O Atlas fornece controle de acesso baseado em funções (RBAC) para gerenciar todos os recursos da cloud, incluindo implantações do MongoDB. No Atlas, um usuário pode receber uma ou mais funções que determinam o privilégio de acesso do usuário a uma organização e a um projeto do Atlas. O usuário também pode receber funções de banco de dados refinadas para operações de banco de dados. Com a federação de identidades, você pode gerenciar o acesso ao Atlas por meio dos grupos de provedores de identidade e funções do Atlas usando mapeamentos de funções de grupo.

O banco de dados MongoDB tem um RBAC extenso para executar ações específicas em banco(s) de dados e collection(s).

O MongoDB oferece auditoria granular que monitora as ações em seu ambiente MongoDB e foi projetada para impedir e detectar qualquer acesso não autorizado aos dados, incluindo operações de criação, leitura, atualização e exclusão (CRUD), gerenciamento de chaves de criptografia, autenticação e controles de acesso baseados em funções, replicação e operações de cluster de fragmentação.

A criptografia de dados do MongoDB oferece recursos robustos para proteger seus dados enquanto estão em trânsito (rede), em repouso (armazenamento) e em uso (memória, registros). Os clientes podem usar a criptografia automática dos principais campos de dados, como PII, PHI ou qualquer dado considerado confidencial, garantindo que os dados sejam criptografados durante todo o ciclo de vida.

O Atlas oferece muitas opções para acessar seus dados de forma segura com clusters dedicados implantados em uma VPC exclusiva para isolar seus dados e impedir o acesso de entrada à rede pela internet.

Permita apenas uma conexão unidirecional da AWS, Azure ou Google Cloud VPC/VNet para clusters do Atlas por meio de Pontos de extremidade privados. Você pode ativar o peering entre seu MongoDB Atlas VPC ou VNet para sua própria aplicação de rede privada virtual de camada de aplicativo dedicada com o fornecedor cloud de sua escolha ou permitir que apenas segmentos de rede específicos se conectem aos seus clusters Atlas por meio da lista de acesso IP.