Seguridad en un Software de Mantenimiento CMMS

Programa de Seguridad en Fracttal

El programa de seguridad en Fracttal se basa en el concepto de defensa en profundidad: asegurar nuestra organización y los datos de nuestros clientes en cada nivel. Nuestro programa de seguridad está alineado con ISO 27000 y está en constante evolución con las nuevas prácticas de la industria.

Nuestro equipo de seguridad, dirigido por nuestro CTO es responsable de la implementación y administración de nuestro programa de seguridad.

El objetivo de nuestro programa de seguridad es evitar el acceso no autorizado y proteger los datos de nuestros usuarios. Con este fin, nuestro equipo toma medidas exhaustivas para identificar y mitigar los riesgos, implementar las mejores prácticas y desarrollar constantemente formas de mejorar.

Funciones de Seguridad

Seguro por diseño

El equipo de Desarrollo de Fracttal ha desarrollado un sólido ciclo de vida de desarrollo seguro donde nos esforzamos por detectar todas las vulnerabilidades en las fases de diseño, pruebas e implementación. Contamos con un programa de recompensas por errores para facilitar la divulgación responsable de posibles vulnerabilidades de seguridad. Todas las vulnerabilidades identificadas se analizan, se controlan y se implementa su solución.

Cifrado

Datos en tránsito

Todos los datos transmitidos entre nuestros clientes y el servicio de Fracttal se realizan utilizando protocolos de cifrados sólidos. Fracttal es compatible con las últimas tecnologías de cifrado seguro recomendadas para cifrar todo el tráfico en tránsito, incluido el uso de los protocolos TLS 1.2 y 1.3, el cifrado AES256 y las firmas SHA2. Incluso en cafeterías, aeropuertos y otros lugares con conexiones WiFi públicas, las contraseñas de Fracttal no pueden ser robadas. Los usuarios, pueden abrir la aplicación o hacer uso de la plataforma con total confianza en lugares públicos y a través de conexiones de red WiFi o móviles.

Los datos en reposo

Los datos en reposo en la red de producción de Fracttal se cifran utilizando los estándares de cifrado compatibles con FIPS 140-2, que se aplican a todos los tipos de datos en reposo: bases de datos relacionales, almacenes de archivos, copias de seguridad de bases de datos, etc. Todas las claves de cifrado se almacenan de forma segura en una red segregada con acceso muy limitado. En Fracttal hemos implementado medidas de seguridad adecuadas para proteger la creación, el almacenamiento, la recuperación y la destrucción de información confidencial, como las claves de cifrado y las credenciales de cuentas.

Los datos de cada cliente se alojan en nuestra infraestructura compartida y se separan lógicamente de los datos de otros clientes. Utilizamos una combinación de tecnologías para garantizar que los datos del cliente estén protegidos contra fallas de hardware y se devuelvan rápidamente cuando se solicitan. El servicio de Fracttal está alojado en centros de datos administrados por Microsoft, que ofrecen una protección física de vanguardia para los servidores y la infraestructura que conforman el entorno operativo.

FedRAMP

(Li-SaaS)
Federal Risk and Authorization Management Program

NIST 800-171

Protecting Controlled Unclassified Information in Nonfederal Systems and Organizations

SOC 2

(Type II)
Trust Services Principles

SOC 3

(Li-SaaS)
Federal Risk and Authorization Management Program

ISO/IEC 27001

Information Security Management System (ISMS)

ISO/IEC 27017

Security Controls for the Provision and Use of Cloud Services

ISO/IEC 27018

Protection of Personally Identifiable Information (PII)

HIPAA

Health Insurance Portability and Accountability Act

EU/US Privacy Shield
Swiss/US Privacy Shield

Data Privacy Practices

CSA

Cloud Security Alliance

Haz click aquí para ver un listado completo de la oferta de cumplimiento de Microsoft Azure

Aunado a la seguridad de la infraestructura, en Fracttal dividimos nuestros sistemas en redes separadas para proteger mejor los datos confidenciales. Los sistemas que soportan las actividades de prueba y desarrollo se alojan en una red separada de los sistemas que soportan la infraestructura de producción. Todos los servidores de producción están configurados bajo las mejores prácticas (por ejemplo, deshabilitando puertos innecesarios, eliminando contraseñas predeterminadas, etc.). Los protocolos esenciales para la entrega del servicio a nuestros usuarios están abiertos en nuestro perímetro y existen mitigaciones contra los ataques de denegación de servicio distribuido (DDoS) implementados en el perímetro de la red. Además, para las actividades de prevención y detección de intrusiones basadas en host, registramos, supervisamos y auditamos todas las llamadas del sistema y contamos con alertas en caso de una posible intrusión.

Red de Entrega de Contenido CDN

Con 180 centros de datos en 76 países, la red de entrega de contenido o CDN de nuestro proveedor almacena en caché el contenido estático en el extremo, reduciendo la latencia mediante la entrega de recursos lo más cerca posible geográficamente de nuestros usuarios. También absorbe el tráfico de ataque distribuido al dispersarlo geográficamente, mientras mantiene las propiedades de Internet disponibles y en funcionamiento.

DNS

Nuestro proveedor de seguridad es el proveedor de DNS administrado más rápido del mundo, enrutando más del 38 % del tráfico DNS global.

Firewall de aplicaciones web (WAF)

El firewall de aplicaciones web (WAF) de grado empresarial de detecta y bloquea las vulnerabilidades comunes de la capa de aplicación en el extremo de la red, utilizando los OWASP Top 10, conjuntos de reglas personalizadas y específicas de la aplicación.

Optimización

Nuestro proveedor de seguridad incluye un conjunto de optimizaciones para mejorar el rendimiento de los recursos de Internet. Las optimizaciones incluyen los últimos estándares web, como HTTP/2 y TLS 1.3, así como mejoras particulares para imágenes y visitantes de dispositivos móviles.

DNSSEC

DNSSEC es el identificador de llamadas no falsificable de Internet con ello garantizamos que el tráfico de nuestra aplicación web se enruta de manera segura a los servidores correctos para que los visitantes del sitio no sean interceptados por un atacante intermediario oculto.

SSL/TLS

El cifrado de seguridad de la capa de transporte (TLS) habilita conexiones HTTPS entre nuestros usuarios y los servidores de origen, evitando los ataques de intermediarios, rastreo de paquetes, visualización de advertencias de confianza del navegador web y más.

Aprovisionamiento

Para minimizar el riesgo de exposición a los datos, nos adherimos a los principios de privilegios mínimos y permisos basados en roles al proporcionar acceso; los miembros de nuestro equipo sólo están autorizados para acceder a datos que deben manejar razonablemente para cumplir con sus responsabilidades laborales. Todos los accesos de producción se revisan al menos trimestralmente.

Autenticación

Para reducir el riesgo de acceso no autorizado a los datos, empleamos autenticación de múltiples factores para todos los accesos a sistemas con datos altamente clasificados, incluido nuestro entorno de producción, que alberga los datos de nuestros clientes.

Gestión de contraseñas

Todo los miembros de nuestro equipo usan un administrador de contraseñas aprobado. Los administradores de contraseñas generan, almacenan e ingresan contraseñas únicas y complejas para evitar la reutilización de la contraseña, el phishing y otros riesgos relacionados con la contraseña.

Seguridad a Nivel de Aplicación

Supervisamos servidores, estaciones de trabajo y dispositivos móviles, las llamadas al sistema en todos los servidores en la red de producción se registran y se conservan durante al menos dos años. El análisis de los registros se automatiza en la medida de lo posible para detectar posibles problemas y alertar al personal responsable. Todos los registros de producción se almacenan en una red separada que está restringida solo al personal de seguridad relevante.

Plan de Recuperación de Desastres y Continuidad de Negocio

Fracttal, utiliza el estado del arte en centros de datos independientes y tecnología de agrupación en clúster, para asegurar la máxima disponibilidad y rendimiento del servicio. Tu información disponible siempre, desde cualquier lugar.

Utilizamos los servicios implementados por nuestro proveedor de servicio Microsoft Azure para distribuir las operaciones de producción en varias ubicaciones físicas separadas. Estas ubicaciones se encuentran dentro de diferentes regiones geográficas, pero protegen el servicio de Fracttal de la pérdida de conectividad, la infraestructura de energía y otras fallas comunes específicas de la ubicación.

Las transacciones de producción se replican en estos entornos operativos para proteger la disponibilidad del servicio en caso de un evento catastrófico específico de esa ubicación. También conservamos una copia de seguridad completa de los datos de producción en una ubicación remota que se encuentra significativamente alejada de la ubicación del entorno operativo principal. Las copias de seguridad completas se guardan en esta ubicación remota al menos una vez por semana y las transacciones se guardan continuamente. Probamos las copias de seguridad al menos trimestralmente para garantizar que puedan restaurarse con éxito.

Auditorías de cumplimiento de seguridad

Estamos continuamente monitoreando, auditando y mejorando el diseño y la efectividad operativa de nuestros controles de seguridad. Estas actividades las realizamos regularmente con terceros y el equipo interno de cumplimiento y riesgo.

Pruebas de penetración

Además de nuestras auditorías de cumplimiento, contratamos a entidades independientes para que realicen pruebas de penetración a nivel de aplicaciones y de infraestructura al menos una vez al año.

La seguridad en Fracttal

Comienza tu también a gestionar mejor tu mantenimiento

Premios y reconocimientos

Productos

Partners

Soporte

Nosotros

© 2020 Fracttal - Todos los Derechos Reservados / Microsoft® es una marca registrada de Microsoft Corporation.