Nuestra seguridad e infraestructura

La seguridad es uno de los aspectos más importantes de cualquier aplicación SaaS. Como empresa especializada en productos SaaS, desarrollamos nuestros productos para estar al día con el mercado, y damos la máxima importancia a los estándares de protección de datos, asegurándole que sus datos estén en buenas manos. Document360 utiliza productos de socios seguros como Algolia y MongoDB Atlas que han sido certificados para proporcionar seguridad y cifrado estándar TLS para datos en tránsito. Los servicios de almacenamiento de Microsoft's Azure blob storage uno de los mejores estándares de seguridad de datos para guardar las copias de seguridad de su proyecto en una ubicación segura.

Resumen rápido de los aspectos de seguridad e infraestructura

• Sus datos se almacenan en una base de datos remota alojada por nuestro socio de servicio de base de datos, MongoDB Atlas, en un clúster de 3 servidores, eliminando cualquier tiempo de inactividad.
• MongoDb Atlas tiene cifrado TLS de extremo a extremo para el tráfico de red y los datos en reposo se almacenan en volúmenes de almacenamiento cifrados.
• Se realiza una copia de seguridad diaria, semanal y mensual de la base de datos, y las copias de seguridad están disponibles durante 12 meses para su restauración.
• Las copias de seguridad del proyecto se almacenan en el almacenamiento Microsoft Azure blob storage  en varias geolocalizaciones para la coherencia e integridad de los datos.
• Estamos basados en la nube y tenemos una API segura, que se puede usar para acceder a los datos con el token de API correcto que tiene los permisos correctos. Esto le permite controlar los derechos de acceso a los datos del proyecto.
• Document360 está hospedado en la Microsoft Azure Cloud. Por lo tanto, puede estar seguro de que sus datos están estrechamente protegidos por los últimos protocolos de seguridad y la tecnología cumple con los estándares de cumplimiento para la seguridad de los datos.
• El equipo central es altamente técnico y entiende la importancia de la seguridad y mantenerse al día con las nuevas tecnologías. Trabajan en coordinación con un equipo offshore para proporcionar los mejores servicios para los clientes.

Prácticas recomendadas

Aquí en Kovai Limited, creemos que el uso de las mejores prácticas crea aplicaciones seguras y robustas. Recomendamos a los usuarios de Document360 que sigan nuestra lista de prácticas recomendadas para evitar cualquier pérdida inesperada de datos o acceso no autorizado.

Lista de prácticas recomendadas:

1. No recomendamos compartir la clave API en público o a través de redes menos seguras , ya que puede dar lugar a un acceso no autorizado a los datos, ya que la clave se puede utilizar para ver o explotar sus datos. En tal caso, recomendamos eliminar la clave inmediatamente y crear una nueva clave de API para su uso. Más información
2. Recomendamos otorgar solo los permisos necesarios a una clave de API, ya que esto ayuda a mantener los datos en buenas manos y evita que usuarios no autorizados modifiquen los datos. Por ejemplo, para ver el conjunto de datos de "ejemplo", la clave API solo necesita el método GET, esto no permite a los usuarios modificar los datos utilizando la clave API. Más información
3. Sugerimos que el gerente de equipo otorgue los derechos de acceso correctos a cada usuario , ya que la mayoría de nuestros clientes tienen un equipo que tiene los derechos de acceso a la documentación. Hacemos esto simple al tener roles que corresponden a un cierto nivel de derechos de acceso. Más información
4. Recomendamos que los usuarios aprovechen las funcionalidades de copia de seguridad. La copia de seguridad automática del proyecto se realizará todos los días a las 00:00 UTC. También puede hacer una copia de seguridad manual de su proyecto en cualquier momento para mantener seguros los cambios realizados. Ambos harán una copia de seguridad de la configuración, la página de destino, la documentación y el contenido completo del proyecto y se pueden restaurar en cualquier momento para volver a una versión anterior. Este proceso está disponible para mantener a los usuarios en control y para evitar la pérdida de datos. Más información
5. Le recomendamos que utilice la opción para hacer que el documento sea privado si es necesario. Varios clientes tienen diferentes casos de uso para nuestro producto, es posible que desee que la documentación sea visible para el público o simplemente visible para los miembros internos del equipo. Los propietarios del proyecto pueden hacer que la documentación sea privada en este último caso y hacerla no visible para el público. Más información

Información de seguridad de las integraciones utilizadas en Document360

Algolia - Socio de búsqueda

• Cumple con SOC2 y SOC3: Algolia sigue todas las mejores prácticas de SOC 2 para garantizar la excelencia en cada uno de los cinco principios de servicio de confianza de AICPA. Lo que resulta en la protección de sus datos de las amenazas del mundo moderno.
  * Los servidores API admiten HTTPS y todas las versiones de TLS 1.0, 1.1 y 1.2 y los laboratorios SSL de Qualys reciben una calificación A
  * Algolia aísla los datos de cada cliente en aplicaciones separadas, evitando fugas e intercambio de información para preservar la integridad de sus datos.

MongoDB Atlas - Socio de servicio de base de datos

• Aislamiento de red: los clústeres dedicados de MongoDB Atlas se implementan en una nube privada virtual (VPC) única con firewalls dedicados. Lo que significa que sus datos privados no pueden ser accedidos por terceros.
  * MongoDB Atlas se somete a una verificación independiente de los controles de seguridad, privacidad y cumplimiento de la plataforma.
  * Cifrado de extremo a extremo: todo el tráfico de red se cifra mediante TLS con la flexibilidad de configurar la versión mínima del protocolo TLS. El cifrado de los datos en reposo se almacena en volúmenes de almacenamiento cifrados.

Azure Blob Storage

• Cifrado en tránsito: HTTPS mientras que la transferencia de datos está fuera del almacenamiento y el cifrado del lado del cliente que cifra los datos en la computadora cliente y luego se descifra una vez que se transfiere al servidor.
  * Cifrado en reposo: el cifrado del lado del almacenamiento siempre está habilitado, cifra automáticamente los datos del servicio de almacenamiento al escribirlos en Almacenamiento de Azure y el cifrado del lado del cliente también está habilitado para que los datos almacenados sean lo más seguros posible.
  * Protección avanzada contra amenazas: proporciona una capa adicional de seguridad que se utiliza para detectar comportamientos inusuales e intentos potencialmente dañinos de acceder y explotar su cuenta de almacenamiento.

GDPR

• Document360 cumple con el GDPR y solo recopilamos y almacenamos información que es necesaria para proporcionar nuestro servicio, con el consentimiento de nuestros clientes.

Continuidad del negocio y recuperación ante desastres

Para garantizar la continuidad del negocio, tenemos Alta Disponibilidad configurada para nuestras aplicaciones web y base de datos. Tenemos varios nodos que se ejecutan para servicios individuales, por lo que en caso de que uno se caiga, aún obtendrá una experiencia ininterrumpida con Document360.

Para cualquier posible desastre, tenemos nuestra base de datos y almacenamiento de datos replicados en diferentes ubicaciones geográficas, por lo que sus datos siempre están seguros con nosotros.

Equipo de DevOps