Camadas de criptografia avançam em repouso e em trânsito
Conexões com banco e serviços passaram a usar TLS validado por CA interna, somando proteção em trânsito à criptografia do armazenamento.
A plataforma já opera com dados em repouso protegidos por disco criptografado. A rodada recente reforçou também o caminho em trânsito entre serviços e banco de dados, com TLS validado por CA interna nos pontos críticos.
A cobertura foi ampliada para componentes do SAU, telefonia PBXIP, hospitalar, processamento de mensagens, SICO Server e intranet legada. O objetivo é reduzir tráfego sensível em texto claro mesmo dentro da rede operacional.
Na prática, o compromisso de segurança deixa de depender de uma única barreira: credenciais, sessão, mídia, banco, auditoria e armazenamento passam a ser tratados como camadas complementares de proteção.