./security-compliance
Seguridad integrada en el diseño.
Cómo protegemos la infraestructura, los datos y los accesos de cada cliente.
Principios
Cada entorno se construye con acceso de mínimo privilegio, cifrado, registro de actividad y recuperación probada. Las responsabilidades entre Vonahost y el cliente se establecen por escrito en el contrato.
Controles
Cómo protegemos su entorno.
- Seguridad física
- Centros de datos con acceso controlado, vigilancia y energía y refrigeración redundantes.
- Seguridad de red
- Firewalls, redes privadas, segmentación y protección DDoS.
- Identidad y acceso
- Cuentas individuales, MFA y revisiones periódicas de acceso.
- Cifrado
- TLS en tránsito; almacenamiento y respaldos cifrados en reposo.
- Monitoreo y registros
- Monitoreo con alertas y registros de acceso conservados.
- Respaldo y recuperación
- Respaldos fuera del sitio y procedimientos de restauración documentados y probados.
Responsabilidad compartida
Responsabilidades claras para cada equipo.
Cada propuesta indica qué gestiona Vonahost y qué queda en manos de su equipo, del hardware a la aplicación y sus usuarios.
- VonahostInstalaciones, hardware, red, virtualización y servicios gestionados según lo contratado.
- ClienteCódigo de la aplicación, cuentas de usuario, contenido y clasificación de los datos.
- CompartidaSistemas operativos y configuración de seguridad, según el nivel de servicio.
Cumplimiento
Apoyo para obligaciones de cumplimiento.
Documentación y controles para clientes sujetos a normativas de privacidad y sectoriales.
Leyes de privacidad
Términos de tratamiento de datos alineados con la CCPA, el GDPR y la LGPD, según la jurisdicción.
01Ubicación de los datos
Ubicación de cada entorno fijada en el contrato.
02Apoyo en auditorías
Los clientes acceden a controles, registros de acceso y procedimientos ante incidentes.
03Respuesta a incidentes
Proceso definido para detectar, notificar y corregir incidentes de seguridad.
04
Instalaciones
Acceso restringido al personal autorizado.
01Red
Redes segmentadas por cliente.
02Hardware
Hardware rastreado desde la instalación hasta la eliminación.
03
Próximo paso
Revise nuestros controles con su equipo de seguridad.
Solicite nuestro resumen de seguridad o envíe su cuestionario.