PoliciesResponsabilidad compartida
Responsabilidad compartida
Responsabilidades de seguridad de PetroBench y de los clientes
La seguridad es una responsabilidad compartida. PetroBench protege la plataforma y la infraestructura. Los clientes son responsables de cómo su organización la utiliza.
Sus responsabilidades
Acceso de usuarios
- Gestione las cuentas de usuario y los roles dentro de su organización
- Elimine el acceso de inmediato cuando un miembro del equipo se marche
- Asigne roles adecuados a la función de cada usuario
- Revise periódicamente el acceso de los usuarios
Autenticación
- Habilite y exija MFA para sus usuarios
- Configure y mantenga la integración con su proveedor de identidad SSO
- Proteja las claves de API y rótelas cuando se marchen miembros del equipo con acceso
Datos
- Garantice la exactitud de los datos introducidos en PetroBench
- Clasifique los datos de acuerdo con sus políticas internas
- Cumpla sus propios requisitos de manejo de datos
- Tome decisiones informadas sobre el uso compartido y la exportación de datos
Uso
- Capacite a los usuarios sobre las mejores prácticas de seguridad dentro de su organización
- Informe de inmediato cualquier sospecha de problema de seguridad a security@petrobench.com
- Mantenga actualizados los navegadores y los dispositivos
Lo que gestiona PetroBench
PetroBench es responsable de la seguridad y la disponibilidad de la propia plataforma:
- Infraestructura: seguridad física, protección de la red, mitigación de DDoS, WAF, aplicación de parches y refuerzo de servidores
- Aplicación: revisión de código orientada a la seguridad, SAST y análisis de dependencias
- Cifrado: AES-256 en reposo, TLS 1.2+ en tránsito, aislamiento lógico de inquilinos en la capa de base de datos
- Disponibilidad: compromisos de tiempo de actividad según su plan, copias de seguridad diarias, despliegues sin tiempo de inactividad
- Incidentes: notificación en un plazo de 72 horas tras un incidente de seguridad confirmado que afecte a datos de clientes
Resumen de responsabilidades
| Área | PetroBench | Cliente |
|---|---|---|
| Infraestructura y seguridad física | Sí | — |
| Seguridad de la plataforma y de la aplicación | Sí | — |
| Cifrado (en reposo y en tránsito) | Sí | — |
| Copias de seguridad y recuperación ante desastres | Sí | — |
| Gestión de cuentas de usuario | — | Sí |
| Decisiones sobre roles y acceso | — | Sí |
| Aplicación obligatoria de MFA | Compatible | Habilitar y exigir |
| Configuración de SSO | Endpoint SAML proporcionado | Configuración y mantenimiento del IdP |
| Seguridad de las claves de API | Gestión de claves proporcionada | Rotación y almacenamiento seguro |
| Exactitud y clasificación de los datos | — | Sí |
Si tiene preguntas sobre las responsabilidades, escriba a legal@petrobench.com.