Manteniendo nuestras plataformas seguras
Nuestros equipos técnicos reconocen que la seguridad es un desafío continuo y en constante evolución, por lo que implementamos actualizaciones y parches regulares del software. LightRocket también está sujeto a escaneos frecuentes de vulnerabilidades y pruebas de penetración, para asegurar que nuestros sistemas sean lo más seguros posible. Reserva una cita con nuestro especialista en seguridad si deseas saber más.
Seguridad del usuario y protección de datos
Autenticación y Acceso
LightRocket ofrece múltiples niveles de seguridad. Estos incluyen autenticación 2FA (dos factores), inicio de sesión SSO (inicio de sesión único), validación de enlaces por correo electrónico y verificaciones de captcha. Todos están diseñados para mantener tu sistema y datos seguros contra accesos no autorizados o ataques.
Privacidad
La seguridad no es solo una cuestión de datos, redes y servidores. LightRocket está comprometido con proteger y respetar la privacidad de todos sus clientes. La empresa cumple con los estándares del GDPR, asegurando que no se recojan datos personales sin consentimiento y los oficiales de protección de datos están disponibles para eliminar datos personales a petición.
Seguridad de archivos y almacenamiento
Almacenamiento Seguro de Clase Mundial
Todos nuestros datos están alojados en AWS, que se considera el estándar de oro para el almacenamiento seguro. Los centros de datos de Amazon están diseñados para latencia global y están protegidos por capas de seguridad física. Su servicio de almacenamiento S3 está diseñado para una durabilidad del 99.999999999% (11 9's) y actualmente almacena datos para millones de clientes en todo el mundo.
Siempre Respaldado
No hace falta decir que tus datos están respaldados. LightRocket crea instantáneas de disco y copias de seguridad de bases de datos para asegurar una recuperación rápida si es necesario.
Protección contra Malware
Cuando se trata de malware, nunca se puede ser demasiado cauteloso. LightRocket utiliza software anti-malware para escanear todos los archivos entrantes, asegurando que tu servidor esté siempre protegido. Nuestros sistemas se actualizan regularmente y se aplican parches para bloquear posibles vulnerabilidades.
Seguridad de Red y Servidores
Seguridad de la Red
Para asegurar la seguridad en todas nuestras redes, definimos Listas de Control de Acceso estrictas para acceder a nuestras redes, tanto internas como externas, y utilizamos Nubes Virtuales Privadas (VPCs) para aislar la infraestructura de nuestros clientes dentro de una región.
Las VPCs también garantizan que la comunicación entre diferentes puntos finales de AWS permanezca privada y nunca se filtre a Internet público.
Con permisos IAM estrictos, aseguramos que el acceso a los recursos de AWS se limite a permisos específicos en la infraestructura de AWS para usuarios con propósitos definidos.
Protección WAF (Firewall de Aplicaciones Web)
LightRocket ha implementado protección WAF para agregar una capa adicional de protección que filtra el tráfico entrante y defiende contra ataques de aplicaciones sofisticados, y puede ayudar a detectar y mitigar ataques DDoS.
Cifrado
LightRocket asegura cifrado completo en tránsito (TLS 1.2, TLS 1.3). Se despliega tecnología VPN para proteger las conexiones a nuestra infraestructura interna. Todos los datos del archivo S3 también están cifrados en reposo.
Monitoreo de Red
Hemos desplegado tecnología estándar de la industria que proporciona notificaciones de tiempo de inactividad, latencia inesperada o pérdida de paquetes en las rutas de red. Recibimos alertas sobre eventos de certificados SSL o cambios en la configuración de infraestructura.