Fluxo de Saída
O envio é cifrado no navegador de quem envia e vai direto ao destino, sem nuvem no caminho.
Saiba mais sobre Fluxo de SaídaCaso 2 · Fluxo de Saída
TI e auditoria: entregue um backup de 8,5 GB que se destrói ao terminar
A equipe de TI anexa o arquivo, define a destruição após o primeiro download, e a auditoria o recebe de disco para disco depois de digitar um código. Cenário de exemplo do Fluxo de Saída.
O desafio
Entregar dados de infraestrutura a um terceiro sem deixar cópia pelo caminho
Ao terminar a infraestrutura de um cliente, a empresa de TI entrega o relatório de chaves e o backup do banco, juntos num arquivo de 8,5 GB. Esse material não pode ficar em serviço de armazenamento nem em anexo de e-mail.
- Tipo
- Cenário de exemplo
- Atores
- TechShield Soluções em TI (plano Corporate) e uma empresa de auditoria parceira
- Fluxo
- Fluxo de Saída, com destruição programada
- Dados
- Relatório de chaves e backup de banco de dados em um arquivo de 8,5 GB
- Proteção
- Código de confirmação no celular e destruição após 1 download concluído
Recursos usados
O que entra em cena neste caso
Os recursos do Vaukt que resolvem o desafio, sem passos a mais para o usuário.
Código de confirmação
O destinatário digita um código recebido por e-mail antes de o envio começar.
Saiba mais sobre Código de confirmaçãoDestruição programada
Ao concluir o download, o link é apagado do banco. Não sobra cópia nem registro legível.
Saiba mais sobre Destruição programadaPasso a passo
Como o fluxo acontece, do pedido à conclusão.
O engenheiro anexa os 8,5 GB
Na tela de envio. No plano Corporate, o tamanho já está coberto.
Marca a destruição automática
Escolhe "destruir após 1 download concluído" e, se quiser, define a validade do link (ou deixa sem validade).
A auditoria recebe o link e o código
O link chega protegido por um código de confirmação, enviado ao celular do auditor.
O envio direto começa
Ao digitar o código, o arquivo flui do computador do engenheiro para a máquina da auditoria.
O link se extingue
Ao atingir 100%, o link sai do banco. Não resta cópia do arquivo em servidor nenhum.
O resultado
Entrega concluída e nada de residual para vazar
O backup chega inteiro ao auditor, o link deixa de existir e o servidor guardou apenas metadados e blocos ilegíveis. No Corporate, a empresa também tem logs de auditoria para download e integrações com Slack e Microsoft Teams.
Ver como protegemos os dadosCliente sem conta
Senha do Gov.br ••••••••
contrato-social.pdf 15 MB
Servidor Vaukt 0 B de arquivo
9f3a1c 7be204 d85e61 0a47bf e1c9d2 6b30af
Só blocos ilegíveis. Sem a chave, nada a ler.
Você aberto aqui
Senha do Gov.br 8f2K!x91
contrato-social.pdf
Dúvidas do caso
Perguntas sobre este caso.
Como enviar um backup de banco de dados de 8,5 GB a um auditor com segurança?
+
Pelo Fluxo de Saída do Vaukt: o engenheiro anexa o arquivo, marca "destruir após 1 download concluído" e envia o link. O auditor digita um código de confirmação (OTP) e o arquivo vai do computador de origem ao de destino, cifrado. Ao chegar a 100%, o link é apagado do banco.
Qual plano comporta um arquivo de 8,5 GB?
+
O limite por envio é 2 GB no Solo, 5 GB no Professional e 10 GB no Corporate. Para 8,5 GB, o Corporate ou o envio avulso (até 10 GB) atendem.
Onde a equipe guarda as chaves e os acessos de infraestrutura?
+
No cofre permanente, como logins ou notas seguras, cifrados no navegador. O backup de 8,5 GB, por ser arquivo, vai direto de um aparelho ao outro e não fica guardado no cofre.
O auditor precisa ter conta no Vaukt?
+
Não. Ele usa o link, digita o código e recebe o arquivo. Não é preciso cadastro.
O destinatário precisa estar online durante o envio?
+
Se estiver, a conexão é direta entre os dois computadores. Se não, o arquivo espera cifrado na memória do servidor, sem gravar em disco, e é entregue quando ele conectar.
E se alguém errar o código várias vezes?
+
Há tetos de tentativas por código e por link. Ao atingir o teto, o link é destruído e o remetente é avisado.
Faça o seu primeiro envio com o Vaukt.
Crie sua conta, gere o primeiro link e veja o dado chegar sem passar por e-mail.