{"id":32298,"date":"2022-05-04T13:22:21","date_gmt":"2022-05-04T07:52:21","guid":{"rendered":"https:\/\/old.yellow.ai\/enterprise-grade-security\/"},"modified":"2023-02-01T14:01:09","modified_gmt":"2023-02-01T08:31:09","slug":"seguridad-de-nivel-empresarial","status":"publish","type":"page","link":"https:\/\/old.yellow.ai\/es\/plataforma-de-ia-conversacional\/seguridad-de-nivel-empresarial\/","title":{"rendered":"Enterprise Grade Security"},"content":{"rendered":"\n
\n

La privacidad, la seguridad y el cumplimiento se encuentran en el centro<\/strong> de nuestra plataforma.<\/h1>\n<\/div><\/section>\n\n\n\n
\n

Cumplimiento de la plataforma<\/h2>\n\n\n\n
\n
\n
\"\"<\/figure>\n\n\n\n

HIPAA<\/h3>\n\n\n\n

Health Insurance Portability and Accountability Act<\/p>\n<\/div>\n\n\n\n

\n
\"\"<\/figure>\n\n\n\n

ISO 27001<\/h3>\n\n\n\n

ISO 27001:2013 Certification<\/p>\n<\/div>\n\n\n\n

\n
\"\"<\/figure>\n\n\n\n

ISO 27018<\/h3>\n\n\n\n

ISO 27018:2019 Certification<\/p>\n<\/div>\n<\/div>\n<\/div><\/div>\n\n\n\n

\n

Seguridad de la plataforma<\/h2>\n\n\n
\r\n
\r\n
\r\n
\r\n
\r\n \"\"<\/span>\r\n
\r\n

SSO<\/strong><\/p>\r\n <\/div>\r\n <\/div>\r\n \r\n <\/div>\r\n

\r\n

Para empezar, se puede acceder a nuestra plataforma mediante autorizaci\u00f3n con acceso a nivel de usuario definido. Aprovechamos las soluciones de SSO est\u00e1ndar del sector para otorgar a los usuarios de la empresa acceso al proyecto y a las integraciones de bots de su empresa. Admitimos Google SSO, Microsoft SSO, ADFS y Azure AD a nivel de plataforma. Adem\u00e1s, a nivel de bot, admitimos AD, LDAP, SAML y tenemos soporte est\u00e1ndar para OAuth2.<\/p>\n<\/p>\r\n \"\" <\/div>\r\n <\/div>\r\n

\r\n
\r\n
\r\n \"\"<\/span>\r\n
\r\n

Permisos<\/strong><\/p>\r\n <\/div>\r\n <\/div>\r\n \r\n <\/div>\r\n

\r\n

habilitamos que los niveles de permisos de acceso basados en roles dentro de la plataforma se establezcan para sus compa\u00f1eros de equipo. Se pueden establecer permisos para roles como desarrollador, administrador, tester, gestor de participaci\u00f3n, perspectivas y an\u00e1lisis<\/span><\/a>; en los que los usuarios pueden tener permiso para cambiar el flujo de trabajo, las integraciones, las bases de datos, el entrenamiento de bots, el mapeo de intenciones y m\u00e1s, seg\u00fan el acceso otorgado.<\/p>\n<\/p>\r\n \"Permissions\" <\/div>\r\n <\/div>\r\n

\r\n
\r\n
\r\n \"\"<\/span>\r\n
\r\n

Almacenamiento de contrase\u00f1as y credenciales<\/strong><\/p>\r\n <\/div>\r\n <\/div>\r\n \r\n <\/div>\r\n

\r\n

yellow.ai aplica un est\u00e1ndar de complejidad de contrase\u00f1as y las credenciales se cifran mediante hash salado (SHA -256).<\/p>\n<\/p>\r\n \"Password <\/div>\r\n <\/div>\r\n <\/div>\r\n

\r\n \r\n
\r\n \"\" <\/div>\r\n <\/a>\r\n \r\n
\r\n \"Permissions\" <\/div>\r\n <\/a>\r\n \r\n
\r\n \"Password <\/div>\r\n <\/a>\r\n <\/div>\r\n \r\n <\/div>\r\n <\/div><\/div>\n\n\n\n
\n

Seguridad de redes y datos<\/h2>\n\n\n
\r\n
\r\n
\r\n
\r\n
\r\n \"\"<\/span>\r\n
\r\n

Hosting de datos<\/strong><\/p>\r\n <\/div>\r\n <\/div>\r\n \r\n <\/div>\r\n

\r\n

los servicios y datos de yellow.ai se alojan en las instalaciones de Microsoft Azure en India, SEA, Oriente Medio y pronto se lanzar\u00e1n en EU. Y como los datos son oro, nuestra plataforma se cre\u00f3 teniendo en cuenta la recuperaci\u00f3n ante desastres. Toda nuestra infraestructura y datos se distribuyen con zonas de disponibilidad N+1 y seguir\u00e1n funcionando si alguno de los centros de datos falla. Cruzamos los dedos.<\/p>\n<\/p>\r\n \"Data <\/div>\r\n <\/div>\r\n

\r\n
\r\n
\r\n \"\"<\/span>\r\n
\r\n

Cifrado<\/strong><\/p>\r\n <\/div>\r\n <\/div>\r\n \r\n <\/div>\r\n

\r\n

Todos los datos en tr\u00e1nsito hacia y desde la plataforma est\u00e1n cifrados con SSL\/TLS de 256 bits (HTTPS). Y para mantener el acceso bajo control, nuestras llaves se mantienen en b\u00f3vedas y las mismas se reciclan cada trimestre.<\/p>\n<\/p>\r\n \"Encryption\" <\/div>\r\n <\/div>\r\n

\r\n
\r\n
\r\n \"\"<\/span>\r\n
\r\n

Pruebas de penetraci\u00f3n y escaneo de vulnerabilidades<\/strong><\/p>\r\n <\/div>\r\n <\/div>\r\n \r\n <\/div>\r\n

\r\n

yellow.ai<\/a> utiliza herramientas de seguridad de terceros para buscar vulnerabilidades continuamente. Los miembros de nuestro equipo de seguridad dedicado responden a los problemas planteados. De hecho, cada a\u00f1o, contratamos a expertos en seguridad de terceros para que realicen pruebas de penetraci\u00f3n detalladas en la plataforma yellow.ai<\/a><\/p>\n

Para cumplir con varios pa\u00edses y sus leyes de datos, tambi\u00e9n ofrecemos edici\u00f3n\/enmascaramiento de informaci\u00f3n confidencial y datos de identificaci\u00f3n personal en la capa de datos de la plataforma yellow.ai. Tambi\u00e9n le brindamos cobertura para WAF, DDOS, IPS e IDS.<\/p>\n<\/p>\r\n \"Pentest <\/div>\r\n <\/div>\r\n

\r\n
\r\n
\r\n \"\"<\/span>\r\n
\r\n

Nube privada virtual y listas de control de acceso<\/strong><\/p>\r\n <\/div>\r\n <\/div>\r\n \r\n <\/div>\r\n

\r\n

Todos nuestros servidores se encuentran dentro de nuestra propia nube privada virtual (VPC) con listas de control de acceso a la red (ACL) que impiden que las solicitudes no autorizadas lleguen a nuestra red interna.<\/p>\n<\/p>\r\n \"Virtual <\/div>\r\n <\/div>\r\n <\/div>\r\n

\r\n \r\n
\r\n \"Data <\/div>\r\n <\/a>\r\n \r\n
\r\n \"Encryption\" <\/div>\r\n <\/a>\r\n \r\n
\r\n \"Pentest <\/div>\r\n <\/a>\r\n \r\n
\r\n \"Virtual <\/div>\r\n <\/a>\r\n <\/div>\r\n \r\n <\/div>\r\n <\/div><\/div>\n