Solicita una
demostración
sin compromiso.
Seguridad y cumplimiento normativo
La seguridad de tu información es nuestra prioridad. En Dialenga protegemos tus datos tanto en reposo como en tránsito.
La seguridad de tus datos
Centros de datos
Tu información se resguarda en centros de datos europeos bajo estrictos protocolos de acceso y almacenamiento certificados ISO 27001.
Información cifrada
Los datos viajan mediante conexiones seguras TLSv1.2, con protocolos obsoletos SSLv3 deshabilitados. Las contraseñas se protegen con algoritmos robustos como BCrypt.
Desarrollo seguro
Construimos y mejoramos Dialenga aplicando las mejores prácticas del sector, previniendo las vulnerabilidades identificadas por OWASP y los exploits CVE.
Pentesting
Una firma externa de seguridad realiza con frecuencia análisis de penetración y hacking ético en todos nuestros sistemas y aplicaciones.
Cumplimiento GDPR
Garantizamos junto con nuestra red de proveedores el cumplimiento total de las políticas LFPDPPP.
Continuidad del servicio
Nuestros respaldos diarios y políticas de recuperación nos facilitan restaurar el servicio rápidamente y mantener activos los sistemas críticos de tu empresa.
Máxima transparencia
Consulta nuestra documentación sobre seguridad cuando lo necesites. Te garantizamos una experiencia transparente, confiable y protegida.
Divulgación Responsable
Si descubres alguna vulnerabilidad en nuestros sistemas en Dialenga, repórtala a dataprotection@dialenga.com
¿Cómo nos tomamos la seguridad?
Seguridad y accesos
Los sistemas son accesibles solo mediante VPN, limitando puertos y accesos a Administradores autorizados. La información en redes públicas viaja protegida bajo HTTPS con monitoreo, registro y auditoría constantes. DNSSEC en dominios dialenga.com protege contra cache poisoning, pharming y ataques man-in-the-middle.
Arquitectura
En Dialenga diseñamos nuestra red para minimizar riesgos ante brechas de seguridad, otorgando siempre el menor privilegio necesario para cada acción.
Security Incident Event Management
Centralizamos y analizamos los logs de nuestros sistemas para identificar situaciones específicas. Las alertas se atienden de inmediato con el proceso adecuado.
Respuestas ante incidentes de seguridad
Nuestros sistemas están monitorizados y recibimos alertas e incidentes de seguridad. Éstos son canalizados al equipo correspondiente para escalarlos según procedimiento ISO 27001.
Controles y Frameworks de seguridad
Protegemos nuestras aplicaciones mediante buenas prácticas comunes como CSFR (coss site request forgery), SQL injection y XSS (cross site scripting), siempre siguiendo las recomendaciones OWASP.
Entornos separados de pruebas, preproducción y producción
Los ambientes de staging utilizan datos de prueba completamente aislados de producción. El acceso es exclusivo para el equipo Dialenga mediante VPN y redes privadas.
