Segurança do Relay
Relay pela Stantia Labs: Segurança de nível empresarial com arquitetura zero-trust, criptografia de grau militar e privacidade absoluta a 2 bilhões de pacotes por segundo.
Recursos de Segurança
🔒Data Protection
- ✓Criptografia AES-256 para dados em repouso
- ✓Criptografia TLS 1.3 e DTLS 1.3 para dados em trânsito
- ✓Gerenciamento de chaves com Módulo de Segurança de Hardware (HSM)
- ✓Criptografia em nível de campo para dados sensíveis
- ✓Rotação e gerenciamento automático de chaves
🔐Segurança de transporte
- ✓TLS 1.3 com handshake completo, camada de registro, suítes de cifra e validação de certificados (RFC 8446)
- ✓Revogação de certificados verificada por OCSP e CRL
- ✓DTLS 1.3 com proteção anti-replay para transportes de datagramas (RFC 9147)
- ✓Criptografia de WSS e QUIC construída sobre o mesmo núcleo TLS 1.3 próprio
- ✓TLS mútuo (mTLS) para identidade de dispositivos e serviços
Limitação conhecida: CoAP sobre DTLS
O transporte CoAP/DTLS está apenas parcialmente implementado — as cargas de aplicação ainda não são criptografadas. Não o use onde houver exigência de confidencialidade. Todos os demais transportes criptografam os dados de aplicação.
🔑Access Control
- ✓Controle de acesso baseado em função (RBAC)
- ✓Autenticação multifator (MFA)
- ✓Single Sign-On (SSO) com SAML 2.0
- ✓Suporte a OAuth 2.0 e OpenID Connect
- ✓Gerenciamento e rotação de chaves de API
- ✓Whitelist de IP e limitação de taxa
🌐Network Security
- ✓Proteção DDoS com roteamento Anycast
- ✓Firewall de Aplicação Web (WAF)
- ✓Sistemas de Detecção e Prevenção de Intrusão (IDS/IPS)
- ✓Isolamento VPC e segmentação de rede
- ✓Modelo de acesso de rede zero-trust
🏭Conformidade OT e Industrial
- ✓Arquitetura alinhada às zonas e condutos da IEC 62443 para sistemas de automação e controle industrial
- ✓Modelo de implantação compatível com os requisitos NERC CIP para operadores do sistema elétrico em massa
- ✓Roda inteiramente dentro da sua rede OT — sem credenciais de nuvem permanentes, sem dependência de saída
- ✓Operação air-gapped e com licenciamento offline para redes de controle isoladas
- ✓Acesso de diagnóstico é break-glass: iniciado pelo cliente, limitado no tempo, revogado automaticamente
🚨Incident Response
- ✓Centro de Operações de Segurança (SOC) 24/7
- ✓Detecção e monitoramento de ameaças em tempo real
- ✓Plano de resposta a incidentes com SLA de notificação de 1 hora
- ✓Análise forense pós-incidente
- ✓Programa de divulgação de vulnerabilidades de segurança
👥Employee & Operational Security
- ✓Verificação de antecedentes para todos os funcionários
- ✓Programas de treinamento e conscientização de segurança
- ✓Princípio de privilégio mínimo de acesso
- ✓Segregação de funções
- ✓Revisões regulares de código de segurança
- ✓Planejamento de recuperação de desastres e continuidade de negócios
Divulgação de Vulnerabilidades de Segurança
Levamos segurança a sério. Se você descobrir uma vulnerabilidade de segurança, por favor divulgue responsavelmente para nossa equipe de segurança.
Reportar Problema de SegurançaPor favor, não divulgue publicamente vulnerabilidades até que tenhamos tempo de resolvê-las.
Confie nos Especialistas em Segurança
Clientes empresariais em todo o mundo confiam na Stantia Labs para proteger seus dados mais sensíveis com segurança de nível bancário.