SEGURANÇA E CONFIANÇA
Confiança para operar em ambientes enterprise.
Segurança é uma disciplina contínua de arquitetura, governança, prevenção, monitoramento e validação. A Supria combina esses elementos para apoiar a proteção dos ambientes em que suas soluções operam.
Identidade enterpriseEntra ID · SSO · Acesso por papéis
Proteção de dadosEm trânsito · Em repouso · Segregação lógica
Microsoft AzureInfraestrutura cloud
Validação de segurançaPentests e assessments independentes
EVIDÊNCIAS EM DESTAQUE
Evidências concretas para uma avaliação enterprise.
Pentests independentes, ratings externos e avaliações de risco mostram como a segurança é testada e avaliada na prática.
SEM HIGH / CRITICAL
Nenhuma vulnerabilidade High ou Critical identificada no assessment.
Aplicação + APIs
Gray-box
NIST-based
TIER 3
✓
Requisitos obrigatórios atendidos
NIST-BASEDMetodologia
GRAY-BOXAbordagem
APLICAÇÃO + APIsEscopo do assessment
REMEDIAÇÃO + RETESTCiclo de validação
PROTEÇÃO EM CAMADAS
Segurança aplicada em diferentes pontos da operação.
Identidade, dados, infraestrutura, desenvolvimento, continuidade e monitoramento fazem parte de uma abordagem integrada de proteção.
01
Identidade e acesso
Integração com identidade corporativa, SSO e controles de acesso por perfis e papéis, permitindo alinhar o acesso ao contexto de cada organização.
02
Proteção de dados
Proteção de dados em trânsito e em repouso, combinada a segregação lógica entre clientes e controles de acesso.
03
Arquitetura em nuvem
O Supria Workspaces opera em ambiente Microsoft Azure, com controles de segurança aplicados à infraestrutura e à operação em nuvem.
04
Desenvolvimento seguro
Práticas de desenvolvimento seguro, revisão de código e gestão de vulnerabilidades fazem parte do ciclo de engenharia.
05
Resiliência e continuidade
Políticas e procedimentos formais orientam backup, recuperação, continuidade de negócios e resposta a incidentes.
06
Monitoramento e vulnerabilidades
Monitoramento, registros de operação e processos de avaliação e remediação apoiam a identificação e o tratamento de riscos.
VALIDAÇÃO INDEPENDENTE
A segurança é testada, não presumida.
O Supria Workspaces e suas APIs associadas são submetidos a avaliações independentes conduzidas por especialistas em cybersecurity.
IdentificarEncontrar potenciais issues
RemediarTratar findings
RetestarTestar novamente
VerificarConfirmar mitigação
Remediar também faz parte da segurança.
Em um ciclo anterior de pentest, os findings identificados foram tratados e submetidos a novos testes até que a mitigação fosse confirmada pelo avaliador independente.
2026
Pentest independente
Aplicação web + APIsEscopo do assessment
Gray-box assessmentAbordagem com conhecimento parcial do ambiente
Metodologia baseada em NISTPráticas de teste de segurança reconhecidas no mercado
Nenhuma High ou Critical identificadaNo assessment independente de 2026
Avaliações externas de risco
A Supria também participa de processos externos de avaliação de cyber risk e vendor security realizados em contextos enterprise.
SEGURANÇA ALÉM DA TECNOLOGIA
Segurança também é governança.
SEGURANÇA DA INFORMAÇÃO
Identidade e acesso
Privacidade e dados
Desenvolvimento seguro
Ambientes em nuvem
Resposta a incidentes
Backup e continuidade
Políticas formais·Procedimentos documentados·Responsabilidades definidas
A Supria mantém políticas e procedimentos formais para orientar a proteção da informação, a privacidade e a continuidade operacional.
- Governança formal para segurança e privacidade.
- Gestão de identidade e acesso documentada.
- Processos para incidentes, backup e continuidade.
- Práticas de desenvolvimento seguro e gestão de vulnerabilidades.
- Comitê de segurança dedicado, com reuniões recorrentes para revisar estratégia, riscos, prioridades e rotinas operacionais.
TRANSPARÊNCIA COM RESPONSABILIDADE
Evidência na profundidade certa.
Nem toda evidência de segurança deve ser pública. Documentação adicional pode ser disponibilizada durante avaliações enterprise, respeitando a necessidade técnica e o nível adequado de confidencialidade.
Security Evidence
PUBLIC
Visão geral, trust signals e informações destinadas ao público.
PUBLIC-SANITIZED
Resumos técnicos e evidências sem detalhes operacionais sensíveis.
NDA
Políticas, arquitetura e materiais de assessment quando apropriado.
INTERNAL
Configurações, scans e evidências técnicas sensíveis.
Mais sensibilidade → maior nível de controle e confidencialidade
Enterprise Security Review
Sua organização possui um processo formal de avaliação de fornecedores? A Supria pode apoiar a análise com documentação e respostas direcionadas ao escopo do assessment.
- Políticas de segurança
- Informações de arquitetura
- Documentação relacionada a pentests
- Suporte a vendor security questionnaires
- Evidências adicionais quando apropriado
PERGUNTAS FREQUENTES
Informações para sua avaliação de segurança.
Onde o Supria Workspaces é hospedado?
O Supria Workspaces opera integralmente em ambiente de nuvem Microsoft Azure. Informações adicionais de arquitetura podem ser disponibilizadas conforme o contexto da avaliação e o nível de confidencialidade aplicável.
O Supria Workspaces suporta SSO e identidade corporativa?
Sim. O Supria Workspaces suporta integração com Microsoft Entra ID e SSO, além de controles de acesso baseados em perfis e papéis. Requisitos específicos de autenticação podem variar conforme a configuração de identidade adotada pela organização.
Como os dados dos clientes são protegidos?
A abordagem inclui proteção de dados em trânsito e em repouso, segregação lógica entre clientes, controles de acesso e processos de backup e recuperação.
A Supria realiza pentests independentes?
Sim. O Supria Workspaces e suas APIs associadas passam por avaliações independentes de segurança. No pentest de 2026, não foram identificadas vulnerabilidades classificadas como High ou Critical.
Como a Supria trata backup, continuidade e resposta a incidentes?
A Supria mantém políticas e procedimentos formais para backup, recuperação, continuidade de negócios e resposta a incidentes. Detalhes e compromissos específicos podem ser avaliados no contexto contratual ou durante um security assessment.
Minha equipe de segurança pode solicitar documentação adicional?
Sim. Dependendo do escopo da avaliação, políticas, informações de arquitetura, documentação relacionada a pentests e outros materiais podem ser disponibilizados no nível de confidencialidade apropriado, incluindo sob NDA quando aplicável.
PRÓXIMA AÇÃO
Sua equipe de segurança precisa aprofundar a avaliação?
A Supria pode apoiar processos enterprise de Security, IT, Enterprise Architecture, Vendor Risk, Procurement, Jurídico e Compliance com documentação e respostas direcionadas ao escopo da análise.
Documentação sensível é disponibilizada somente conforme necessidade e nível adequado de confidencialidade.