Politica de Seguridad

La seguridad está incorporada en nuestro ADN y es una prioridad máxima en todo el ciclo de funcionamiento de todos nuestros servicios. Hemos incorporado las mejores prácticas / sistemas de la industria en seguridad tanto para nuestros procesos de Arquitectura como de Gestión.

Centro de Datos

UmbralHosting aloja sus servidores en multiples Centros de Datos, entre ellos alojamos servidores físicamente en Hostdime, Liquidweb, Data Foundry y Amazon. Dependiendo del servicio contratado tu servicio se despliega en alguno de esos Data Centers.

Todos estos Data Centers y Proveedores de Servicios Cloud cuentan con certificaciónes SOC2 Tipo II, ISO 27001: 2013 y PCI DSS 3.2.1.

Seguridad Física de los Data Centers

El acceso a áreas sensibles en cada centros de datos está restringido a personas autorizadas y requiere autenticación multifactor.
Un mínimo de redundancia N + 1 para todos los componentes críticos.
Alarmas de intrusión junto con monitoreo las 24 horas del día del centro de datos.
Cámaras de vigilancia colocadas en ubicaciones estratégicas, incluida la entrada / salida de centros de datos y áreas clave.

Seguridad de la infraestructura lógica y controles operativos

UmbralHosting emplea la estrategia de Defensa en Profundidad tanto a nivel de infraestructura como de aplicación.
Se implementan WAF, firewalls y sistemas de detección de intrusiones para fortalecer la seguridad del perímetro.
La infraestructura de copias de seguridad de UmbralHosting y los servidores en producción estan separados tanto lógica como físicamente.

Acceso al software de gestión y servidores

Se gestiona de forma centralizada y está restringida únicamente al equipo de desarrolladores y administradores certificados.
El acceso se restringe por IPs previamente autorizadas en listas blancas.
Requiere autenticación multifactor.
Toda la conexión a los servidores se realiza a través de conexiones cifradas.
Revisiones periódicas de usuarios y certificaciones para validar que solo el personal aprobado tenga acceso.
Protección contra malware potenciado por Imunify360 para detectar las firmas de amenazas más recientes y realizar escaneos y seguridad en tiempo real.

Cifrado

Cifrado TLS 1.2 compatible con FIPS 140-2 (con cifrados fuertes) para datos en tránsito.
Cifrado AES de 256 bits con una fuerza de clave de 1.024 bits. para datos en reposo
El acceso a las claves de cifrado está limitado a personas autorizadas.
Las llaves se rotan periódicamente.

Registro y monitoreo

Los sistemas de gestión de registros de Nodored garantizan que todos los eventos críticos generados desde sistemas, firewalls, IDS, WAF y otros se registren y supervisen durante todo el día.
Los planes y procesos de respuesta a incidentes se prueban periódicamente para validar su eficacia y adecuación.

Recuperación de Desastres

Los servicios de UmbralHosting se basan en el principio de evitar un desastre.

Nuestra infraestructura se basa en el principio de alta disponibilidad y resiliencia a través de la agrupación de servicios y las redundancias para evitar un solo punto de fallas.
El programa de continuidad empresarial de UmbralHosting garantiza que nuestros planes de recuperación de desastrez se prueben al menos una vez al año y ante cambios significativos en la infraestructura.

Nuestro Personal y la Seguridad

La seguridad comienza con las personas que contratamos. Nuestro proceso de incorporación para empleados y contratistas incluye lo siguiente:

Capacitación obligatoria sobre las prácticas y políticas de seguridad de UmbralHosting.
No divulgación, acuerdos de confidencialidad y política de uso aceptable.

Gestión de seguridad de terceros

Las políticas de UmbralHosting exigen que antes de contratar servicios de proveedores externos, se lleve a cabo digilencias obligatorias como:

Evaluaciones de riesgos de cumplimiento.
Evaluaciones de riesgos de seguridad.
Pruebas de vulnerabilidad y penetración.

Ademas, se firman acuerdos de confidencialidad y otras cláusulas de seguridad y cumplimiento apropiadas en función de la importancia de sus servicios para UmbralHosting.

Para más informacion sobre este tema consulte nuestra Politica de Privacidad

Última revisión: 15/04/2023

EN ESPAÑOL

24/7 Soporte Real.

UmbralHosting tiene la atención al cliente mejor calificada en software. Estamos aquí las 24 horas del día, todos los días de la semana, incluidos los días festivos.

Unete y disfruta de atencion personalizada

Un servicio integral desde Hosting, Dominios, Correo Corporativo, Certificados SSL hasta Licencias ¡Todo en un mismo lugar!

Web Hosting

Business Hosting

WordPress Hosting

Certificados SSL

Elementor PRO

Wordpress Toolkit

UmbralMail

WebMaster Remoto