Software As a Service da TOPdesk
Aqui você pode encontrar informações atualizadas sobre nossa solução SaaS.
Leia mais sobre:
Configurações de Serviço e Design
O TOPdesk SaaS é configurado para entregar nossos serviços de maneira eficiente e efetiva. Por este motivo nós somos altamente especializados e habilitados a automatizar todas as tarefas comuns, além de dar ao nosso cliente um serviço de alta qualidade a um preço inferior ao custo total de aquisição (TCO) do software no local. Esta configuração oferece esses benefícios para nossos clientes:
- Liberdade para escolher entre o modelo de entrega SaaS e o On-premises. E a flexibilidade para trocar perfeitamente sem nenhuma perda de dados. Algumas restrições podem ser aplicadas em relação à funcionalidade que é apenas disponível na versão SaaS.
- Segurança de dados pensada. Mantendo o isolamento dos dados por organização, nós proporcionamos várias camadas projetadas de segurança. Privacidade e propriedade de dados precisa ser endereçada, permitindo que nossos clientes usem o TOPdesk de uma maneira compatível com a LGPD.
- Customização e flexibilidade. A flexibilidade limitada é uma das desvantagens mais mencionadas nos serviços SaaS. Pensando nisso, o TOPdesk lhe oferece a mesma flexibilidade de personalizá-lo de acordo com as necessidade de seu negócio, como a de uma instalação local (On-Premises).
- Propriedade de dados e saída estratégica. Sua empresa fica com o controle dos seus dados. O TOPdesk proporciona acesso total à todos os seus dados. Cópias de segurança podem ser baixadas em um padrão amplo, durante o contrato e por um período pré-determinado após o fim de seu contrato com a gente.
- Escalabilidade. O TOPdesk garante que nossos serviços crescerão juntamente com as necessidades de seu negócio: desde a instalação do TOPdesk até o suporte completo no desenvolvimento, teste, aceitação e produção (DTAP), e desde alguns usuários até uma escala corporativa.
Receber um ambiente TOPdesk usando técnicas padrões de indústrias como virtualização, compartilhamento de recursos e automatização de atividades operacionais, resultam em um menor custo de domínio/propriedade em comparação com a instalação local e grande disponibilidade do serviço.
Mudanças para o TOPdesk são completamente automatizadas. Exemplos disso são o desenvolvimento de nova produção e as circunstâncias de testes para os clientes, além de poder adicionar ou retirar módulos e funcionalidades, cópias de segurança, atualizações e monitoramento. Isso reduz o risco de erro humano e nos permite responder mais rapidamente as solicitações de nossos clientes.
Quem faz o quê?
Nós mantemos o TOPdesk rodando. A central de dados mantém o servidor rodando. E você está no controle dos dados.
- Decida quais dados ficam guardados
- Decida quem tem acesso aos dados
- Acordo de processamento de dados com a TOPdesk.
- Mantenha o ambiente do TOPdesk rodando
- Garanta a segurança dos dados (guardados ou em trânsito)
- Acordo de processamento de dados com a central de dados.
- Mantém o servidor rodando
- Garante a conexão com a internet
- Garante a segurança Física do equipamento
- Um auditor externo verifica se os procedimentos do TOPdesk estão adequados para processar seus dados com segurança, e verifica se o TOPdesk age de acordo (ver também a certificação).
- O auditor da central de dados garante as medidas de segurança à medida que as centrais de dados vão sendo atualizadas e se estão funcionando como programado (ver também locais de hospedagem).
- Você pode inspecionar a segurança de seus dados no TOPdesk usando as informações desta página, e solicitando um relatório de auditoria através de seu gerente de contas. O TOPdesk também possui um modelo de acordo de processamento de dados disponível, que pode ser usado para você formalizar seus acordos entre a TOPdesk como processador de dados e como controlador de dados.
- Para verificar a segurança da central de dados, o TOPdesk possui um acordo de processamento de dados que todas as centrais de dados usadas para armazenar o ambiente SaaS do TOPdesk, e inspecionam os relatórios de auditoria emitidos por seus auditores.
Estes acordos de processamento de dados e relatórios de auditoria garantem a segurança de seus dados, enquanto você mantém controle total de seus dados.
Para os clientes Europeus, nós recomendamos a leitura da Legislação Geral de Proteção de Dados.
Certificações
O modelo Saas do TOPdesk possui o certificado SOC 2, que é inspecionado todos os anos, cobrindo todo período anterior de 1o de Abril até 31 de Março. O relatório de certificação feito pelo auditor externo pode ser solicitado por seu gerente de contas (veja "Fale conosco").
A SOC 2 foi escolhida como a base mais aplicável para apresentar relatórios em nossos serviços SaaS. Este padrão internacional de auditoria é usado para se o risco de gerenciamento de sistemas apesar da segurança, disponibilidade, e privacidade, são adequados para o objetivo desejado e se o alvo escolhido pela TOPdesk foi encontrado.
Uma certificação SOC 2 se interessa pelo passado, pois o auditor testa se os controles foram suficientes durante um certo prazo.
A certificação SOC 2 também diz respeito aos subcontratados. Isto significa que o TOPdesk verifica que todas as centrais de dados usadas possuem medidas de segurança suficientes (dados), incluindo auditorias relevantes, e certificações dos serviços oferecidos (ver também Locais de Hospedagens e Quem faz o quê). Nosso auditor comprova que a TOPdesk tem solicitado e inspecionado os certificados relevantes.
Locais de hospedagem
TOPdesk, atualmente, oferece locais de armazenamento nos Estados Unidos da América (USA), Canada (CA), Australia (AU), Reino Unido (UK) e na Holanda (NL)
Os clientes podem escolher onde querem manter seus dados e verificar a localização por meio de nosso portal de autoatendimento. Os dados nunca são movidos para outra região sem uma confirmação escrita pelo principal contato do SaaS do cliente. As cópias de segurança fora do site são armazenadas em um local diferente dentro da mesma região, garantindo que as mesmas leis sejam aplicadas.
As certificações das centrais de dados estão listadas abaixo. Você pode encontrar mais detalhes sobre nossas centrais de dados e suas (segurança) certificações, visitando seus respectivos sites.
Australia
| Local de hospedagem | Site principal | Local de Backup | Provedor de hospedagem | Provedor de Datacenter |
|---|---|---|---|---|
| AU1 | Australia Southeast | Australia East | Microsoft Azure via Microsoft Ireland Operations Limited (Certifications) | Microsoft Datacenter (Australia) Pty Limited (Certifications) |
Brazil
| Local de hospedagem | Site principal | Local de Backup* | Provedor de hospedagem | Provedor de Datacenter |
|---|---|---|---|---|
| BR1 | Brazil South | South Central US | Microsoft Azure via Microsoft Ireland Operations Limited (Certifications) | Microsoft do Brasil Importação e Comércio de Software e Vídeo Games Ltda. (Certifications) |
Canada
| Local de hospedagem | Site principal | Local de Backup | Provedor de hospedagem | Provedor de Datacenter |
|---|---|---|---|---|
| CA1 | Canada Central | Canada East | Microsoft Azure via Microsoft Ireland Operations Limited (Certifications) | 3288212 Nova Scotia Limited (Certifications) |
European Union
| Local de hospedagem | Site principal | Local de Backup | Provedor de hospedagem | Provedor de Datacenter |
|---|---|---|---|---|
| EU1 | West Europe (the Netherlands) | North Europe (Ireland) | Microsoft Azure via Microsoft Ireland Operations Limited (Certifications) | Microsoft Datacenter Netherlands B.V. (Certifications) |
| EU2 | North Europe (Ireland) | West Europe (the Netherlands) | Microsoft Azure via Microsoft Ireland Operations Limited (Certifications) | Microsoft Ireland Operations Limited (Certifications) |
| EU3 | Germany West Central | Germany North | Microsoft Azure via Microsoft Ireland Operations Limited (Certifications) | Microsoft Deutschland MCIO GmbH (Certifications) |
| EU4 | Sweden Central | Sweden South | Microsoft Azure via Microsoft Ireland Operations Limited (Certifications) | Microsoft Sweden 1172 AB (Certifications) |
| EU5 | Germany West Central | Germany North | Microsoft Azure via Microsoft Ireland Operations Limited (Certifications) | Microsoft Deutschland MCIO GmbH (Certifications) |
| NL4 | AMS-02 (the Netherlands) | AMS-01 (the Netherlands) | Leaseweb (Certifications) | Iron Mountain (Certifications) |
Norway
| Local de hospedagem | Site principal | Local de Backup | Provedor de hospedagem | Provedor de Datacenter |
|---|---|---|---|---|
| NO1 | Norway east | Norway west | Microsoft Azure via Microsoft Ireland Operations Limited (Certifications) | Microsoft Datacenter Norway AS (Certifications) |
United Kingdom
| Local de hospedagem | Site principal | Local de Backup | Provedor de hospedagem | Provedor de Datacenter |
|---|---|---|---|---|
| UK1 | LON-01 | LON-12 | Leaseweb (Certifications) | Iron Mountain (Certifications) |
| UK2 | UK South | UK West | Microsoft Azure via Microsoft Ireland Operations Limited (Certifications) | MSFT MCIO Limited (Certifications) |
United States
| Local de hospedagem | Site principal | Local de Backup | Provedor de hospedagem | Provedor de Datacenter |
|---|---|---|---|---|
| US1 | WDC-02 | SFO-12 | Leaseweb (Certifications) | Iron Mountain (Certifications) |
| US2 | East US | West US | Microsoft Azure via Microsoft Ireland Operations Limited (Certifications) | Microsoft Corporation (Certifications) |
All relevant data center certifications are reviewed by TOPdesk on a yearly basis.
Last review; October 2024.
Sub processadores
Próximo a essas centrais de dados, o TOPdesk atualmente usa os sub processadores seguintes para ajudar a fornecer os serviços SaaS da TOPdesk:
| Nome |
propósito |
Acesso a dados |
| Filiais TOPdesk | Gerenciar infraestrutura e solicitações de mudança de processo para ambientes de clientes individuais. | Sim |
| FOX-IT | Sistema de Gerenciamento de Informações e Eventos de Segurança (SIEM), monitorando logs de servidores e arquivos de configuração na rede TOPdesk SaaS para detectar padrões de ataque e ameaças conhecidos. | Não |
| Cloudflare | Gerencia certificados SSL para criptografar conexões e adiciona segurança adicional como proteção contra DDOS. A Rede de Entrega de Conteúdo Cloudflare é usada para rotear o tráfego para os ambientes TOPdesk SaaS. | Tráfego (Mais detalhes sobre sub-processadores no My TOPdesk) |
| Provedores de Hospedagem |
Gerenciam o hardware usado para executar todos os servidores para nossos serviços TOPdesk SaaS. Uma lista detalhada de provedores de hospedagem pode ser encontrada abaixo. |
Não. Veja criptografia |
| 84 Codes AB (CloudAMQP) |
O barramento de mensagens permite que os serviços dentro do aplicativo TOPdesk comuniquem mensagens (dados) entre si. Esta solução está ativa em todos os nossos locais de hospedagem Azure |
Sim, todos os dados que são trocados entre nossos serviços internos passam pelo barramento de mensagens. (Mais detalhes sobre 84 Codes AB no My TOPdesk) |
| Hello Ebbot AB |
Permite que o TOPdesk integre e suporte o Ebbot Live Chat e o Ebbot AI Chatbot. |
Sim, apenas dados compartilhados ativamente com o Ebbot Live Chat e o Ebbot AI Chatbot. (Mais detalhes sobre Hello Ebbot AB no My TOPdesk). |
| Insocial | Permite que o TOPdesk suporte e integre com soluções de feedback Insocial. | Sim, apenas dados compartilhados ativamente com o Insocial. (Mais detalhes sobre Insocial no My TOPdesk). |
O TOPdesk mantém todos os seus sub processadores com o mesmo (ou maior) padrão de segurança aos que temos para o nossos próprios serviços.
Mudanças nos sub processadores serão anunciados antecipadamente em nossa página de manutenção SaaS, onde você pode se inscrever para receber atualizações por e-mail. Caso você se oponha ao uso de um (novo) sub processador, por favor, entre em contato com o Suporte da TOPdesk ou com seu gerente de contas para examinar quais as alternativas disponíveis.
Sempre atualizado
Na TOPdesk, nós acreditamos em trabalhar com crescimento: Pensando grande e começando pequeno. Nós mudamos de lançar quatro versões por ano para pequenos e rápidos crescimentos. O que isso significa para você, consumidor? Quase toda semana, você receberá a última versão do TOPdesk com as mais novas funcionalidades e correções de bugs. Pequenos lançamentos regulares, também chamados de desenvolvimento contínuo, tem, pelo menos oito benefícios.
Nós também usamos o lançamento em fases, onde a nova versão é lançada primeiramente para um pequeno grupo de ambientes teste e vai sendo lançado para mais e mais ambientes enquanto nenhum bug é reportado. Descubra mais sobre o nosso processo de lançamento em fases em nosso blog.
| Grupo de atualização | Frequência de atualização |
| Testes Internos | Testes automatizados diários, Instalação em um ambiente de aceitação interna, e instalação em nosso ambiente interno de produção. |
| Teste de ambientes | Atualizações semanais para as últimas versões, quando nenhum problema foi encontrado durante testes internos. |
| Atualizações antecipadas automáticas | Atualizações semanais para as últimas versões, quando nenhum problema foi encontrado nos ambientes de teste. |
| Atualizações semanais automáticas | Atualizações semanais para as últimas versões, quando nenhum problema foi encontrado grupos de atualizações antecipadas. |
| Várias atualizações por ano | Clientes que não querem ter atualizações semanais, e clientes com adicionais, serão atualizados, aproximadamente, a cada trimestre. Estes clientes serão atualizados com a versão do grupo de atualizações automáticas semanais, no qual, todas as questões críticas já foram consertadas. |
Notificações de atualizações & notas de lançamento
Nossa meta é lançar funcionalidade com pequenos incrementos sem nenhum impacto. Em alguns casos, isso pode não ser possível de realizar. Aqui faremos o que for necessário para conscientizá-lo do impacto antecipadamente, e oferecer a você opções para fazer esse aprimoramento o mais suave possível.
Atualizações serão sempre instaladas durante a janela de manutenção, entre 22:30 e 3:00 de um fuso horário a sua escolha. Fuso horários disponíveis e mais informações podem ser encontradas em nosso Portal de Serviços. Isso minimiza o impacto em seus usuários finais.
Antes da instalação das atualizações semanais os usuários do TOPdesk serão notificados. Isso permite que os usuários salvem seus trabalhos antes da atualização. Para os clientes com várias atualizações por ano, um e-mail com o planejamento de atualizações será enviado quando a atualização estiver programada.
Você pode usar nossos sites para continuar atualizado em nossos futuros desenvolvimentos:
- Grandes e novos temas são anunciados em nosso sumário de produtos. Aqui você também encontrará nossos lançamentos recentes.
- Você pode compartilhar suas sugestões e feedbacks sobre o produto em nossa Plataforma de Inovação TOPdesk. Here you can also see ideas from otherAqui você também ver as opiniões de outros clientes, e votar nas ideias que você mais gostar. Você pode se registrar no My TOPdesk.
- Mudanças em nosso software que possuem um alto impacto são anunciados em nosso blog de atualizações de produtos. Você pode se inscrever usando seu endereço de email para receber emails regulares.
- Nós também possuímos uma página de notas de lançamentos onde você pode achar todas as mudanças, grandes e pequenas, em nosso software. Você também pode abrir esta página à partir do nosso ambiente TOPdesk (Menu> ajuda>novos produtos>notas de lançamentos) para uma visão geral de atualizações relevantes para o seu ambiente.
- Nós lhe mandaremos um email quando algum bug reportado tiver sido consertado.
Gerenciamento de servidor
Usando o modelo SaaS do TOPdesk você pode ter certeza que seus dados estão armazenados no hardware atualizado, funcionando com as últimas atualizações de segurança. A conexão do SaaS do TOPdesk é completamente separado da conexão to TOPdesk corporativo, e todos os servidores do TOPdesk SaaS são implantados automaticamente e registrados em nosso banco de dados. Isso tem inúmeras vantagens:
- Os servidores são sempre automaticamente configurados para permitir apenas conexões em portos e protocolos necessários para a tarefa específica que o servidor foi feito para atender. Nenhuma outra conexão é permitida.
- Dificilmente alguma configuração manual de servidor é requisitada, reduzindo a possibilidade de erros manuais. Um sistema automatizado verifica se todas as configurações dos arquivos estão com os valores corretos a cada 30 minutos, transcreve todas as mudanças que foram feitas, e relata os status de rede.
-
Os servidores são monitorados constantemente, e os servidores que não são mais necessários são removidos regularmente. Não existem dispositivos não gerenciados na rede.
-
Atualizações de software podem ser instaladas facilmente, usando lançamento em fases. Atualizações são instaladas em uma base mensal e são, primeiramente, instaladas em servidores não críticos para checar problemas de compatibilidade. Atualizações críticas de segurança são instaladas em todos os servidores relevantes dentro de uma semana.
- A recuperação de uma falha no site é bem parecida com operações padrões, assim como o novos servidor necessário é similar a implantação automatizada de servidores em nossa rede atual. Isso acontece regularmente, enquanto a base SaaS de nosso cliente está crescendo constantemente.
O gerenciamento de acesso a rede TOPdesk SaaS só é possível de um servidor de seguro com autenticação de fuga multi-fatorial, usando uma conta pessoal com permissões suficientes. O acesso a esse servidor de fuga é monitorado de perto, e a autenticação multifatorial instalada garante que os administradores serão sempre diretamente notificados quando alguém tenta fazer mau uso de suas credenciais.
Como a conexão Saas do TOPdesk apenas consiste em uma máquina virtual em servidores em uma central de dados profissional, no há necessidade de uma mídia removível (USB), conexão Wifi, impressoras, e outros dispositivos comuns de escritório. Isso reduz a superfície de ataque da nossa conexão SaaS, e previne a propagação de vírus.
