ONLYOFFICE Docs: lista de verificação de segurança
O ONLYOFFICE oferece uma ampla gama de ferramentas de segurança para manter seus dados protegidos e garantir uma colaboração online segura. Este guia descreve todos os recursos que permitem aumentar o nível de segurança do ONLYOFFICE Docs.
Além disso, você pode explorar algumas tecnologias, princípios e serviços de segurança comuns para garantir a máxima segurança do seu servidor.
O ONLYOFFICE Docs é distribuído em total conformidade com os requisitos da GDPR e da HIPAA.
1. Segurança geral do Docs: auto-hospedagem, HTTPS, filtragem de IP
Os recursos do ONLYOFFICE Docs são reconhecidos como padrões do setor na área de segurança. A solução processa a edição e a conversão de documentos, mas não armazena nenhum documento nem dados de usuários. Nosso código aberto está disponível no GitHub.
Auto-hospedagem
O ONLYOFFICE foi projetado para empresas que realizam comunicações e mantêm registros confidenciais que, se comprometidos, podem colocar em risco, em diferentes graus, os clientes e as operações internas. O ONLYOFFICE Docs mantém seus serviços e todos os dados atribuídos inteiramente dentro do seu perímetro físico. A proteção do hardware está totalmente em suas mãos, permitindo que você mantenha manualmente a estabilidade e a conectividade conforme exigem os padrões da sua empresa.
O ONLYOFFICE oferece suporte técnico completo para a implantação local e lança atualizações regulares do software.
Protocolo HTTPS seguro
O ONLYOFFICE permite criptografar seu tráfego usando o protocolo HTTPS. Você pode criar facilmente um certificado assinado por uma CA em letsencrypt.org e mudar o seu ONLYOFFICE Docs para HTTPS com um único comando, ou aplicar seus próprios certificados.
Leia as instruções correspondentes para Community Edition no Linux, Community Edition no Windows, Enterprise Edition no Windows, Developer Edition no Windows.
Filtragem de IP
A filtragem de IP permite controlar totalmente qual tráfego IP poderá entrar e sair do ONLYOFFICE Docs. Saiba mais.
2. Gerenciamento de permissões: funções de usuário
Você pode atribuir diferentes níveis de permissão que definem quais ações com arquivos estão disponíveis para o usuário. Por exemplo, os visualizadores só podem visualizar documentos, e os revisores podem sugerir alterações nos documentos sem realmente editá-los. Você também pode proibir a cópia, o download ou a impressão do documento para impedir sua distribuição, bem como limitar o acesso à alteração das configurações de compartilhamento, mantendo o controle do compartilhamento com você. Saiba mais.
3. Assinatura digital
Aplicar assinaturas digitais aos documentos ajuda a confirmar sua integridade e autenticidade. No ONLYOFFICE, você pode usar quaisquer certificados para adicionar assinaturas aos documentos, solicitar assinaturas de uma ou várias partes e personalizar o layout e a aparência da assinatura. Saiba mais.
4. Gerenciamento de plugins
O ONLYOFFICE Docs vem sem plugins pré-instalados, deixando você com controle total sobre quais plugins deseja usar, se houver. Saiba mais.
5. Trabalho seguro com documentos: versões de documentos, proteção por senha, intervalos protegidos
Ao coeditar documentos, aplique vários recursos de segurança para restringir o acesso ou as possibilidades de edição de outros usuários e evitar alterações indesejadas nos dados.
Versões de documentos
Visualize o histórico de versões para saber exatamente quais alterações foram feitas. Restaure uma das versões anteriores do documento, se necessário. Saiba mais.
Proteção de documentos por senha
Proteja documentos com senhas para garantir que ninguém possa acessar seus arquivos sem receber uma senha de você. Os documentos são protegidos com o algoritmo de criptografia AES-256 e podem ser abertos em qualquer editor que ofereça suporte à proteção por senha. Saiba mais.
Proteger pastas de trabalho, planilhas e intervalos
Ao trabalhar com planilhas, você pode proteger a pasta de trabalho inteira, determinadas planilhas ou intervalos de células, bem como ocultar fórmulas ou objetos. Saiba mais.
6. Proteção JWT
Para proteger os documentos contra acesso não autorizado, o ONLYOFFICE Docs usa o JSON Web Token (JWT). O token é adicionado à configuração quando o Editor de Documentos é inicializado e durante a troca de comandos entre os serviços internos do ONLYOFFICE Docs. A chave secreta é usada para assinar o JSON Web Token e validar o token na solicitação ao ONLYOFFICE Docs. Saiba mais.
7. Princípios básicos de segurança
Você também pode considerar o uso de alguns princípios gerais de segurança de servidores, bem como serviços e ferramentas de terceiros não relacionados aos produtos ONLYOFFICE. Abaixo, você pode ver alguns exemplos e dicas comuns que podem ser úteis.
Fechar todas as portas desnecessárias
Você deve manter abertas apenas as portas necessárias para o funcionamento do portal, pois portas abertas extras podem causar vazamentos de dados. Use o utilitário netstat para visualizar todas as portas abertas e o software associado a elas.
Seguir o princípio do menor privilégio
Atribua apenas as permissões minimamente necessárias para executar tarefas específicas, impedindo que os usuários acessem áreas sensíveis de que não precisam.