Segurança e implantação
Projetada para entrar na planta sem abrir a planta.
A Ordanis lê dados; não controla máquinas. A conexão sai da planta, nunca entra. E dizemos com clareza o que já está implementado e o que ainda não.
Arquitetura
Modelo de rede recomendado: o Edge fica na DMZ industrial e só conversa para fora.
01
OT · PLC / SCADA
Servidor OPC UA do equipamento. Somente leitura.
02
DMZ industrial · Ordanis Edge
PC industrial com o software Edge: coleta, buffer local, store-and-forward.
03
TI corporativa · firewall
Só HTTPS de saída (443) para um hostname dedicado.
04
Ordanis Platform
API, banco e processamento, hospedados no Brasil (São Paulo).
Ordanis Edge
01
Só saída
O Edge inicia todas as conexões; a plataforma nunca alcança a rede da planta.
02
OPC UA somente leitura
Política de máquina READ_ONLY. Nenhum caminho de código escreve em PLC ou em nó OPC UA.
03
Identidade assinada
Cada gateway tem identidade própria e credencial revogável; dados chegam assinados.
04
Sem perda na queda de rede
Buffer local e store-and-forward: sem perda e sem duplicata nos cenários testados.
05
Configuração versionada
Rascunho → validação → aprovação → implantação → confirmação do Edge, com rollback.
Tratamento de dados
01
Isolamento
Cada organização e cada planta isoladas no servidor, testadas em todas as rotas da API.
02
Acesso por papel
Permissões por papel e por planta; quem executa uma ação não aprova o próprio valor.
03
Auditoria
Log somente de inclusão com autor, horário, antes e depois; segredos nunca entram no log.
04
Sessão e credenciais
Cookies HttpOnly e Secure, proteção CSRF, senhas com Argon2id, bloqueio progressivo.
05
Segredos e backup
Credenciais de conectores cifradas; backup diário cifrado com teste de restauração diário.
06
Seus dados são seus
Exportação da configuração e da telemetria e exclusão certificada ao final do contrato.
07
IA governada
Ferramentas só de leitura com as permissões do usuário; rascunhos sempre revisados por uma pessoa.
08
Site sem rastreadores
Este site não usa analytics, pixels nem scripts de terceiros.
Modelos de implantação
Disponível
Nuvem
Plataforma operada pela Ordanis, hospedada no Brasil.
Disponível
Híbrido
Edge dentro da planta + plataforma na nuvem. É o modelo do piloto.
Futuro — não oferecido hoje
On-premise
Plataforma inteira no data center do cliente.
O que é e o que não é certificado
Preferimos ser claros: somos uma empresa nova, e algumas garantias ainda não existem.
O que existe hoje
- Threat model formal, com ameaças, mitigações e status
- Testes automáticos de isolamento, sessão, CSRF, limites de taxa e identidade do Edge
- Inventário de componentes (SBOM CycloneDX) e varredura de vulnerabilidades por versão
- Cabeçalhos de segurança testados e Content-Security-Policy com nonce neste site
O que ainda não temos
- Nenhuma certificação: não temos ISO/IEC 27001, SOC 2 nem IEC 62443
- Nenhum pentest externo ainda
- Validação com PLC físico pendente (laboratório)
- Backup fora do servidor ainda não ativado
- Política de privacidade, termos e DPA em revisão jurídica
Questionário de segurança
Respondemos ao questionário de segurança da sua empresa durante a discovery do piloto, com a arquitetura e os documentos técnicos.
Contato