Identidad y acceso
Ámbitos de mínimo privilegio, MFA obligatoria y controles de acceso basados en roles.
Controles de acceso basados en roles Los tokens de acceso caducan a los 60 minutos Aplicación de MFA para administradores
Seguridad y protección de datos
Controles de seguridad y residencia de datos en EE. UU.
MFA, canalizaciones cifradas, retención y eliminación bajo solicitud, y el plano de datos actual de AWS us-east-1, con la expansión a UE y APAC en la hoja de ruta.
- Estado de SOC 2
- No certificado. Solicita el estado actual de la auditoría y las evidencias disponibles.
- AES-256 + TLS 1.2+
- Cifrado en reposo y en tránsito con rotación KMS.
- Residencia de datos en EE. UU.
- Datos de producción alojados en AWS us-east-1. Expansión regional en roadmap.
- Registros de auditoría
- Pregunte qué registros de auditoría, periodos de conservación y formatos de exportación están disponibles actualmente.
Cómo funciona
Flujo de protección
-
Identidad
Aplicación de MFA, tokens de acceso de corta duración y controles de acceso basados en roles.
-
Red
VPC privado, WAF, protecciones DDoS y redes de servicios con minimo privilegio.
-
Datos
AES-256 en reposo, TLS 1.2+ en tránsito, datos de producción en AWS us-east-1.
-
Auditoría
Confirme la cobertura, la conservación y los formatos de exportación disponibles de los registros de auditoría.
Controles de seguridad
Seis pilares protegiendo sus datos
Identidad, red, cifrado, residencia, retención y auditabilidad trabajan juntos para mantener los datos de reseñas seguros y conformes.
Protección de datos
TLS 1.2+ en tránsito y AES-256 en reposo, con claves de cifrado gestionadas y rotadas por AWS.
Cifrado AES-256 en reposo y TLS 1.2+ en tránsito Aislamiento de datos por tenant Funciones Lambda aisladas en VPC
Seguridad de red
VPC privado por entorno, WAF, protecciones DDoS, ingreso con minimo privilegio y redes de servicios segmentadas.
WAF con limitación de tasa Mitigación DDoS en el borde Segmentación de red
Residencia y aislamiento
Infraestructura en EE. UU. con aislamiento por tenant. La expansión regional está en la hoja de ruta.
Backups cifrados Opciones regionales en roadmap
Retención y eliminación
Escribe a privacy@tritonium.com para solicitar eliminación o conservación legal. La política de privacidad establece los plazos de respuesta y eliminación y las excepciones de conservación. Confirma el alcance y los registros de finalización disponibles.
Se requiere verificación de identidad El alcance y los plazos siguen las condiciones de privacidad publicadas Registros de finalización sujetos a disponibilidad
Auditabilidad y respuesta
Consulte qué registros de auditoría, notificaciones de incidentes y exportaciones están actualmente verificados y disponibles para su alcance.
Confirmar los registros de auditoría disponibles Confirmar la cobertura de notificaciones de incidentes Confirmar el formato y la retención de las exportaciones
Residencia de datos
Residencia en EE.UU. hoy, regiones de roadmap despues
Los datos de producción se alojan en AWS us-east-1 y se cifran en reposo. La residencia de datos en la UE y APAC está en la hoja de ruta.
-
Residencia en EE. UU. (actual)
Cargas de trabajo de producción alojadas en AWS us-east-1 Infraestructura aislada en VPC DPA disponible bajo solicitud
-
Residencia en la UE (hoja de ruta)
Aún no disponible Condiciones de tratamiento de datos y contacto de privacidad Escríbenos si lo necesitas
-
Residencia en APAC (hoja de ruta)
Aún no disponible Escríbenos sobre tus requisitos Prioridad basada en demanda de clientes
Salvaguardas operacionales
Rigor incorporado desde la detección hasta la respuesta
Playbooks operacionales, monitoreo de anomalías y controles de cliente mantienen los datos de reseñas seguros día a día.
Rigor operacional
Runbooks, gestion de cambios y monitoreo automatizado para mantener saludables los pipelines de resenas.
Responsable designado con SLOs de mejor esfuerzo Revisiones de cambios para cada release Playbooks para ingesta, almacenamiento y entrega
Detección y respuesta
Alarmas para errores y picos de acceso, y límites de velocidad que bloquean inundaciones de solicitudes.
Alertas de anomalías en volumen de ingreso Alarmas ante picos de fallos de inicio de sesión Límites de velocidad que bloquean inundaciones de solicitudes
Controles de cliente
Tú decides quién de tu equipo ve los datos. La retención, la eliminación y la residencia las gestiona nuestro equipo; la producción se ejecuta en AWS us-east-1.
Controles basados en roles con MFA obligatoria Pregunte qué registros de auditoría y formatos de exportación están disponibles Redacción y minimización de PII
Documentación de seguridad
Documentación y evidencias actuales
Lee los términos publicados y solicita evidencias actuales. Confirma su alcance y disponibilidad.
-
Sin verificar
SOC 2
No certificado. Solicita el estado actual de la auditoría y las evidencias disponibles.
-
Ver condiciones
DPA y condiciones de transferencia
Consulta las condiciones de tratamiento de datos y los subencargados indicados. Contáctanos sobre las condiciones de transferencia aplicables.
-
Sin verificar
Pruebas de penetración
Confirma la fecha, el alcance, los hallazgos y las correcciones de las pruebas de seguridad independientes. La disponibilidad de informes no está verificada.
-
Sin verificar
ISO 27001
Aquí no se verifica el estado de certificación. Solicita el alcance y las evidencias actuales antes de confiar en una afirmación de ISO 27001.
¿Necesita una revisión de seguridad?
Solicita información para tu revisión de seguridad. Confirma qué documentos y evidencias independientes están disponibles.
Estado actual de auditoría y evidencias Alcance y fechas de pruebas independientes Flujos de datos y ubicaciones de alojamiento Cifrado y gestión de claves Términos de tratamiento y subencargados Documentación operativa disponible
Confirma con nosotros la disponibilidad de documentos y el plazo de respuesta.