Instructure Trust Center

Confiabilidade

Na da Instructure, nos orgulhamos do nível excepcional de tempo de atividade que oferecemos aos nossos valiosos clientes. Com confiança inabalável em nossos sistemas, não apenas garantimos, mas entregamos consistentemente um tempo de atividade anual de 99,9%. Esse desempenho impressionante é uma prova de nossa arquitetura excepcional, melhores práticas, medidas de disponibilidade confiáveis e processo robusto de gerenciamento de incidentes.

Arquitetura

A plataforma de aprendizagem da Instructure é hospedada na nuvem pela Instructure e entregue pela Internet através do provedor de nuvem pública mais confiável do mundo, Amazon Web Services (AWS).

Como uma oferta de software como serviço (SaaS) nativa da nuvem, nossa plataforma de aprendizagem foi projetada para oferecer resiliência e alta disponibilidade. Nosso tempo de atividade anual de 99,9% não é apenas uma meta, é algo que prometemos e entregamos de forma consistente.

Varias regiones del mundo

Instructure presta servicio a una amplia gama de zonas de datos en todo el mundo, incluidos Estados Unidos (Oeste y Este), Canadá, Australia, Singapur, Dublín y Frankfurt. La plataforma de aprendizaje de Instructure está diseñada para aprovechar al máximo las capacidades de redundancia y capacidad en tiempo real que ofrece AWS, ejecutándose en múltiples zonas de disponibilidad en regiones de todo el mundo.

Woman in yellow sweater sitting at desk using a laptop

Disponibilidade

Recuperação de desastres

Nossos serviços são projetados para atingir objetivos de ponto de recuperação (RPO) e objetivos de tempo de recuperação (RTO) excepcionalmente baixos nos cenários mais comuns e alta disponibilidade para nossos clientes devido à natureza distribuída e resiliente de nossa infraestrutura. Para a grande maioria dos cenários de falha, a necessidade de failover para outra zona de disponibilidade (AZ) é evitada e os impactos nos nossos serviços serão mínimos.

A principal suposição do nosso plano de recuperação de desastres é que ele aborda apenas eventos que afetariam um data center inteiro ou nossa arquitetura como um todo. As falhas de componentes individuais serão recuperadas através de redundâncias arquitetônicas robustas e mecanismos de failover.

Continuidade de Negócios

Na Instructure, abordamos proativamente a continuidade dos negócios, construindo resiliência em nossos principais processos, no uso de tecnologia e na contratação e retenção de pessoal-chave. Quando incidentes imprevistos impactam ou perturbam os nossos negócios, saiba que estamos prontos para agir, com planos robustos para recuperar rapidamente e garantir a continuação dos nossos negócios e dos seus durante e após qualquer incidente crítico que resulte na interrupção da nossa capacidade operacional normal.

Também nos destacamos pela nossa transparência: publicamos nosso status de disponibilidade e atualizações em status.instructure.com, o que significa que os clientes podem acompanhar a disponibilidade e seu próprio histórico de status: statushistory.instructure.com.

Solução de backup

O backup dos dados do cliente é feito automaticamente em tempo real e em uma programação de 24 horas para vários locais geográficos na região do cliente, garantindo a segurança e a confiabilidade dos dados em caso de desastre ou interrupção de qualquer escala. Nossos bancos de dados são copiados de um banco de dados ativo para outro, sem carga adicional em nossos sistemas, e os arquivos estáticos são armazenados em sistemas de armazenamento seguros e geograficamente redundantes.

Redundância

Cada componente é redundante com monitoramento ativo para detecção de falhas e failover. E para a grande maioria dos cenários de falha, a necessidade de failover para outra zona de disponibilidade é evitada. A redundância e o monitoramento foram arquitetados de forma que não haja um único ponto de falha. Na maioria dos casos, se um componente individual na arquitetura da plataforma de aprendizagem falhar, outro estará pronto para assumir imediatamente o controle, sem qualquer impacto notável para os usuários finais.

Acordo de Nível de Serviço

A Instructure envidará esforços comercialmente razoáveis para disponibilizar cada serviço com uma porcentagem anual de tempo de atividade de pelo menos 99,9% (“Compromisso de Serviço”). Caso a Instructure não cumpra o Compromisso de Serviço, o cliente será elegível para receber um crédito de serviço conforme descrito em nossos Termos e Condições Principais.

A política de Resposta a Incidentes da Instructure foi projetada para garantir que as seguintes fases sejam realizadas de forma eficaz:

Detecção: Utilizando métodos de detecção manuais e automatizados, nosso objetivo é identificar qualquer violação de segurança de sistema ou de dados o mais cedo possível.
Avaliação: São tomadas medidas imediatas para proteger o sistema e os dados, evitando futuras exposições não autorizadas.
Resposta/Recuperação: Os usuários e outras partes afetadas são prontamente notificados de maneira ágil, reconhecendo o potencial acesso não autorizado e a exposição ou comprometimento de informações confidenciais ou pessoais.
Relatórios: No caso de uma violação de segurança e potencial exposição não autorizada de dados, o Diretor de Segurança da Informação (CISO) da Instructure supervisionará e executará um plano de ação de acordo com as diretrizes descritas nas subseções a seguir. O plano específico e a sequência de ações serão determinados com base no tipo e extensão da violação de segurança.

A Instructure tem um histórico de transparência e compartilhará quaisquer dados relevantes com seus clientes.

Sabemos que nossos clientes só se beneficiam da transparência, e é por isso que a Instructure cria relatórios de resposta a incidentes para qualquer tempo de inatividade ou problemas significativos de desempenho para nossos usuários, bem como publica o histórico de incidentes/interrupções on-line em: https://status.instructure.com/history . Distribuímos nossos relatórios de incidentes aos administradores da universidade afetada alguns dias úteis após o evento. Também publicamos publicamente tudo isso online. Nossos relatórios de incidentes são abrangentes e envolvem uma grande quantidade de relatórios sobre as lições aprendidas e quais ações, se houver, precisamos tomar para evitar interrupções semelhantes no futuro.

Resposta a Incidentes

No caso de uma violação de segurança e potencial exposição não autorizada de dados, o Diretor de Segurança da Informação (CISO) da Instructure supervisionará e executará um plano de ação que esteja em conformidade com os padrões do setor.

A política de resposta a incidentes da Instructure foi projetada para garantir:

Detecção o mais precoce possível de uma violação de segurança de sistema ou de dados; através de métodos de detecção manuais e automatizados
Proteção rápida do sistema e dos dados para evitar futuras exposições não autorizadas;
Notificação responsiva aos usuários e outras partes afetadas de que acesso não autorizado pode ter sido concedido e/ou informações confidenciais ou pessoais podem ter sido ou foram expostas ou comprometidas por uma violação na segurança do sistema.

A Instructure emprega uma metodologia de suporte técnico tradicional, padrão do setor, para relato, escalonamento e resolução de incidentes.

Instructure fornece suporte de primeira linha para os administradores da plataforma, que podem entrar em contato com os agentes da equipe de suporte da Instructure 24 horas por dia, 7 dias por semana, 365 dias por ano, por meio de formulário da web on-line, e-mail ou telefone.