Una de las preguntas m\u00e1s frecuentes que recibimos es: \u00ab\u00bfCu\u00e1les son los aspectos t\u00e9cnicos de la seguridad de CiraSync y qu\u00e9 medidas se toman para garantizar la seguridad de la informaci\u00f3n de los usuarios?\u00bb. Cuando una empresa decide buscar ayuda externa para la gesti\u00f3n de la informaci\u00f3n, quiere asegurarse de que se preste la m\u00e1xima atenci\u00f3n.<\/p>\n
Como empresa SaaS, CiraSync se integra perfectamente con Microsoft Azure, utilizando el Marco de consentimiento de Azure. <\/a>Si usted es suscriptor, sus datos se conservan en la nube de Microsoft. Con m\u00e1s de 100 millones de usuarios activos en Microsoft 365 y m\u00e1s certificaciones de seguridad en la nube <\/a>que ninguna otra empresa, la seguridad de Microsoft Azure es posiblemente la mejor del mundo.<\/p>\n Microsoft <\/a>ha convertido en una prioridad garantizar los m\u00e1s altos niveles de estabilidad y seguridad en sus operaciones, a medida que las empresas se trasladan r\u00e1pidamente a la nube. Su objetivo es hacer que los datos sean accesibles para los usuarios en cualquier lugar, sin comprometer la seguridad.<\/p>\n Un problema habitual es que las soluciones de seguridad m\u00e1s antiguas no est\u00e1n dise\u00f1adas para proteger los datos que se ejecutan en aplicaciones SaaS. Los m\u00e9todos tradicionales, como los cortafuegos, no proporcionan una accesibilidad y visibilidad profundas a las aplicaciones que se encuentran fuera de las instalaciones. Estos m\u00e9todos no ofrecen protecci\u00f3n ni seguridad para las aplicaciones en la nube, ya que solo realizan un seguimiento de una peque\u00f1a parte del tr\u00e1fico y tienen un acceso limitado a muchas de las actividades de las aplicaciones.<\/p>\n La infraestructura de Azure est\u00e1 dise\u00f1ada como una base segura que puede alojar a millones de clientes simult\u00e1neamente, lo que ofrece a los usuarios control y personalizaci\u00f3n a trav\u00e9s de una amplia gama de opciones de seguridad configurables. Azure evita la transferencia no autorizada e involuntaria de informaci\u00f3n entre implementaciones en una arquitectura multitenant, mediante el aislamiento de redes de \u00e1rea local virtuales, listas de control de acceso, equilibradores de carga y filtros IP, junto con pol\u00edticas de flujo de tr\u00e1fico; la traducci\u00f3n de direcciones de red separa el tr\u00e1fico de red interno del tr\u00e1fico externo.<\/p>\n En pocas palabras, dado que CiraSync est\u00e1 alojado en servidores Azure, su seguridad es nuestra seguridad.<\/p>\n Sin embargo, entendemos que esto no responde a todas las preguntas, ya que pueden surgir otros puntos vulnerables.<\/p>\n Aqu\u00ed hay algunas preguntas frecuentes m\u00e1s.<\/p>\n CiraSync est\u00e1 alojado en Azure. Azure cuenta con m\u00e1s certificaciones de seguridad en la nube que cualquier otro proveedor de servicios en la nube del mundo. Por lo tanto, la seguridad f\u00edsica de los servidores de CiraSync es bastante segura.<\/p>\n Solo se puede acceder a tres m\u00e1quinas virtuales a trav\u00e9s de direcciones IP p\u00fablicas. Todos los puertos est\u00e1n bloqueados para el tr\u00e1fico entrante de Internet, con la excepci\u00f3n del panel de control, que permite el puerto 443. La comunicaci\u00f3n entre servidores se realiza a trav\u00e9s de conexiones LAN en direcciones IP privadas.<\/p>\n Las copias de seguridad permanecen en la nube de Azure. Los registros y cualquier almacenamiento en cach\u00e9 utilizado con fines de rendimiento se eliminan tras 30 d\u00edas.<\/p>\n No hay documentos formales sobre arquitectura disponibles para su publicaci\u00f3n. CiraSync se conecta con Azure AD usando la API Graph. El acceso a Microsoft 365 Exchange se realiza a trav\u00e9s de Exchange Web Services.<\/p>\n Todos los datos de los clientes se transmiten a trav\u00e9s de la red Microsoft Azure, no a trav\u00e9s de Internet. <\/p>\n La informaci\u00f3n del suscriptor del inquilino del backend se almacena en el servidor SQL. Los datos de registro y almacenamiento en cach\u00e9 se guardan en MongoDB. La informaci\u00f3n de facturaci\u00f3n se almacena en QuickBooks Online. Todas las transacciones con tarjeta de cr\u00e9dito se realizan a trav\u00e9s de Authorize.Net y cumplen con la normativa PCI.<\/p>\n Por motivos de rendimiento, las listas de contactos y los calendarios se almacenan en cach\u00e9 en una base de datos local que se ejecuta en cada trabajador. Toda la informaci\u00f3n almacenada en cach\u00e9 se elimina autom\u00e1ticamente despu\u00e9s de 30 d\u00edas.<\/p>\n Tenga en cuenta que los datos en reposo se cifran en el sistema de archivos.<\/p>\n CiraSync no almacena ni solicita contrase\u00f1as. No existe ning\u00fan c\u00f3digo para almacenar las contrase\u00f1as de los clientes.<\/p>\n Toda la autentificaci\u00f3n se hace a trav\u00e9s del proceso de consentimiento de Azure. Una vez que el usuario concede su consentimiento a la aplicaci\u00f3n Azure CiraSync, todas las interacciones con los datos del inquilino se realizan mediante el token.<\/p>\n En cualquier momento, puede retirar su consentimiento para CiraSync.<\/a><\/p>\n El acceso RDP a los servidores est\u00e1 limitado al director t\u00e9cnico y a tres miembros del personal, todos ellos empleados con amplia experiencia y muy comprometidos con el \u00e9xito de CiraSync.<\/p>\n Nuestra aplicaci\u00f3n de administraci\u00f3n y facturaci\u00f3n en la nube tiene una lista reducida de miembros del personal que pueden acceder a la consola. No es posible exportar los datos de contacto de los clientes ni los datos del calendario.<\/p>\n Puede consultar nuestra Pol\u00edtica de privacidad m\u00e1s reciente en su totalidad aqu\u00ed: \/data-privacy-policy\/<\/a><\/p>\n Una de las preguntas m\u00e1s frecuentes que recibimos es: \u00ab\u00bfCu\u00e1les son los aspectos t\u00e9cnicos de la seguridad de CiraSync y qu\u00e9 medidas se toman para garantizar la seguridad de la informaci\u00f3n de los usuarios?\u00bb. Cuando una empresa decide buscar ayuda externa para la gesti\u00f3n de la informaci\u00f3n, quiere asegurarse de que se preste la m\u00e1xima […]<\/p>\n","protected":false},"author":12,"featured_media":25052,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"off","_et_pb_old_content":"","_et_gb_content_width":"","_nextfly_llmd_date_locked":false,"footnotes":""},"categories":[10369,10372],"tags":[],"ppma_author":[13546],"class_list":["post-29927","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-soporte","category-gestion-de-ti"],"yoast_head":"\n<\/span>\u00bfC\u00f3mo garantiza Microsoft su seguridad?<\/span><\/h2>\n
<\/span>\u00bfC\u00f3mo gestiona y protege CiraSync los datos de identificaci\u00f3n personal?<\/span><\/h2>\n
<\/span>\u00bfCu\u00e1l es el flujo de datos arquitect\u00f3nico del sistema?<\/span><\/h2>\n
<\/span>\u00bfCu\u00e1les son las pol\u00edticas de acceso y autenticaci\u00f3n de inicio de sesi\u00f3n?<\/span><\/h2>\n
<\/span>\u00bfQu\u00e9 pol\u00edticas se han implementado para impedir las infracciones cometidas por personas con informaci\u00f3n privilegiada?<\/span><\/h2>\n
<\/span>\u00bfTiene informaci\u00f3n por escrito sobre la pol\u00edtica de privacidad?<\/span><\/h2>\n
<\/span>M\u00e1s historias del soporte t\u00e9cnico<\/span><\/h2>\n
\n