Menú

Seguridad y gobierno

Sistemas pensados para ser auditados.

Diseñamos y operamos la infraestructura de nuestros productos con mínimo privilegio, superficies públicas reducidas y registro de actividad. Las mismas reglas se aplican a los proyectos de nuestros clientes.

Hablar con ingeniería

Arquitectura

Defensa por capas.

Cada capa sabe lo justo de la siguiente. Cuanto más cerca de los datos, menos exposición y más control.

Borde público Solo lo imprescindible queda expuesto a Internet, siempre con TLS.
Pasarelas Servicios intermedios que verifican y conectan, sin guardar datos de forma persistente.
Red interna Acceso privado, segmentado y autenticado entre sistemas.
Datos Bajo custodia de su titular. Cada acceso queda registrado.

Prácticas

Lo que hacemos en cada despliegue.

  1. 01

    Mínimo privilegio

    Cuentas, servicios y claves con los permisos justos para su función.

  2. 02

    Secretos fuera del código

    Las credenciales no viven en repositorios. Se generan y guardan en el entorno donde se usan.

  3. 03

    Registro y revisión

    Los registros se diseñan para reconstruir lo ocurrido cuando una revisión lo exige.

  4. 04

    Cambios controlados

    Todo cambio pasa por control de versiones, revisión y un plan de vuelta atrás.

Divulgación responsable

¿Ha encontrado una vulnerabilidad?

Escríbanos con los detalles. Revisamos cada aviso y respondemos a quien lo envía.

security@aiserv.es