Proteja su activo más valioso: Información
En Nuxeo estamos comprometidos con ayudar a las empresas a proteger no solo su propia información confidencial, sino también los datos y el contenido que gestionan en nombre de sus clientes. Nuestra plataforma se ha creado con los estándares y procedimientos de seguridad más estrictos y proporciona una base de seguridad estratégica para desarrollar e implementar aplicaciones altamente seguras de contenido esencial.
Transparencia: Confíe en nuestra base
La base de la estrategia de seguridad de la información de Nuxeo se basa en nuestros cuatro elementos de seguridad clave.
Autenticación
Identifique de forma fiable al usuario y garantice que su identidad se propague en todo momento. Nuxeo admite una gran variedad de proveedores y protocolos de autenticación, como inicio de sesión/contraseña, oAuth, SAML2, OpenID, LDAP/AD, Shibboleth y la autenticación avanzada de dos factores (2FA).
Acceso
Garantice que cada usuario autorizado pueda acceder a todos los datos y el contenido para los que tiene permiso y pueda realizar todas las acciones permitidas (pero nada más) mediante ACL y políticas de seguridad personalizadas.
Protección
Proteja todo el contenido, ya esté inactivo o transmitiéndose. El tráfico de la Plataforma de contenido de Nuxeo se puede cifrar con SSL y es posible configurarlo totalmente para obtener un rendimiento óptimo. Nuxeo también admite el cifrado AES de contenido inactivo (en almacenamiento), incluido el almacenamiento seguro de claves en un módulo de seguridad de hardware (HSM) conectado a una máquina virtual Java (JVM). También es posible cifrar la base de datos de interfaz interna y buscar índices a nivel del sistema.
Auditoria
Además de adoptar una postura proactiva contra las brechas de seguridad, nuestra plataforma garantiza un registro de auditoría con un historial detallado de todos los usuarios históricos y la actividad del sistema.
Infraestructura: Proteja su contenido
Ofrecemos gestión de contenido como servicio en la nube con prácticas y protocolos de seguridad sometidos a un estricto control y validados por auditores externos.
Nuxeo Platform se ofrece a través de la plataforma Amazon Web Services, que proporciona un entorno muy fiable en el que confían muchas de las principales marcas y empresas a nivel mundial. La infraestructura subyacente garantiza una disponibilidad de servicios del 99,9 %, es decir, que su solución no solo es segura, sino que estará disponible cuando la necesite.
GDPR: Proteja los datos personales
Tanto si se trata de una empresa europea como de una organización de fuera de la UE que recopila o procesa los datos personales de los residentes en la UE, Nuxeo puede ayudarle a cumplir con el GDPR. Gracias a Nuxeo, su organización podrá garantizar el cumplimiento de las leyes y regulaciones del GDPR sobre protección de datos personales en el plazo debido.
Cumplimiento: Cumpla los estándares de seguridad
La seguridad es lo más importante y nunca la ponemos en peligro. A continuación se incluyen los estándares de seguridad de la información
con los que cumplimos.
PCI
PCI DSS proporciona protocolos de seguridad y privacidad para aceptar, almacenar, procesar y transmitir información de tarjetas de pago, como los datos del titular de la tarjeta. Esto requiere que los comerciantes y los proveedores de servicios almacenen, procesen o transmitan los datos de las tarjetas de pago de los clientes para adoptar controles y procesos de seguridad de la información con el fin de garantizar la integridad de los datos.