./security-compliance

Seguridad integrada en el diseño.

Cómo protegemos la infraestructura, los datos y los accesos de cada cliente.

Principios

Cada entorno se construye con acceso de mínimo privilegio, cifrado, registro de actividad y recuperación probada. Las responsabilidades entre Vonahost y el cliente se establecen por escrito en el contrato.

Controles

Cómo protegemos su entorno.

Seguridad física
Centros de datos con acceso controlado, vigilancia y energía y refrigeración redundantes.
Seguridad de red
Firewalls, redes privadas, segmentación y protección DDoS.
Identidad y acceso
Cuentas individuales, MFA y revisiones periódicas de acceso.
Cifrado
TLS en tránsito; almacenamiento y respaldos cifrados en reposo.
Monitoreo y registros
Monitoreo con alertas y registros de acceso conservados.
Respaldo y recuperación
Respaldos fuera del sitio y procedimientos de restauración documentados y probados.

Responsabilidad compartida

Responsabilidades claras para cada equipo.

Cada propuesta indica qué gestiona Vonahost y qué queda en manos de su equipo, del hardware a la aplicación y sus usuarios.

  • VonahostInstalaciones, hardware, red, virtualización y servicios gestionados según lo contratado.
  • ClienteCódigo de la aplicación, cuentas de usuario, contenido y clasificación de los datos.
  • CompartidaSistemas operativos y configuración de seguridad, según el nivel de servicio.

Cumplimiento

Apoyo para obligaciones de cumplimiento.

Documentación y controles para clientes sujetos a normativas de privacidad y sectoriales.

  • Leyes de privacidad

    Términos de tratamiento de datos alineados con la CCPA, el GDPR y la LGPD, según la jurisdicción.

    01
  • Ubicación de los datos

    Ubicación de cada entorno fijada en el contrato.

    02
  • Apoyo en auditorías

    Los clientes acceden a controles, registros de acceso y procedimientos ante incidentes.

    03
  • Respuesta a incidentes

    Proceso definido para detectar, notificar y corregir incidentes de seguridad.

    04
  • Instalaciones

    Acceso restringido al personal autorizado.

    01
  • Red

    Redes segmentadas por cliente.

    02
  • Hardware

    Hardware rastreado desde la instalación hasta la eliminación.

    03

Próximo paso

Revise nuestros controles con su equipo de seguridad.

Solicite nuestro resumen de seguridad o envíe su cuestionario.