Exabeam: Confiable y seguro
Descubre cómo mantenemos la privacidad, la seguridad y la disponibilidad de nuestros servicios en la nube, para que puedas confiar tus datos a Exabeam.
Descargar hoja de datos Acceder al Centro de confianza de ExabeamNuestra piedra angular
En Exabeam, la confianza es la piedra angular de nuestra forma de trabajar, desde el desarrollo de nuestros productos hasta la gestión de nuestras operaciones. Entendemos que uno de sus activos más valiosos son sus datos, y nos centramos en garantizar su seguridad, el cumplimiento de las normas de privacidad y una alta disponibilidad de la plataforma.
Privacidad con la plataforma de operaciones de seguridad de Exabeam
Privacidad, seguridad y disponibilidad
Entendemos que sus datos son uno de sus activos más valiosos, y nos enfocamos en garantizar su seguridad, el cumplimiento de las normas de privacidad y la alta disponibilidad de la plataforma. Descubra cómo mantenemos la privacidad, la seguridad y la disponibilidad de nuestros servicios en la nube para que pueda confiar sus datos a Exabeam.
Opciones de privacidad que puede configurar en cualquier momento.
La plataforma de operaciones de seguridad de Exabeam ofrece controles de acceso basados en roles y retención de datos. El enmascaramiento de datos en la interfaz de usuario anonimiza a los usuarios y los activos, y garantiza que los datos personales no puedan leerse, copiarse, modificarse ni eliminarse sin autorización durante su procesamiento o uso. El enmascaramiento de datos ayuda a preservar la privacidad de cada empleado: solo los usuarios con permisos pueden acceder a la información relevante.
Comprometidos con la privacidad de sus datos
Independientemente de la ubicación de su organización o sus datos, Exabeam se compromete a proteger la privacidad de sus datos y a cumplir con las normativas locales de almacenamiento de datos. En Exabeam, la privacidad de los datos es fundamental, especialmente en lo que respecta al tratamiento de información personal identificable (IPI). En Exabeam, creemos en la confidencialidad de su información. Exabeam solo procesará los datos que usted comparta con nosotros, siguiendo los estándares SOC 2 y GDPR al recopilar, procesar y almacenar sus datos.
Recopile datos desde cualquier lugar.
Servicios en la nube disponibles a nivel mundial
Los servicios en la nube de Exabeam están disponibles a nivel mundial, lo que le permite elegir dónde se alojan sus datos y aprovechar nuestros productos para la detección, investigación y respuesta ante amenazas, cumpliendo al mismo tiempo con sus requisitos de residencia de datos. Exabeam implementa una arquitectura de nube multiusuario. Los datos de cada usuario están aislados y son invisibles para los demás usuarios, lo que protege la privacidad de sus datos.
Control de acceso basado en roles
Exabeam ofrece control de acceso universal basado en roles, con la posibilidad de personalizarlos en toda la plataforma para una mayor granularidad. Este control permite gestionar las responsabilidades y actividades del equipo de seguridad. A cada usuario se le puede asignar uno o más roles para crear un conjunto global de permisos dentro de la plataforma. También se pueden crear roles personalizados para ajustar los permisos y adaptarlos a la estructura de seguridad de la organización.
Elige cuándo se archivan los datos.
Las políticas de retención de datos permiten elegir cuándo se transfieren automáticamente los datos a un destino de archivo. La retención de datos se puede configurar por día, hora o espacio de almacenamiento utilizado. Para fines de auditoría, Exabeam mantiene un registro de la actividad relevante del usuario, los cambios de configuración o las modificaciones de objetos dentro de la plataforma, para su búsqueda o exportación.
Cerrar cualquier brecha de seguridad
Las herramientas de seguridad no deben crear puntos de entrada adicionales.
El equipo de Gobernanza, Riesgo y Cumplimiento (GRC) de Exabeam se dedica a mantener un entorno operativo seguro para sus datos confidenciales. Exabeam ha implementado mecanismos que garantizan la seguridad del entorno que almacena y procesa sus datos. Entre ellos, una metodología de defensa en profundidad, una política de confianza cero y programas de gestión de vulnerabilidades, junto con la seguridad del personal.
Cumpla con sus requisitos de cumplimiento
Las organizaciones nacionales y globales necesitan cumplir con las leyes de todo el mundo, y Exabeam puede ayudarle. Cumpla con sus requisitos de cumplimiento locales y globales.. Exabeam cuenta con tres certificaciones ISO: 27001, 27017 y 27018, ha sido certificada mediante un informe SOC 2 Tipo II, ha completado una evaluación IRAP de nivel PROTEGIDO y dispone de las medidas técnicas y organizativas adecuadas para el RGPD. Asimismo, Exabeam cumple con el Marco de Protección de Datos UE-EE. UU. (EU-US DPF) y su extensión para el Reino Unido, así como con el Marco de Protección de Datos Suiza-EE. UU. (Swiss-US DPF), según lo establecido por el Departamento de Comercio de los Estados Unidos.
Cifrado de datos tanto en tránsito como en reposo.
Exabeam ofrece tokenización y cifrado de ciertos tipos de datos mediante el algoritmo AES-256. Los datos de los clientes se cifran tanto en tránsito como en reposo. Para los datos en tránsito, Exabeam aplica el cifrado TLS al transferir datos desde todos los recolectores a la nube. Una política interna de confianza cero, capacitación continua en seguridad y evaluaciones de seguridad periódicas por parte de terceros son solo algunas de las medidas que Exabeam implementa para garantizar la seguridad de nuestros clientes.
Estabilidad durante emergencias o interrupciones significativas de la actividad empresarial.
La accesibilidad es fundamental para sus herramientas de seguridad. Exabeam ofrece acuerdos de nivel de servicio que incluyen una disponibilidad mensual de carga de datos del 99,9 % y una disponibilidad de acceso al producto del 99,5 %. Nuestro plan de continuidad del negocio es un componente clave de nuestro marco de gestión de riesgos y tiene como objetivo garantizar la estabilidad durante emergencias para minimizar las interrupciones significativas en el negocio. Nuestro plan incluye servicios nativos de la nube y redundancia y disponibilidad de zonas de disponibilidad a través de Google Cloud Platform, además de la gestión de colas de datos en tiempo real durante un fallo catastrófico.
Escaneos de vulnerabilidades y pruebas de penetración regulares.
La política de seguridad de datos de Exabeam detalla los controles y las prácticas, y el equipo de GRC (Gobierno, Riesgo y Cumplimiento) dispone de recursos para ayudarle a cumplir con sus compromisos con sus clientes y sus datos personales, incluidos los procesos de divulgación de vulnerabilidades. El código de los productos de Exabeam se somete a análisis de vulnerabilidades periódicos, y Exabeam contrata a un tercero para realizar una prueba anual de ataque y penetración, cuyos resultados comparte con los clientes.
