada em servidores dedicados alugados pelo Sprout Social. Esses servidores contêm um firewall de próxima geração altamente disponível que leva o tráfego para balanceadores de carga internos, desviando o tráfego para uma das várias zonas de segurança segmentadas.
Os servidores são logicamente segmentados com base em listas de controle de acesso à rede, grupos de segurança e regras de firewall. Cada servidor é dedicado e voltado para uma única função. Portas e serviços desnecessários são desativados.
A Cloudflare opera na frente do aplicativo como um Web Application Firewall (WAF) e uma rede de entrega de conteúdo (CDN).
Manutenção
A infraestrutura é construída e mantida seguindo a abordagem de arquitetura zero-trust. O pessoal recebe acesso aos sistemas estritamente com base no acesso necessário para as respectivas funções, seguindo o princípio do menor privilégio. As pessoas que fazem a manutenção do sistema devem se conectar à infraestrutura via VPN, e são aplicadas várias camadas de validação e autenticação.
As atividades de manutenção são realizadas sem impacto nem interrupção para os clientes.