SEGURANÇA DO MONGODB
Fortes padrões de segurança. Proteja suas cargas de trabalho com confiança
Proteja seus dados com padrões fortes de segurança na plataforma de dados para desenvolvedores MongoDB. Atenda aos requisitos rigorosos com controles operacionais e de segurança robustos.
O MongoDB oferece controles de segurança integrados para todos os seus dados, com bancos de dados gerenciados em um ambiente de cliente ou no MongoDB Atlas, um serviço de nuvem totalmente gerenciado. O MongoDB possibilita recursos de segurança de nível empresarial e simplifica a implantação e o gerenciamento dos seus bancos de dados.
_Spot_BS_SpringGreen.svg)
Segurança do MongoDB
Autenticação
Realize a autenticação na IU do Atlas com suas credenciais do Atlas ou faça login único com suas contas do GitHub ou do Google. O Atlas também oferece suporte à autenticação multifator (MFA) com várias opções, incluindo autenticadores de senha de uso único (OTP), notificações push, FIDO2 (chaves de segurança de hardware ou biometria), SMS e e-mail.
Realize a autenticação no banco de dados do MongoDB usando mecanismos que incluem SCRAM, certificados x.509, LDAP, OIDC e autenticação sem senha com AWS-IAM.
Autorização
O Atlas fornece controle de acesso baseado em funções (RBAC) para gerenciar todos os recursos da cloud, incluindo implantações do MongoDB. No Atlas, um usuário pode receber uma ou mais funções que determinam o privilégio de acesso do usuário a uma organização e a um projeto do Atlas. O usuário também pode receber funções de banco de dados refinadas para operações de banco de dados. Com a federação de identidades, você pode gerenciar o acesso ao Atlas por meio dos grupos de provedores de identidade e funções do Atlas usando mapeamentos de funções de grupo.
O banco de dados MongoDB tem um RBAC extenso para executar ações específicas em banco(s) de dados e collection(s).
Auditoria
O MongoDB oferece auditoria granular que monitora as ações em seu ambiente MongoDB e foi projetada para impedir e detectar qualquer acesso não autorizado aos dados, incluindo operações de criação, leitura, atualização e exclusão (CRUD), gerenciamento de chaves de criptografia, autenticação e controles de acesso baseados em funções, replicação e operações de cluster de fragmentação.
Criptografia de dados
A criptografia de dados do MongoDB oferece recursos robustos para proteger seus dados enquanto estão em trânsito (rede), em repouso (armazenamento) e em uso (memória, registros). Os clientes podem usar a criptografia automática dos principais campos de dados, como PII, PHI ou qualquer dado considerado confidencial, garantindo que os dados sejam criptografados durante todo o ciclo de vida.
_Spot.svg)
Segurança da rede
O Atlas oferece muitas opções para acessar seus dados de forma segura com clusters dedicados implantados em uma VPC exclusiva para isolar seus dados e impedir o acesso de entrada à rede pela internet.
Permita apenas uma conexão unidirecional da AWS, Azure ou Google Cloud VPC/VNet para clusters do Atlas por meio de Pontos de extremidade privados. Você pode ativar o peering entre seu MongoDB Atlas VPC ou VNet para sua própria aplicação de rede privada virtual de camada de aplicativo dedicada com o fornecedor cloud de sua escolha ou permitir que apenas segmentos de rede específicos se conectem aos seus clusters Atlas por meio da lista de acesso IP.
_Spot.svg)
Soberania de dados
Os bancos de dados Atlas estão disponíveis em mais de 115 regiões na AWS, no Google Cloud e no Azure. Armazene seus dados em qualquer uma das regiões. Aproveite as vantagens das implantações multinuvem e multirregionais, que permitem o direcionamento dos provedores e regiões que melhor atendem aos seus usuários. A fragmentação em zonas está disponível para clientes do Atlas como parte do serviço de nuvem totalmente gerenciado para oferecer suporte a operações de banco de dados e armazenamento com reconhecimento de localização para instâncias de aplicativos e clientes distribuídos globalmente.
_Spot.svg)
Recursos em destaque
Diretor de engenharia da SHOPLINE
Proteja suas aplicações no MongoDB
- Controles de segurança robustos
- Isolamento de rede
- Criptografia de dados
- Acesso de controle granular
- Plataforma de dados confiável