Funciones de Seguridad de Jitterbit

Introducción

Jitterbit está atento a la aplicación de procesos de integración seguros. Utilizamos estrictas medidas de seguridad para proteger la valiosa información de nuestros clientes y evaluamos y mejoramos constantemente nuestros sistemas y procesos para mantenernos al tanto de las últimas demandas de seguridad. El sistema de gestión de seguridad de la información de Jitterbit ha sido certificado según la norma ISO 27001 versión 2013 con controles complementarios en la norma ISO 27017. Jitterbit ha obtenido la certificación ISO 27001 de A-lign, un auditor externo independiente acreditado por la Junta Nacional de Acreditación ANSI ASQ. (ANAB). Consulte Certificación ISO 27001 e ISO 27017 para obtener más detalles. Las características de seguridad de Jitterbit se resumen a continuación.

Seguridad en la Nube de Harmony

Mensajería cifrada
Seguridad de servicios web (v3)
cifrado HTTPS
No hay conexiones entrantes desde la nube al agente (es decir, el servidor que se ejecuta en la red del cliente)
Autenticación
Listas de control de acceso
SOC 1 Tipo 1 y Tipo 2
SOC 2 Tipo 1 y Tipo 2
SOC 3 Tipo 1 y Tipo 2
Reglamento General de Protección de Datos (GDPR)
Política de privacidad del consumidor de California (CCPA)
Ley de Responsabilidad y Portabilidad del Seguro Médico (HIPAA)
cifrado FIPS 140-2 y claves de cifrado únicas por cliente
cifrado de contraseña
Autenticación de dos factores
Inicio de sesión único (SSO)
CAPTCHA se aplica una vez que el número de intentos de inicio de sesión en el portal Harmony alcanza un cierto umbral
Configuración de proyectos de integración implementados en Harmony para cumplir con varias regulaciones y estándares regionales y específicos de la industria, que incluyen:
- Cumple con las políticas establecidas por la UE para GDPR
- Cumple con las políticas de HIPAA establecidas por el Departamento de Salud y Servicios Humanos de EE. UU. (HHS)
- Cumple con los estándares y mejores prácticas establecidos por Cloud Security Alliance (CSA)

Seguridad del Centro de Datos

Centros de datos de alta seguridad con sistemas de vigilancia electrónica de última generación y control de acceso multifactor
Personal de seguridad profesional disponible las 24 horas, los 7 días de la semana
Sistema de acceso basado en privilegios mínimos
Detección y extinción de incendios
Energía las 24 horas, los 7 días de la semana, UPS (sistema de alimentación ininterrumpida) proporciona energía de respaldo
Control de temperatura y clima
Sistemas y equipos eléctricos, mecánicos y de soporte vital monitoreados para que cualquier problema se identifique de inmediato
Las múltiples zonas de disponibilidad le permiten permanecer resiliente en caso de fallas del sistema y desastres naturales
Desmantelamiento de dispositivos de almacenamiento
Gestión de la continuidad del negocio
Alta disponibilidad y tolerancia a fallas
Replicación y respaldo de datos
SOC 1/SSAE 16/ISAE 3402 (anteriormente SAS 70 Tipo II)
SOC 2
SOC 3
PCI DSS Nivel 1
FIPS 140-2

Seguridad de la Red

Arquitectura de red segura que incluye firewall y otros dispositivos de perímetro que emplean conjuntos de reglas y listas de control de acceso (ACL)
Protección y mitigación de denegación de servicio distribuido (DDoS)
Defensas de escaneo, suplantación y rastreo de puertos
Escaneo de vulnerabilidades del alojar de red
Puntos de acceso seguros: extremos API que permiten un acceso HTTP (HTTPS) seguro
Protección de transmisión mediante SSL
Toda la comunicación entre agente/Studio a la nube mediante cifrado SSL/TLS (HTTPS)
Pruebas de penetración
Endurecimiento del anfitrión
Monitoreo y protección de redes.

Política de Publicación de Seguridad de Jitterbit

Jitterbit publica parches críticos dentro de las cuatro semanas posteriores al primer informe, o antes.

Política de Privacidad de Jitterbit

Consulta la Política de privacidad de Jitterbit.