Nuestro sistema de seguridad

Para reducir el riesgo de seguridad es necesario un sofisticado sistema de seguridad. Nuestros procesos de seguridad estan adaptados al 100% a nuestras necesidades.

Los Procesos de seguridad se crean cuando se producen interacciones entre nuestras aplicaciones y sistemas con el mundo externo como usuarios de internet, revendedores, sus colaboradores, accesos anónimos, etc. etc. Todos estos accesos necesitan ser supervisados, tanto a nivel de permisos como a nivel de accesos

Razones de seguridad

Privacidad: la información de nuestra infraestructura y sistemas sólo la obtienen los usuarios autorizados.

Integridad: la información y Datos en nuestra infraestructura y sistemas no son accesibles por usuarios no autorizados.

Protección de data: Los Datos en nuestros sistemas no pueden ser alterados ni borrados.

Identificación y Autentificación: Asegura que cualquier usuario que se conecta a nuestros sistemas (es) son la(s) persona(s) que dice(n) ser con el fin de eliminar la subplantación de personalidad.

Protección de servicios de redes : Asegura que todos los equipos de red estén protegidos contra ataques que comprometen los sistemas.

Nuestro modelo de seguridad

Nuestra plataforma de seguridad y proceso de influencia en múltiples niveles de seguridad - que consta de los sistemas de seguridad y equipo¹ combinada con procedimientos y prácticas de seguridad² y Auditoría de Procesos³, sin precedentes para garantizar la seguridad de todos los servicios que ofrecemos. La plataforma se ocupa de la seguridad en 7 niveles diferentes.

Nuestros datacenters están dotados con sistemas de accesos biométricos, controlados por videovigilancias. Acceso físico a los datacenters esta limitado por polticias de accesos y concedido únicamente a las personas que necesitan realizar tareas en los mismos. Otras personas que no disponen de un acceso autorizado como electrisistas etc. siempre estan acompañados por un persona autorizado.

Nuestra infraestructura distribuida incorpora un sistema de detección de intruso y protección contra DDOS.

Protección contra ataques tipo Distributed Denial-of-Service (DDoS)
Ataques de denegación de servicios distribuidas son actualmente el mayor culpable para las perdidas económicas. Este tipo de ataque consume el ancho de banda disponible de un proveedor de internet/hosting con el fin de interrumpir los servicios prestados.

Nuestra protección contra este tipo de ataques esta altamente preparado y detecta de forma automático cuando se producen estos ataques bloqueandolos inmediatamente.

Protección de Firewall
Nuestros cortafuegos proporcionan a nivel perimetral la primera y mejor seguridad. Politicas de inspeción y accesos a todos los servicios como ftp, mail, http, etc. bloquean actividades sopechosas de forma instantanea.

Deteción de intrusos
Nuestra detección de intrusiones de red, sistema de prevención y gestión de vulnerabilidades proporciona una protección rápida, precisa y completa contra los ataques dirigidos, anomalías en el tráfico, "desconocido" gusanos, spyware / adware, virus de red, aplicaciones falsas y otro cero ataques de día. Es ultramoderno utiliza procesadores de red de alto rendimiento que realizan miles de controles en cada flujo de paquetes simultáneamente sin aumento perceptible en la latencia. Cuando los paquetes pasan a través de nuestros sistemas, son totalmente examinados para determinar si son legítimos o nocivos. Este método de protección instantánea es el mecanismo más eficaz de garantizar que los ataques dañinos no alcanzan sus objetivos.

Hardware Standard: Usamos Hardware de marcas conocidas que garantizan la integridad y la seguridad como el soporte y el apoyo técnico. Nuestros distribuidores son Cisco, Juniper, HP, Dell etc

Host Based Intrusion Detection System
Con las nuevas formas de burlar un sistema de seguridad perimetral es necesario tambien un sistema de defensa a nivel de servidores.Nuestros sistemas de detección de intrusos para servidores (HIDS) monitorea y analiza cada uno de nuestros servidores por posibles intrusos y no solo actúa de forma instantanea sino que también dispara alarmas para que nuestros administradores de redes intervienen para un seguimiento con el fin de determinar el intruso y tomar acciones legales inmediatamente.

Nuestras aplicaciones están configurados bajo sistemas myriad. Los sistemas operativos incluyen varios distribuciones de Linux, BSD y Windows. Las aplicaciones son varias versiones de Apache, IIS, Resin, Tomcat, Postgres, MySQL, MSSQL, Qmail, Sendmail, Proftpd, etc. etc. Garantizamos la seguridad e integridad de las aplicaciones mencionados en cada momento.

Tareas programadas para actualizaciones, Bugs y parches de seguridad
Todos nuestros servidores están registrados para recibir automáticamente las últimas actualizaciones y parches con el fin de garantizar que ninguna vulnerabilidad conocida sea aprovechada en los sistemas operativos y aplicaciones.

Nosotros comprendemos totalmente el requerimiento para aplicar parches y actualizaciones y garantizamos un pleno funcionamiento de todos los servicios.

Escaneo periódico de seguridad
Se ejecutan tareas de escaneo automáticos frecuentemente en todos los servidores, en búsqueda de vulnerabilidades que puedan poner en peligro la integridad y seguridad de nuestros servicios.

Procesos Pre-Upgrade
Las actualizaciones se realizan frecuentemente por los desarolladores y vendedores de aplicaciones. Nuestros especialistas de red analizan y comprueban primero el correcto funcionamiento de una nueva versión antes de aplicarlos en los servidores de producción.

Todas las aplicaciones que usamos están desarrolladas por nosotros bajo nuestro requisito en función de nuestros sistemas. No distribuimos a terceros nuestras adaptaciones y modficiaciones.

El eslabón más débil en una cadena de seguridad es siempre la persona en la que usted confia. En nuestra empresa aplicamos una estricta politica de seguridad y sólo se concede acceso a información privilegiado a las personas que realmente necesitan disponer de ellos.

Todos nuestros empleados que tienen el privilegio de acceso como administradores de redes han pasado por un control exhaustivo sobre su pasado laboral con el fin de garantizar el cumplimiento del secreto profesional y para garantizar la total protección de todos los datos nuestros, como los de nuestros clientes que se encuentran en nuestros sistemas almacenados. Empresas que no aplican un control como nosotros, ponen en riesgo la protección y privacidad de los datos almacenados.

En una gran empresa con servidores distribuidos globalmente son necesarios procesos de audición para garantizar la disciplina. ¿Se actualizan frecuentemente todos los servidores? ¿Se realizan los backups correctamente? ¿Se comprueba la integridad del personal? ¿Funciona el sistema de monitorización correctamente? Estos y muchos mas preguntas están controladas y verficadas en un proceso externo que consiste en comprobar la correcta aplicación y ejecución.