Seguridad

La seguridad de nuestras soluciones es nuestra principal prioridad. Nuestra plataforma cuenta con los principales estándares en materia de protección de la información y datos

About

Principios de seguridad

En los sistemas de información, la seguridad se puede separar en tres principios claves que describen cómo de segura es la operación de dicho sistema: La confidencialidad, la integridad y la disponibilidad. Para la plataforma Vanware estos aspectos son una prioridad y se soportan en diferentes servicios, donde la operación de la plataforma se basa en AWS, mientras que la gestión de datos se sustenta en nuestros servidores.

Contamos con certificación SSL/TLS, servidor con ISO27001 usando Intel SGX, AMD SME y SEV entre otras herramientas.

Este aspecto se refiere a la capacidad de mantener la información de un usuario segura de acceso no autorizado. Esto implica principalmente tener adecuados procesos de autenticación y autorización, protección de datos almacenados y en medio de la red, entre otros aspectos.

Vanware en sus operaciones de gestión de usuarios, se soporta en el servicio de AWS, en un directorio de usuarios que sirve para el control de autenticaciones y permisos. Actualmente se basa en este servicio para validar el uso de la plataforma por medio de una autenticación con tokens con duración de 1 hora, dando una capa extra de protección en la operativa y la comunicación con cualquier otro servicio. Con respecto a la seguridad en red, toda petición enviada desde y hacia el sistema viajará con certificación SSL/TLS, que permiten cumplir el protocolo HTTPS y ofrece cifrado en la capa de transporte, que es la medida se seguridad actual en el estándar actual.

Nuestra web y backoffice se encargan de la gestión de datos y se encuentran soportados en nuestros servidores Cloud, que tienen certificaciones de seguridad (ISO27001) que requieren implementar políticas y medidas de seguridad exhaustivas como los son el control de sesiones, de permisos, cifrado, control de acceso entre muchas otras medidas.

Este principio se refiere a la capacidad de un sistema de mantener protegida la información contra alteraciones, ya sea almacenada o en medio de la red. Los servicios de AWS tienen un estricto control de sesiones y permisos, de tal manera que sólo usuario autorizados pueden realizar cambios de configuraciones y datos dentro de la plataforma. Entre las técnicas que nos permiten realizar la protección de datos podemos encontrar seguridad en redes, gestión de configuración, control de acceso y encriptación de datos, entre otros.

Con respecto a la gestión de datos realizada en nuestros sevidores, brindan protección contra alteraciones y acceso no autorizado mediante técnicas como control de acceso, encriptación, gestión segura de información, al usar herramientas como Intel SGX (Software Guard Extensions), AMD SME (Secure Memory Encryption) y SEV (Secure Encrypted Virtualisation). Además tiene certificación de seguridad en la información ISO27001.

Nuestra plataforma, además de las actualizaciones de seguridad, cuenta con políticas necesarias para la protección de la información como lo son el inicio de sesión seguro, el vencimiento de sesión y encriptación de datos, entre otras.

Es la capacidad de brindar a entidades autorizadas un acceso continuo a la información. Este concepto implica a la infraestructura, por lo que una solución eficaz es la redundancia de sistemas hardware e infraestructura, que proporciona un respaldo en caso de incidencia. Cada servicio se presta a nivel de regiones, pero cada región está compuesta por dos o más zonas de disponibilidad que a su vez están conformadas por dos o más centros de datos, donde cada uno cuenta con respaldos de electricidad, redes, refrigeración y están ubicados en diferentes lugares geográficos. Esto brinda un gran nivel de redundancia, lo cual da garantía de un servicio sin interrupciones.

Déjanos tus datos y un asesor contactará contigo

VANWARE PLATFORM, S.L. informa que, al pulsar “Enviar”, el usuario consiente que sus datos sean tratados con la finalidad de gestionar su solicitud de información, de acuerdo con la naturaleza de la misma. Puede ejercer sus derechos de protección de datos, así como retirar el consentimiento en cualquier momento, enviando un correo a dpo@vanware.io. Más info aquí.

Déjanos tus datos y un asesor contactará contigo

VANWARE PLATFORM, S.L. informa que, al pulsar “Enviar”, el usuario consiente que sus datos sean tratados con la finalidad de gestionar su solicitud de información, de acuerdo con la naturaleza de la misma. Puede ejercer sus derechos de protección de datos, así como retirar el consentimiento en cualquier momento, enviando un correo a dpo@vanware.io. Más info aquí.