Seguridad de la información

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Seguridad de la información"

Cristián Ponce Márquez
hace 6 años
Vistas:

1 Shield es una Herramienta de seguridad y administración masiva de dispositivos, que permite: gestionar y proteger información de manera confidencial, generar reportes estadísticos de las actividades de los dispositivos como la ubicación, seguimiento y ruta, enviar mensajes, optimizar procesos, recursos informáticos y físicos de las organizaciones, todo esto desde cualquier dispositivo con datos o conectado a internet. Seguridad de la información Manejo de datos Shield garantiza que dentro de su proceso de desarrollo y seguridad en la información está incluida la protección de los usuarios ante ataques de terceros, por medio de certificados SSL que encriptan a 2048 bits, firewalls fortinet premium, antivirus server y unos estatutos fuertes de seguridad de la información. También protege los datos del mismo aplicativo, es decir, ningún usuario de Shield puede acceder a los datos del cliente, sean sesiones de usuarios, contraseñas, bases de datos o en general cualquier tipo de información que el cliente haya almacenado. Los usuarios de Shield, tendrán la tranquilidad de que su información nunca va a quedar expuesta ante ninguna persona de nuestra empresa o terceros. Control de vulnerabilidad Shield cuenta con el apoyo de un experto en servicios forenses, legales y de seguridad de la información. se hacen analisis permanentes de vulnerabilidad y pruebas de intrusión a las plataformas bajo metodologías OWASP, PTES, OSSTMM, así como análisis forenses sobre los aplicativos bajo la técnica de ingeniería inversa y cumpliendo con los lineamientos de los estándares ISO/IEC27037 e ISO/IEC27042.

2 Encriptación de datos Servidores La transferencia y almacenamiento de datos de la aplicación están asegurados con diferentes técnicas y protocolos de seguridad que impiden ataques criptográficos. Todos los datos intercambiados son cifrados mediante el algoritmo de firma sha256rsa, con clave pública rsa de 2048 bits de longitud, usando el protocolo de encriptación TLS versión 1.2 y el intercambio de clave ECDHE_RSA con P-256, que cuenta con Forward secrecy, que es una propiedad de los sistemas criptográficos la cual garantiza que una clave de sesión derivada de un conjunto de claves públicas y privadas no se verá comprometida si una de las claves privadas se ve implicada en el futuro. Sin forward secrecy, si la clave privada del servidor fuera conocida, no sólo se verán comprometidas todas las sesiones cifradas-tls futuras mediante ese certificado del servidor, sino también las sesiones anteriores que lo utilizaban, es decir, si algún hacker intenta ver los datos enviados al servidor, es teóricamente imposible que lo logre, dado que para poder conocer dichos datos debe primero romper el sistema de encriptación y averiguar la clave con la que podrá desencriptar los datos, pero para ello, con el poder de procesamiento de un computador actual, se estima que demoraría billones de años. Los servidores corren en un centro de datos Tier IV que se encuentra ubicado en el NAP de las américas (Miami), donde están alojadas las bases de datos y los servicios web de la compañía. El centro de datos (GIGAS) como cloud hosting cuenta con: 1. Características: a. Doble acometida eléctrica redundante. b. Sistema de alimentación ininterrumpida y baterías. c. Grupos electrógenos redundantes. d. Sistemas de refrigeración e. Seguridad contra incendios f. Control de acceso g. Seguridad 7x24 h. Conexión de fibra óptica entre servidores y almacenamiento. 2. Seguridad - Se cuenta con varios centros de datos con clasificación Tier III y Tier IV, lo cual garantiza que la información está segura y disponible en el momento que se requiera. 3. Certificados - Se cuenta con la certificación 27001, premios y reconocimientos a nivel mundial. 4. Premios - Gartner Significant Provider 2013, 2014 y 2015, The Cloud Awards 2016, Eurocloud 2013 y Certificaciones - SAP y ORACLE.

Dispositivos COMPONENTES Administrador Panel de control En el administrador se pueden gestionar todas las funcionalidades desde el panel de control ubicado en la parte lateral derecha, el ingreso a

Geo-localización. Alarma. Ubicación geográﬁca real del dispositivo, mostrada como un marcador sobre un mapa (Latitud y Longitud).

3 Dispositivos COMPONENTES Administrador Panel de control En el administrador se pueden gestionar todas las funcionalidades desde el panel de control ubicado en la parte lateral derecha, el ingreso a su cuenta lo puede hacer desde cualquier dispositivo con datos o conectado a internet. Puedes proteger todos tus dispositivos con la aplicación (Tabletas, computadores, y teléfonos celulares). Geo-localización. Alarma. Ubicación geográfica real del dispositivo, mostrada como un marcador sobre un mapa (Latitud y Longitud). Notificación y sonido de alarma, opción para escoger entre distintos sonidos predefinidos. Bloqueo / Desbloqueo Ícono oculto. El dispositivo se bloquea desde el administrador. El dispositivo se desbloquea desde el administrador Web, o con un código numérico autogenerado por el administrador y digitado en el dispositivo móvil. Mensajes. Se pueden enviar mensajes desde el administrador al dispositivo. Información del dispositivo. Descripción del hardware instalado en el dispositivo, seriales, direcciones IP locales y públicas, descripción del sistema operativo y windows produck key (si aplica). Posibilidad de ocultar y desocultar el ícono de la aplicación. Historial de eventos. Lista de eventos enviados y/o ejecutados por el dispositivo, con la última ubicación geográfica conocida al momento de crear el evento. Rutas. Ubicaciones historicas del dispositivo, mostradas como una ruta desde la ubicación más antigua hasta la más reciente.

4 Información. Permite ver la información relacionada con la actividad del dispositivo. Mis archivos. Permite ver fotos, videos y archivos o documentos. Fotos. Captura foto de manera discreta por bloqueo, alarma o patrón erróneo, imagenes que se van archivando en la galería del administrador. Videos. Captura video de manera discreta por bloqueo (hasta 5 seg), videos que se van archivando en la galería del administrador. Reinicio y apagado remoto (Windows) Apagado y reinicio instantáneo o programado del dispositivo(s) de forma remota. Captura de pantalla (Windows). Captura silenciosa de la pantalla principal del dispositivo. Geocercas. Establece perímetros (zonas seguras) donde el dispositivo puede funcionar con normalidad y notifica por correo electrónico en el momento en que salga o vuelva a entrar de la zona segura (no hay límite en la cantidad de geocercas por dispositivo de acuerdo al tipo de licencia). Recuperación de archivos. Almacenamineto y gestión de archivos en los servidores de en paquetes de 1 MB (Backup) según la licencia (mis archivos, galería, videos, etc). Borrado de archivos. Eliminación de archivos alojados en la memoria del dispositivo (eliminación en 1 paso). Encriptación de Archivos. Encripción de archivos alojados en los discos del dispositivo. Seguimiento. Ubicación geográfica del dispositivo tomada cada 30 segundos durante un período determinado que se muestra en "tiempo real" en la plataforma web. Software instalado. Lista de programas instalados en el dispositivo con la versión y fecha de instalación. Inventario de activos. Listado clasificado de dispositivos y recursos físicos instalados en ellos. Estadísticas ( Hardware y software ). Gráficas del comportamiento y uso de los dispositivos. Reportes ( PDF y Excel ). Reportes del comportamiento, uso y detalles de los dispositivos. Acciones masivas. Acciones realizadas para todos los dispositivos de un grupo (bloqueo, desbloqueo, mensaje, apagado, geocercas).

5 INFRAESTRUCTURA

Documentos relacionados

Axence nvision. Funcionalidades de Axence nvision

Axence nvision. Funcionalidades de Axence nvision Axence nvision Es una solución avanzada que permite la visualización completa de casi cualquier aspecto de su red informática. Muestra su infraestructura de red en mapas gráficos, monitorea, y presenta