Seguridad y cumplimiento
Controle quién tiene acceso
y vea lo que ocurrió.
Sus administradores deciden quién puede abrir cada aplicación y qué puede hacer en ella, y pueden revisarlo después. La seguridad forma parte de la manera en que InterCloud diseña, desarrolla y opera sus productos.
En los productos
Controles que utilizan sus administradores
Inicio de sesión único
Un solo inicio de sesión de InterCloud para todos los productos. Si el espacio de trabajo lo permite, también se puede iniciar sesión con Google o Microsoft, o con una llave de acceso.
Autenticación en dos pasos
Una aplicación de autenticación como segundo paso. Un espacio de trabajo puede exigirla a todos sus miembros.
Acceso basado en roles
El acceso a cada aplicación se concede persona por persona, y los roles dentro de cada producto determinan lo que cada persona puede hacer.
Pistas de auditoría
Los eventos de seguridad y administración quedan registrados, con un historial de inicios de sesión e intentos rechazados para cada cuenta.
Control de sesiones
Defina el tiempo de inactividad, permita o impida varias sesiones simultáneas y cierre la sesión de una persona en todos sus dispositivos.
Política de inicio de sesión
Elija qué métodos de inicio de sesión acepta un espacio de trabajo y qué dominios de correo electrónico pueden recibir invitaciones.
Cómo operamos
Prácticas que respaldan los productos
- Cifrado de los datos en tránsito mediante TLS.
- Control de acceso basado en roles y acceso con mínimo privilegio para nuestro personal y nuestros sistemas.
- Prácticas de desarrollo seguro, revisión de código y actualización de dependencias.
- Supervisión y registro de los sistemas de producción para detectar incidentes y responder a ellos.
- Los datos de cada cliente están separados lógicamente de los de los demás y se respaldan con regularidad.
- Los datos del cliente se eliminan o se devuelven al finalizar el contrato, según lo establecido en el acuerdo.
Cumplimiento normativo
Legislación de privacidad y marcos reconocidos
InterCloud cumple la Ley de Protección de Datos Personales de Tailandia (PDPA) y, cuando corresponda, el Reglamento General de Protección de Datos de la UE (GDPR). TrustFlow, nuestro producto de gestión del consentimiento y la privacidad conforme a la PDPA, ofrece a su organización un registro único de todos los consentimientos que otorgan sus clientes y empleados.
Alineamos nuestros controles con marcos reconocidos como ISO/IEC 27001 y SOC 2. Estamos preparando la certificación en ISO/IEC 29110, ISO 9001, ISO/IEC 27001 e ISO/IEC 27701; solo indicaremos cada una como certificada cuando se haya emitido su certificado.
Los clientes pueden solicitar información sobre nuestros controles para sus propias evaluaciones de proveedores y de seguridad.
Envíenos su cuestionario de seguridad
Respondemos a las evaluaciones de proveedores y de seguridad como parte de la evaluación.