# Seguridad interna de Power Embedded

La seguridad interna de Power Embedded es extremadamente robusta y el sistema utiliza una arquitectura totalmente basada en recursos SaaS autogestionados en Azure, donde la gestión la realiza Microsoft, con copias de seguridad automáticas y alta disponibilidad de la aplicación y de la base de datos mediante zonas de disponibilidad con failover automático y con garantía de disponibilidad del 99,99%.

El sistema se somete periódicamente a diversos y complejos pentests, tanto automáticos realizados por herramientas de pentest como validaciones y pruebas manuales realizadas por especialistas de seguridad de empresas contratadas.

Todo el entorno de nube está protegido por Microsoft Defender for Cloud, que realiza la protección, el análisis y las recomendaciones de forma proactiva y continua.

El acceso a los recursos de Azure está bloqueado desde internet y solo es accesible a través de VPN.

La comunicación entre el sistema y el navegador está cifrada mediante certificados SSL (HTTPS).

La clave de acceso a Power BI se almacena en la base de datos cifrada utilizando el algoritmo más seguro del mercado (RSA-OEAP) y varios mecanismos de protección para garantizar que, incluso ante un eventual acceso indebido a la base de datos, esa clave no pueda ser decodificada, ya que el acceso a la clave de seguridad para descifrar (que es individual por cliente) se encuentra en un Azure KeyVault al que solo la aplicación tiene permiso y conectividad para acceder.

La clave de la API pública se cifra utilizando un algoritmo de HASH que no permite recuperar el valor generado, así como el secret de un KeyVault.



### Documentación técnica de Power Embedded

{% embed url="https://powerembedded.com.br/arquitetura" %}