Seguridad de Jitterbit Harmony

Descripción general

Harmony proporciona herramientas y servicios de integración potentes a través de la plataforma de integración en la nube multiinquilino de Jitterbit, llamada Harmony. Las versiones anteriores de Jitterbit requerían que las organizaciones implementaran y gestionaran el software de Jitterbit y los proyectos de integración en la infraestructura de red interna o en nubes privadas dedicadas. Con Harmony, Jitterbit ahora puede asumir cualquiera o todas estas responsabilidades.

Esta sección incluye las siguientes páginas:

• Documento técnico sobre seguridad y arquitectura de Jitterbit
  Revisa los detalles de la seguridad lógica, física y organizacional de Jitterbit.
• Características de seguridad de Jitterbit
  Consulta un resumen de las características de seguridad de la nube Harmony, los centros de datos y la red.
• Controles de contraseña de Jitterbit
  Obtén información sobre cómo Jitterbit controla el acceso a tu organización a través de la administración de la Consola de gestión.
• Permisos y acceso de Harmony
  Utiliza una combinación de permisos de roles de usuario y niveles de acceso a entornos para determinar qué áreas de Harmony puede acceder un miembro.
• Inicio de sesión único de Harmony
  Como alternativa a usar credenciales de Harmony, los administradores de la organización pueden configurar SAML 2.0 u OAuth 2.0 para autenticarse con varios proveedores de identidad.
• Información de lista de permitidos
  Descubre cómo usar la lista de permitidos con agentes y Design Studio.
• Certificación ISO 42001, ISO 27001, ISO 27017 e ISO 27018
  Lee información sobre la certificación ISO del Sistema de gestión de seguridad de la información de Jitterbit.
• Prácticas recomendadas de seguridad para administradores, constructores de proyectos y especialistas en integración
  Consulta recomendaciones y las mejores prácticas de seguridad.

También están disponibles estos recursos adicionales relacionados con la seguridad:

• Política de privacidad de Jitterbit
  Ten conocimiento de qué datos personales recopila Jitterbit y cómo se utilizan.
• Sitio de confianza de Jitterbit
  Verifica la información en tiempo real sobre el desempeño del sistema de Jitterbit a través de nuestro sitio de confianza. También puedes suscribirse a notificaciones por correo electrónico, texto, Slack o webhook para ser notificado de cualquier cambio en el estado del sistema, mantenimiento o interrupción.
• Centro de seguridad de Jitterbit
  Revisa las certificaciones de cumplimiento de Jitterbit y la documentación de seguridad, y encuentra comunicados de seguridad sobre vulnerabilidades de terceros divulgadas recientemente.
• Seguridad de API Manager
  Aprende a aplicar varios niveles de seguridad para usarlos con la plataforma Jitterbit Harmony.
• Descripción general de seguridad de App Builder
  Revisa los recursos de seguridad para App Builder, la aplicación de Jitterbit para crear aplicaciones web y móviles.

Preguntas frecuentes

P: ¿Qué auditoría existe para el portal Harmony?

R: Hay disponible auditoría de implementación. Jitterbit cuenta con un mecanismo de registro sumamente robusto que expone todo a lo largo de la ruta de integración. Estos registros pueden ser inspeccionados libremente por usuarios autorizados o utilizados por una operación de Jitterbit para destacar lo que sea de interés.

P: ¿Proporcionan cifrado de mensajes?

R: Sí, Jitterbit proporciona soporte SSL bidireccional. Jitterbit también proporciona soporte AES. Además, Jitterbit cuenta con un plugin de cifrado PGP que se puede utilizar para cifrar mensajes.

P: ¿Se admite seguridad a nivel de transporte con validación de certificados?

R: Sí. Esto se puede hacer a través de SSL.

P: ¿Se puede realizar la autenticación de usuarios mediante autorización de dominio o debe ser a través de la base de datos de usuarios internos?

R: Jitterbit sí proporciona autorización de dominio para origen/destino de archivo y para acceso a base de datos. La autenticación de usuarios se puede realizar mediante autenticación de dominio para acceder a puntos finales de base de datos. No se puede utilizar autenticación de dominio para acceder a agentes privados de Jitterbit. Es posible realizar una transformación LDAP para deshabilitar usuarios, pero la contraseña no se puede establecer desde la operación si es una "creación" (usamos nuestra clave privada).

P: ¿Qué controles de contraseña existen?

R: Las políticas de contraseña para Harmony se controlan dentro de la página Organizaciones de la Consola de Administración. Las características de control de contraseña se establecen para cada organización individual por separado. Solo un Administrador de la organización tiene acceso para revisar los controles de contraseña. Consulta Organizaciones para obtener detalles específicos sobre los controles de contraseña.