Padrão de Registro e Monitoramento PhotoRobot

Este documento define o Padrão de Registro e Monitoramento PhotoRobot. Ele detalha como o PhotoRobot coleta, armazena e analisa logs e métricas para garantir segurança, desempenho e visibilidade operacional. A norma apoia o cumprimento das obrigações contratuais da PhotoRobot sob a DPA e a SLA.

‍

‍

Objetivos

• Detectar anomalias e eventos de segurança
• Fornecer capacidade forense detalhada
• Suporte à continuidade do negócio e resposta a incidentes
• Garantir rastreabilidade total entre sistemas

‍

‍

Fontes de Registro

• Logs de aplicação
• Registros de acesso
• Registros de autenticação/autorização
• Logs de API
• Registros de infraestrutura (GCP)

‍

‍

Plataforma de Registro

• GCP Cloud Logging (centralizado)
• Registros armazenados na região da UE
• Protegido contra acessos não autorizados
• Retenção alinhada às necessidades comerciais e regulatórias

‍

‍

Plataforma de Monitoramento

• Monitoramento em Nuvem do Google
• Dashboards para métricas-chave
• Alertas para sinais de segurança e tempo de atividade
• Gatilhos baseados em limiar

‍

‍

Retenção de Troncos

• Período de retenção definido por tipo de logaritmo
• Registros sensíveis restritos à duração mínima exigida
• Políticas automáticas do ciclo de vida aplicadas

‍

‍

Alerta

• Alertas de segurança emitidos para:
  
  • Tentativas anômalas de login
  • Padrões de processamento incomuns
  • Questões de infraestrutura
• Notificações enviadas para a equipe de engenharia

‍

‍

Controle de acesso aos registros

• Registros acessíveis apenas para pessoal autorizado
• Todo acesso aos logs é registrado
• O privilégio mínimo aplicado

‍

‍

Uso Forense

• Os registros apoiam investigações de incidentes
• Combinado com outras imagens de telemetria para contexto
• Proteção rigorosa contra violação via controles gerenciados pelo GCP