Introducción
A medida que las empresas se interesan cada vez más en cambiar sus operaciones hacia la nube, los requisitos de seguridad y cumplimiento se han vuelto cada vez más exigentes y críticos.
Este artículo describe cómo Studio Collaboration Services implementa estrictos requisitos de gobierno y seguridad para que la privacidad de los datos y la seguridad general del sistema no sean una preocupación para los clientes que desean utilizar los servicios de Studio Collaboration Services.
Studio Collaboration Services ha sido diseñado teniendo la seguridad como su mayor prioridad.
La seguridad, nuestra primera prioridad
Studio Collaboration Services ha sido diseñado con la seguridad como su principal prioridad. Mediante el uso de tecnologías y controles que permiten un ambiente aislado para cada cliente, Studio Collaboration Services ofrece una nube privada virtual en la que no se comparten los datos de los clientes.
Esta nube privada tiene implementados más controles y mecanismos de seguridad, como la gestión de la identidad y el acceso; el cifrado de datos; y políticas y procedimientos para asegurar la privacidad de los datos de los clientes, como la eliminación de datos al finalizar la suscripción, controles de seguridad para permitir el acceso a los datos sólo al personal autorizado, y medidas físicas y ambientales para proteger los datos.
¿Qué es una nube privada virtual?
Studio Collaboration Services presenta una plataforma de nube separada para cada cliente de la suscripción Enterprise.
Cada cliente de Studio Collaboration Services suscripción Enterprise utiliza un conjunto diferente de servicios y recursos asignados, donde los datos del cliente no se comparten.
Ese conjunto de servicios y recursos asignados se encuentra en la ubicación geográfica elegida por el cliente.
El hecho de tener servicios y recursos separados junto con el aislamiento de los datos permite un comportamiento de rendimiento más predecible y una base para el cumplimiento estricto en términos de privacidad de los datos.
Controles de seguridad en Studio Collaboration Services
Studio Collaboration Services tiene controles de seguridad y mecanismos que aseguran la integridad, confidencialidad y disponibilidad de los datos como:
•Una arquitectura de red aislada que limita y filtra accesos.
•Mantenimiento de servicios y ambientes seguros, incluyendo la aplicación de parches, arreglos y actualizaciones a lo largo de la plataforma subyacente y los diferentes servicios que Automation Service considera.
•Cifrado de datos.
•Conformidad con regulaciones locales, cláusulas del modelo europeo y estándares de seguridad, al permitir a los clientes definir la zona geográfica donde sus datos son guardados.
•Administración de identidad y acceso que soportan las buenas prácticas para ambientes seguros e integración para sus sistemas proveedores de identidad.
•Políticas, estándares y procedimientos que refuerzan la privacidad de los datos, como la eliminación de los mismos al terminar el contrato, o un conjunto exhaustivo que previene el acceso no autorizado a los datos.
•Tecnologías físicas y ambientales que protegen los datos.
•Monitoreo constante del servicio completo y un equipo humano que es alertado en caso de anomalías.
Note que la lista anterior no es exhaustiva.
Seguridad en el mantenimiento
Bizagi mantiene un servicio y ambiente seguro que incluye la aplicación oportuna de parches, correcciones y actualizaciones a los servicios y a la infraestructura subyacente, de modo que Studio Collaboration Services en su conjunto permanezca seguro frente a las vulnerabilidades.