Nuestra preocupación por la seguridad es una actividad constante en nuestro día a día, ya que siempre buscamos aumentar nuestros niveles de seguridad, y fue en busca de esta excelencia que utilizamos los servicios en la nube de Amazon Web Service. Dentro de nuestro proceso de control y seguimiento se establecieron dos capas de trabajo, en estas capas diferentes equipos de colaboradores trabajan de manera que ninguno puede acceder a la capa del otro, aumentando así nuestro nivel de seguridad y privacidad.
Nivel de infraestructura
Os datacenters de nível mundial são altamente seguros da AWS, utilizam vigilância eletrônica e sistemas de controle de acesso multifator de última geração. Os datacenters são protegidos 24 horas por dia, 7 dias por semana por seguranças treinados e o acesso é autorizado estritamente com base no menor privilégio possível. Os sistemas ambientais são projetados para diminuir o impacto das interrupções nas operações. E várias regiões e zonas de disponibilidade permitem que você permaneça resiliente diante da maioria dos modos de falha, inclusive desastres naturais ou falhas do sistema. Toda a infraestrutura é monitorada e controlada por profissionais capacitados da plataforma BIMachine. Possuímos um time exclusivo para cuidar que todos os serviços estejam sempre com o mais alto nível de segurança.
Nivel de software
Con la seguridad de nuestra infraestructura garantizada por AWS y nuestro equipo de analistas, existen otros servicios que utilizamos para asegurar también un entorno seguro a nivel de software, dentro de estos servicios se encuentran:
- Acceso seguro: los puntos de acceso del cliente, también denominados puntos finales de API, permiten el acceso a través de HTTP seguro (HTTPS) para que pueda establecer sesiones de comunicación seguras con sus servicios de AWS mediante SSL.
- Cortafuegos incorporados: puede controlar el nivel de accesibilidad a sus instancias configurando reglas de cortafuegos incorporadas, desde completamente públicas hasta completamente privadas, o algo intermedio. Y cuando sus instancias residen dentro de una subred de Virtual Private Cloud (VPC), puede controlar tanto la salida como la entrada.
- Autenticación de usuario: Todos y cada uno de los accesos a BIMachine independientemente de la plataforma (WEB, APLICACIÓN móvil, API, SmartTV) se realiza a través de un acceso de inicio de sesión y un canal de comunicación SSL seguro.
- Seguridad de la base de datos: sus datos son nuestra principal preocupación, tanto en términos de seguridad de acceso a la información como de su integridad. Nuestra infraestructura de base de datos está completamente aislada del acceso externo, permitiendo solo a los servidores que se encuentran dentro de nuestra nube privada, y tienen una clave de acceso compatible, realizar alguna operación.