Khoros Security
Nos tomamos muy en serio nuestro compromiso de proteger a su empresa, a sus empleados y a sus clientes. Por eso, las marcas internacionales más prestigiosas y con mayores exigencias en materia de cumplimiento normativo confían sus datos a Khoros. Nuestro programa de seguridad integral abarca siete áreas fundamentales, cada una de ellas diseñada para ofrecer múltiples niveles de protección.
Operaciones de seguridad
Khoros aplica políticas operativas para la supervisión proactiva, el cifrado de datos (tanto en reposo como en tránsito), la gestión de vulnerabilidades, la detección y prevención de intrusiones, y los protocolos de conservación y destrucción de datos. Nuestro centro de operaciones de seguridad supervisa nuestra infraestructura y nuestras aplicaciones las 24 horas del día, los 7 días de la semana.
Desarrollo seguro de aplicaciones
La seguridad está firmemente integrada en nuestros procesos de desarrollo de productos. Seguimos prácticas de programación segura, llevamos a cabo revisiones periódicas del código y realizamos pruebas de seguridad a lo largo de todo el ciclo de vida del desarrollo del software.
Seguridad física
Khoros está alojado en Amazon Web Services (AWS) en centros de datos de Estados Unidos, Irlanda y Australia. AWS cuenta con las certificaciones ISO 27001, SOC 2 Tipo II, FedRAMP y FISMA.
Respuesta ante incidentes
Khoros cuenta con un equipo especializado en la respuesta a incidentes de seguridad que dispone de procedimientos establecidos para gestionar con rapidez los posibles incidentes, incluyendo la detección, la contención, la erradicación, la recuperación y el análisis posterior al incidente.
Continuidad del negocio y recuperación ante desastres
Khoros utiliza la infraestructura de AWS en múltiples ubicaciones geográficas con varias zonas de disponibilidad para garantizar la prestación de servicios a nivel regional y la resiliencia. Nuestros planes de continuidad del negocio y recuperación ante desastres se someten a pruebas periódicas.
Gestión de riesgos
Khoros lleva a cabo análisis de riesgos anuales exhaustivos de los sistemas críticos, con protocolos centralizados de seguimiento y corrección que abarcan todos los aspectos de nuestras operaciones.
Gestión de proveedores externos
Khoros establece los requisitos contractuales que deben cumplir los proveedores para ajustarse a las normas de seguridad de Khoros. Todos los proveedores externos son evaluados antes de iniciar la colaboración y se les supervisa de forma continua.
Certificaciones de seguridad
