Recursos de Software de aprendizaje automático

Verificaciones de antecedentes: Realizamos verificaciones de antecedentes (en la medida permitida por la ley) y verificaciones de referencias antes de incorporar a un nuevo empleado. Acceso a datos: Un conjunto limitado de empleados tiene acceso a los datos de los clientes y solo accede a esos datos a petición del cliente. Acuerdos de confidencialidad: Todos los empleados, contratistas y agentes firman un acuerdo de confidencialidad antes de comenzar a trabajar. Capacitación en concienciación sobre seguridad: Todo el personal recibe capacitación en concienciación sobre seguridad.

Mostrar más

Mostrar menos

Datos: Kraken es una aplicación de multi-tenencia con los datos lógicamente separados entre cuentas. Los datos de una cuenta no pueden ser accedidos desde otra cuenta, ni pueden ser compartidos. El acceso a los datos solo está disponible para los usuarios con un rol apropiado en la cuenta. Cifrado: Todos los datos están cifrados en reposo utilizando el Sistema de Gestión de Claves de AWS ("AWS KMS"). Esto utiliza el estándar de cifrado AES-256. Autenticación: Todas las contraseñas están saladas y cifradas antes de ser almacenadas en la base de datos. No podemos ver cuál es una contraseña, por lo que si se olvida una contraseña, deberá ser restablecida por el usuario. Registro de Auditoría: La aplicación tiene un registro de auditoría que puede ser utilizado tanto para seguridad como para cumplimiento. Análisis Estático: Todo el código se somete a análisis estático en cada registro en el repositorio. Pruebas de Penetración: Las pruebas de penetración (pruebas de pen) se realizan anualmente. Los problemas identificados se solucionan basándose en la evaluación de riesgos de la prueba y se vuelve a realizar la prueba de penetración para confirmar que los problemas han sido solucionados. DKIM/DMARC/SPF: Todos los correos electrónicos enviados desde el dominio Big Squid están firmados utilizando tanto DKIM como SPF. El registro DMARC también está disponible para los servidores de correo receptores. Separación de Entornos: Los entornos de producción, puesta en escena y desarrollo están separados física y lógicamente. El entorno de puesta en escena es una réplica del entorno de producción, pero está físicamente aislado del entorno de producción. El desarrollo se lleva a cabo en máquinas locales. QA y Pruebas: Tanto la Garantía de Calidad ("QA") automatizada como la QA manual. La QA automatizada consiste en pruebas unitarias, de integración y de aceptación. Estas se ejecutan en cada despliegue. La QA manual se lleva a cabo en cada corrección de errores y nueva característica antes de ser fusionada en una versión.

Mostrar más

Mostrar menos

Alojamiento: Kraken está alojado en Amazon Web Service (AWS) en la región de Virginia del Norte. Los detalles completos sobre las medidas de seguridad de AWS se pueden encontrar aquí: https://d1.awsstatic.com/whitepapers/Security/AWS_Security_Whitepaper.pdf Seguridad Física: Para obtener detalles completos sobre la seguridad física de AWS, consulte: https://aws.amazon.com/compliance/data-center/data-centers/ Cifrado: Todos los datos están cifrados en tránsito tanto dentro de la red de Kraken como entre usted y la aplicación utilizando TLS/SSL. El cifrado se basa en claves RSA de 256 bits. Escaneos de Infraestructura: Los escaneos de detección de amenazas se ejecutan constantemente y cualquier problema identificado se aborda según la calificación de riesgo producida por los escaneos. Cortafuegos: Existen cortafuegos tanto en la capa de red a través de la nube privada virtual ("VPC") como en cada host. La VPC sirve para aislar los servidores de Kraken del resto de la red de AWS. Los Grupos de Seguridad de AWS ("AWS SG") y las Listas de Control de Acceso de VPC ("VPC ALC") proporcionan políticas de contenido tanto entrantes, salientes como internas. Registro de Auditoría: Las acciones y el rendimiento de la infraestructura se registran y están disponibles para auditoría, seguridad y propósitos de cumplimiento. Se configuran varias alertas en el registro para proporcionar una respuesta temprana a los incidentes.

Mostrar más

Mostrar menos