Nossa missão: proteger seus dados.

Nossos produtos e serviços estão transformando os setores de vendas e marketing com a revolução inbound, mas a base de nosso sucesso é um ambiente seguro e confiável para seus dados. Proteger seus dados é nossa obsessão.

O principal é a proteção do cliente

Nós conseguimos oferecer produtos e suporte de alto nível porque temos uma equipe incrível. Antes de receberem uma oferta, todos os funcionários são avaliados e passam por verificações feitas por terceiros.

Altamente disponíveis. Tempo de atividade consistente de 99,99%.

Os dados dos clientes têm backup de 100% em várias cópias online, com snapshots adicionais e outros backups. Nunca mais perca informações de contato.

Para ter uma ampla noção da segurança, nossas equipes operacionais monitoram ativamente o comportamento do aplicativo e da plataforma ininterruptamente.

Notificações proativas de clientes. Seu site, suas campanhas de marketing e atividades de vendas são tão importantes para nós quanto para você. Caso ocorra uma situação que afete os clientes, você vai ficar sabendo por meio do nosso site confiável e por constantes atualizações.

Segurança de produto e aplicativo

As sessões entre você e seu portal são sempre protegidas com criptografia de tráfego completa e avançada, protocolos TLS (1.0, 1.1 e 1.2) e chaves de 2.048 bits.

As tecnologias WAF (Web Application Firewall) identificam e bloqueiam os ataques antes de eles chegarem à porta da frente.

Alta qualidade desde a concepção à implantação. A análise automática de código estático - que usa uma solução líder de mercado -, juntamente com a revisão humana, garante a implementação de práticas recomendadas de desenvolvimento em milhares de envios de código mensais.

Nossos serviços terceirizados de DDoS (Distributed Denial of Service) protegem seu site e o acesso aos seus produtos de ataques feitos para prejudicá-lo.

Registro, alerta e agregação avançados: nós registramos tudo. Soluções de monitoramento de propriedade e agregação de registros são incorporadas automaticamente em todos os produtos HubSpot para criar alertas instantâneos e consistentes.

Segurança da infraestrutura e do data center

Os produtos HubSpot são hospedados com os principais fornecedores de data center do mundo. O acesso a esses data centers é monitorado e controlado rigorosamente por uma equipe de segurança local que trabalha continuamente utilizando verificação biométrica e vigilância por vídeo. Nossos parceiros de data center são certificados com SOC 2 Tipo II e ISO 27001, e oferecem redundância de N+1 a todos os serviços de alimentação, rede e HVAC.

Diversidade geográfica em vários locais. Nossa estratégia de hospedagem inclui hospedagem em locais separados ou em vários fornecedores para nossa linha de produtos. A infraestrutura da HubSpot fica em três regiões diferentes e tem cinco áreas de disponibilidade, assim podemos garantir que sua geração de leads e o suporte de vendas fiquem disponíveis onde você estiver.

Redundância total. Bancos de dados, servidores de aplicativos, servidores Web, job servers e balanceadores de carga, bem como serviços de suporte de backend, todos têm várias instâncias de failover para evitar inatividade em pontos únicos de falha.

Firewalls de nível corporativo, roteadores e IPS (Intrusion Prevention Systems) protegem nossa infraestrutura e impedem ataques de rede.

Os processos contínuos de verificação de vulnerabilidade da HubSpot procuram falhas em nossos produtos e em nossa infraestrutura corporativa, além de analisarem se as práticas recomendadas de segurança estão em vigor. Garantia de resiliência em todas as camadas de tecnologia.

Infraestrutura flexível. Nossa infraestrutura de servidores amplamente automatizada foi feita com base em princípios de aprovisionamento e desprovisionamento rápidos. As instâncias do servidor são criadas de maneira automática e consistente, e fragmentadas em minutos, conforme necessário para dimensionar a infraestrutura adequadamente e responder às demandas do cliente.

Processo de gerenciamento de incidentes responsivo e recorrente. Os sistemas próprios enviam falhas para as equipes de segurança e operações continuamente, o que elimina preocupações com segurança logo de imediato.

O processo de gerenciamento de correções da HubSpot envia todas as atualizações de segurança mais recentes com rapidez. Em geral, as correções são feitas pela implantação de novas instâncias do servidor com as correções mais atuais e o desprovisionamento dos servidores de dados desatualizados, o que é diferente dos processos tradicionais e lentos de correção.

Constante estado de aprimoramento

Nós temos parceria com empresas de teste respeitadas no mercado para melhorarmos nossa postura continuamente. Esses parceiros realizam testes de invasão quatro vezes por ano.

Além dos programas internos e terceirizados, a HubSpot procura vulnerabilidades com seu programa de premiação ao caçador de bugs. Pesquisadores de segurança profissionais são convidados e premiados para encontrarem pontos de falhas potenciais.

Não basta confiar no que dizemos

Além de fazer a melhor plataforma do setor, a HubSpot leva as responsabilidades de segurança muito a sério. Mas não basta confiar no que dizemos. Temos certificação TRUSTe da EU Safe Harbor, Privacy e Trusted Cloud (na UE, confira nossas cláusulas de modelo). A HubSpot também foi certificada "Enterprise-Ready" pela empresa líder em risco e governança na nuvem, a SkyHigh. Além disso, nossos parceiros confiáveis de data center mantêm conformidade com ISO 27001 e SOC 2 Tipo II.