Menú

Seguretat i govern

Sistemes pensats per ser auditats.

Dissenyem i operem la infraestructura dels nostres productes amb mínim privilegi, superfícies públiques reduïdes i registre d'activitat. Les mateixes regles s'apliquen als projectes dels nostres clients.

Parla amb enginyeria

Arquitectura

Defensa per capes.

Cada capa sap el just de la següent. Com més a prop de les dades, menys exposició i més control.

Vora pública Només queda exposat a Internet allò imprescindible, sempre amb TLS.
Passarel·les Serveis intermedis que verifiquen i connecten, sense desar dades de manera persistent.
Xarxa interna Accés privat, segmentat i autenticat entre sistemes.
Dades Sota la custòdia del seu titular. Cada accés queda registrat.

Pràctiques

El que fem en cada desplegament.

  1. 01

    Mínim privilegi

    Comptes, serveis i claus amb els permisos justos per a la seva funció.

  2. 02

    Secrets fora del codi

    Les credencials no viuen als repositoris. Es generen i es desen a l'entorn on s'utilitzen.

  3. 03

    Registre i revisió

    Els registres es dissenyen per reconstruir el que ha passat quan una revisió ho exigeix.

  4. 04

    Canvis controlats

    Tot canvi passa per control de versions, revisió i un pla de marxa enrere.

Divulgació responsable

Heu trobat una vulnerabilitat?

Escriviu-nos amb els detalls. Revisem cada avís i responem a qui l'envia.

security@aiserv.es