Seguridad Informatica y Cumplimiento

Nuestro Stack de Cumplimiento en ResGuard

Nuestro compromiso con la privacidad de los datos y la seguridad esta integrado en cada parte de nuestro negocio.
Utilice este Centro de Confianza para conocer nuestras medidas de seguridad y consultar nuestra documentacion de seguridad.

Seguridad de Plataforma y Red

La base de la seguridad en ResGuard es la seguridad de la infraestructura. ResGuard se apoya en nuestra Nube Privada Virtual (VPC) para aislar logicamente nuestras redes internas. Mantenemos grupos de seguridad configurados para controlar y restringir el acceso a la red mediante reglas de entrada y salida configuradas.

Disponibilidad

Desarrollamos productos de alta disponibilidad que atienden diversas necesidades de monitoreo y observabilidad para nuestros clientes mediante la escalabilidad heredada de nuestro CSP. Cumplimos con nuestros acuerdos de nivel de servicio (SLAs) del 99.7% de disponibilidad. Puede encontrar informacion adicional sobre nuestro SLA en nuestro Acuerdo Marco de Servicios.

Seguridad del Personal

En ResGuard, alentamos a todos los empleados a participar en la proteccion de los datos de nuestros clientes y los activos de la empresa. Cuando la ley lo permite, ResGuard realiza verificaciones de antecedentes del personal antes de su incorporacion a la organizacion. Todo el personal de ResGuard recibe capacitacion regular de concienciacion en seguridad y privacidad que integra la seguridad en roles tecnicos y no tecnicos. Nuestros materiales de capacitacion en seguridad se basan en roles individuales para garantizar que los empleados cuenten con las herramientas para manejar los desafios especificos de seguridad que encuentran en sus trabajos.

Seguridad del Producto

La seguridad del producto es de suma importancia en ResGuard. Incorporamos la seguridad en el diseno de nuestros productos desde las etapas iniciales de nuestro ciclo de vida de desarrollo de software. Desarrollamos productos en linea con las metodologias Agile generales e integramos la seguridad a lo largo del ciclo de lanzamiento Agile. Esto nos permite descubrir vulnerabilidades antes, para poder abordarlas mas rapidamente que si utilizaramos ciclos de lanzamiento mas largos. Las politicas y procedimientos de gestion de cambios bien definidos determinan cuando y como ocurren los cambios. Esta filosofia es fundamental para la seguridad DevOps y las metodologias de desarrollo que han impulsado la adopcion de ResGuard.

Gestion de Parches

ResGuard publica parches de software como parte de nuestro proceso de integracion continua. Nos esforzamos por garantizar que los parches que pueden afectar a los usuarios finales se apliquen lo antes posible y dentro de nuestros acuerdos de nivel de servicio (SLA) establecidos, enviando notificaciones a los usuarios finales y programando ventanas de servicio.

Seguridad Fisica

Como proveedor SaaS, la infraestructura de produccion de ResGuard esta alojada en entornos de proveedores de servicios en la nube (CSP). Estos CSPs gestionan los controles de seguridad fisica y ambiental para los servidores de produccion de ResGuard, incluyendo edificios, cerraduras y llaves de puertas.

Las practicas de seguridad fisica en las oficinas de ResGuard incluyen la aplicacion estricta de acceso con tarjeta para ingresar al edificio, asi como para acceder a las plantas de ResGuard y las areas de trabajo seguras. Todos los visitantes deben proporcionar identificacion para recibir una tarjeta de visitante y deben estar acompanados por un empleado de ResGuard en todo momento.

Gestion de Acceso

ResGuard otorga acceso a activos e informacion sensible basandose en el principio de necesidad de conocer segun el rol. El acceso se controla con base en el principio de minimo privilegio, lo que significa que los usuarios solo tienen el nivel de acceso requerido para realizar sus funciones laborales. Ademas, aplicamos autenticacion multifactor, que incluye contrasenas seguras y un segundo factor. Los terceros de ResGuard no tienen acceso directo a los sistemas de produccion.

Monitoreamos y registramos el acceso a todos los entornos de produccion con fines de seguridad. Adicionalmente, el acceso se audita y se establece como linea base para cumplir con nuestros requisitos de seguridad y cumplimiento.

Proteccion de Datos del Cliente

Los datos enviados al servicio de ResGuard por usuarios autorizados se consideran confidenciales. Estos datos estan protegidos en transito a traves de redes publicas y cifrados en reposo. Los datos del cliente no estan autorizados a salir del entorno del servicio de produccion de ResGuard, excepto en circunstancias limitadas, como para atender una solicitud del cliente.

Todos los datos transmitidos entre ResGuard y nuestros usuarios estan protegidos mediante Transport Layer Security (TLS) y HTTP Strict Transport Security (HSTS). Si la comunicacion cifrada se interrumpe, la aplicacion ResGuard se vuelve inaccesible.

ResGuard ha implementado controles para garantizar la integridad y confidencialidad de las credenciales administrativas y los mecanismos de acceso, y aplicamos cifrado de disco completo y credenciales unicas para las estaciones de trabajo.

Monitoreo

ResGuard monitorea la infraestructura critica en busca de eventos relacionados con la seguridad utilizando una implementacion personalizada de tecnologias de codigo abierto y comerciales. Los datos de actividad, como llamadas a API y llamadas a nivel de sistema operativo, se registran en un punto central, donde la informacion pasa por una serie de reglas personalizadas disenadas para identificar comportamientos maliciosos o no aprobados. Los resultados de estas reglas se alimentan a una plataforma de orquestacion que activa acciones automatizadas, que pueden incluir alertar directamente al equipo de seguridad o solicitar requisitos de autenticacion adicionales.

Alojamiento CSP

AWS Cloud - ResGuard no opera centros de datos propios.

Registro de Auditoria

ResGuard cuenta con un amplio mecanismo de registro de productos que incluye una consola de registro de auditoria accesible para los clientes. Ademas, el registro de auditoria esta habilitado para todas las aplicaciones de soporte al cliente, aplicaciones web de usuario final, aplicaciones de operaciones tecnicas e infraestructura de gestion de staging y produccion.

Autenticacion Multifactor

Un proveedor de identidad centralizado y la autenticacion multifactor estan habilitados para todas las aplicaciones de soporte al cliente, aplicaciones web de usuario final, aplicaciones de operaciones tecnicas e infraestructura de gestion de staging y produccion. Los usuarios de ResGuard deben utilizar autenticacion multifactor al acceder al entorno de produccion.

Control de Acceso Basado en Roles

Se crean controles formales de acceso basados en roles que limitan el acceso a sistemas y componentes del sistema, y estos son aplicados por el sistema de control de acceso. Cuando no es posible utilizar controles formales de acceso basados en roles, se utilizan identificadores de usuario autorizados con autenticacion de dos factores. ResGuard tambien se adhiere al principio de minimo privilegio.

Copias de Seguridad Diarias

ResGuard mantiene una copia de seguridad simultanea que puede recuperarse inmediatamente en cualquier momento, excepto durante un desastre. Las copias de seguridad se realizan diariamente, con copias de seguridad incrementales completas cada semana. No utilizamos cintas. Archivamos datos y los respaldamos de forma incremental, con el objetivo de garantizar que los datos sean utilizables y esten facilmente disponibles.

Cifrado en Reposo

Los datos en reposo estan cifrados con AES 256.

Cifrado en Transito

Todos los datos transmitidos entre ResGuard y los usuarios de ResGuard estan protegidos mediante Transport Layer Security (TLS) y HTTP Strict Transport Security (HSTS). Si la comunicacion cifrada se interrumpe, la aplicacion ResGuard se vuelve inaccesible.

Analisis de Codigo

Como parte de nuestro ciclo de vida de desarrollo seguro, se realizan revisiones entre pares, analisis estatico y pruebas de analisis dinamico antes de implementar codigo en produccion.

Gestion de Vulnerabilidades y Parches

ResGuard realiza escaneos mensuales de servidores y redes, y las vulnerabilidades identificadas se rastrean y remedian de acuerdo con los procedimientos de Gestion de Vulnerabilidades de ResGuard. ResGuard tambien realiza escaneos mensuales de vulnerabilidades de aplicaciones en entornos criticos, ademas de analisis de codigo estatico para garantizar la seguridad e integridad de los entornos y productos de ResGuard. Todas las vulnerabilidades identificadas se asignan a un responsable y se remedian de acuerdo con los procedimientos de Gestion de Vulnerabilidades de ResGuard.

Seguridad de Contrasenas

Se requiere autenticacion multifactor para acceder al entorno de produccion de ResGuard. Cuando la autenticacion multifactor no es posible, ResGuard sigue los siguientes estandares de contrasenas:

  • Una longitud minima de 8 caracteres
  • Al menos una letra minuscula
  • Al menos un numero
  • Al menos un caracter no alfanumerico
Protocolo de Tiempo de Red

Los sistemas y dispositivos de red utilizan un servicio comun de sincronizacion de tiempo. La verificacion NTP esta incluida en el agente de ResGuard.

Entorno de Produccion Separado

ResGuard mantiene un entorno de staging para pruebas, separado de su entorno de produccion.

Seguridad de Endpoints

Cifrado de disco: Todos los portatiles de los empleados de ResGuard utilizan cifrado de disco completo.

Deteccion y Respuesta de Endpoints: Se implementan controles anti-malware para proteger estaciones de trabajo y servidores. Los motores que soportan estas herramientas anti-malware se actualizan continuamente.

Seguridad de Red

Firewall: Las reglas del firewall de ResGuard estan configuradas para denegar todo por defecto.

SIEM: Todos los datos de registro relevantes para la seguridad se ingestan en nuestro sistema SIEM centralizado para analizar y detectar actividad sospechosa en todas las capas tecnicas.

Respuesta a Incidentes

En ResGuard, cuando se identifica un incidente, se crea un ticket de incidente de seguridad con los detalles del evento, incluyendo la fecha y hora en que ocurrio el incidente, la naturaleza del incidente y como afecta a los clientes. La creacion de ese caso activa la notificacion de los miembros apropiados del equipo de seguridad. Estos miembros del equipo inician inmediatamente una investigacion para evaluar el alcance y el impacto de la situacion, y para determinar las acciones necesarias para la mitigacion.

Pruebas de Penetracion

Se realizan pruebas de penetracion periodicas a traves de un tercero.

Centro de Operaciones de Seguridad

ResGuard cuenta con una funcion dedicada de respuesta a incidentes 24x7 con empleados de guardia para atender incidentes criticos e interrupciones del servicio. Si se determina que el incidente esta relacionado con la seguridad, los miembros apropiados del equipo de seguridad se incluyen en los procedimientos de respuesta.

Qualys SSL Labs
Soporte Estandar

Nuestro soporte estandar cubre cualquier problema, incidencia o solicitud que surja con respecto a nuestra solucion en la nube RCM:

  • Solicitud: support(at)resguard-solutions.com
  • SLA: Primera respuesta en 24 horas
Soporte Extendido

Se puede proporcionar soporte con definiciones de SLA extendidas mediante modelos de suscripcion personalizados. Consulte a su gerente de cuenta para obtener mas detalles.

Ventana de Mantenimiento

Las actividades regulares de parches, actualizaciones y mejoras de funcionalidades se planifican durante nuestra ventana de mantenimiento programada cada primer domingo del mes entre las 02:00 CET y las 03:00 CET. Los clientes son informados de los tiempos de inactividad planificados a traves de la tabla de informacion a continuacion.

RCM Platform

Compliance Modules for Every Requirement

Expert Services

Hands-On Support from Certified Professionals

Formulario de contacto