Optidata opera
- La infraestructura de data center y el hardware
- La plataforma cloud: cómputo, almacenamiento y red
- El monitoreo de la plataforma por el SOC y el NOC
- En Private Cloud, los servicios gestionados de tu contrato
Trust center
Seguridad y cumplimiento en Optidata
Optidata tiene un Informe SOC 2 Tipo II que cubre Seguridad, Disponibilidad y Confidencialidad, y posee la ISO/IEC 27001 a nombre propio. La plataforma de autoservicio corre en Miami (US1); los datos que deben quedarse en Brasil corren en Private Cloud.
En resumen
Las respuestas que una revisión de seguridad pide primero.
Cada línea se detalla más abajo o en una página propia, con lo que cubre y lo que no.
- Informe SOC 2 Tipo II
- Seguridad, Disponibilidad y Confidencialidad. 88 controles, ventana de observación de 90 días, compartido bajo NDA.
- ISO/IEC 27001
- En poder de Optidata, a nombre propio.
- SOC y NOC, 24/7/365
- Personas de turno todos los días del año, no solo alertas en cola.
- Autoservicio en Miami (US1)
- La consola tiene una región, en Florida, Estados Unidos.
- Private Cloud en Brasil y EE. UU.
- Tres regiones en Brasil y dos en Estados Unidos.
- Reporte de vulnerabilidades
- [email protected], también publicado en security.txt.
Quién tiene qué
Dos credenciales a nuestro nombre. Las demás son de los data centers.
Una revisión de seguridad necesita saber quién fue auditado. Optidata tiene el Informe SOC 2 Tipo II y la ISO/IEC 27001. Los data centers donde corre la infraestructura tienen credenciales propias, que describen esos edificios y a sus operadores, no los controles de Optidata.
| Credencial | Titular | Qué cubre |
|---|---|---|
| Informe SOC 2 Tipo II | Optidata | Examen independiente de los controles de Optidata de Seguridad, Disponibilidad y Confidencialidad a lo largo de una ventana de observación. |
| ISO/IEC 27001 | Optidata | El sistema de gestión de seguridad de la información: evaluación de riesgos, controles en el alcance, responsables y ciclo de revisión. |
| SOC 2 Tipo II e ISO/IEC 27001 | Data centers | Los data centers también tienen estas dos, a nombre propio y con auditorías propias. |
| SOC 1 Tipo II | Data centers | Controles relevantes para los reportes financieros de sus clientes. |
| ISO/IEC 27701 | Data centers | Gestión de información de privacidad, extensión de la ISO/IEC 27001. |
| ISO 22301 | Data centers | Gestión de la continuidad del negocio. |
| ISO 9001 | Data centers | Gestión de la calidad. |
| Cumplimiento PCI DSS | Data centers | El estándar de seguridad de datos de tarjetas de pago, aplicado al entorno del data center. |
| Tier III Design y Tier III Facility | Data centers | Clasificaciones del Uptime Institute para el diseño y para el edificio construido. |
Optidata no tiene PCI DSS, SOC 1, ISO 9001, ISO 22301, ISO/IEC 27701 ni clasificación Tier a nombre propio.
Operación de seguridad
Cómo se opera la seguridad, día a día.
Lo que aplica a todo cliente y lo que Private Cloud agrega.
SOC y NOC, 24/7/365
Security Operations Center y Network Operations Center con personal en turno: análisis de amenazas, triaje y respuesta a incidentes. Primera respuesta promedio por debajo de 8 minutos.
Pentests con calendario (Private Cloud)
Pentest interno cada trimestre, externo cada seis meses. Reportes disponibles bajo NDA para tu equipo de seguridad.
Revisiones de vulnerabilidades (Private Cloud)
Escaneo continuo más una revisión formal cada 90 días, con hallazgos, fechas de remediación y aprobación.
Protección DDoS
Activa por defecto en todas las regiones de Private Cloud. En la plataforma de autoservicio, el Anti-DDoS es una opción que activas por instancia.
WAF y Zero Trust (Private Cloud)
Web Application Firewall gestionado, más acceso por identidad y por aplicación con VPN y ZTNA.
Controles de red que tú defines (autoservicio)
Redes VPC, security groups y llaves SSH en la consola deciden quién llega a cada servidor.
Ubicación de los datos
Dónde corren tus datos, por producto.
El autoservicio tiene una región. Private Cloud tiene cinco. La residencia de datos en Brasil existe solo en Private Cloud.
| Producto | Dónde corre | Los datos quedan en Brasil |
|---|---|---|
| Plataforma de autoservicio: Cloud Compute, GPU, Contenedores gestionados (K8s), Managed Databases, almacenamiento y red | Miami (US1), Estados Unidos | No |
| Private Cloud, regiones en Brasil | OPD-BR1, OPD-BR2 y OPD-BR3-IA, Brasil | Sí |
| Private Cloud, regiones en EE. UU. | OPD-US1 y OPD-US2, Estados Unidos | No |
Divulgación responsable
¿Encontraste una vulnerabilidad? Avísanos primero.
Escribe a [email protected] con el servicio o la URL afectada, los pasos para reproducir y el impacto observado. Puedes escribir en español, inglés o portugués.
Danos un plazo razonable para corregir antes de divulgar detalles públicamente. No accedas, modifiques ni borres datos que no son tuyos, y no ejecutes pruebas que degraden el servicio de otros clientes, como denegación de servicio.
Contacto de seguridad
Para profundizar
Una página por pregunta.
Informe SOC 2 Tipo II
Qué cubre el informe, la ventana de observación, lo que no es y cómo solicitarlo bajo NDA.
Leer sobre el informeLGPD y residencia de datos
Qué queda en Brasil, qué corre en Miami, los roles en la LGPD y cómo solicitar un DPA.
Leer sobre LGPDRegiones
Miami (US1) en autoservicio, cinco regiones de Private Cloud en Brasil y EE. UU. y lo que corre en cada una.
Ver las regionesSOC gestionado
Nuestro SOC monitoreando tu propio entorno como servicio: SIEM, XDR y threat intelligence.
Ver el SOC gestionadoAviso de privacidad
Cómo Optidata trata los datos personales que recopila de clientes y visitantes.
Leer el avisoHabla con el equipo
Cuestionarios de seguridad, el informe SOC 2 y detalles de la ISO/IEC 27001, a pedido.
ContáctanosPreguntas sobre seguridad
Respuestas cortas para tu revisión de seguridad.
¿Optidata tiene SOC 2?
Optidata tiene un Informe SOC 2 Tipo II. Un auditor independiente examinó sus controles de Seguridad, Disponibilidad y Confidencialidad a lo largo de una ventana de observación de 90 días. SOC 2 es un informe de atestación, no una certificación, y el informe se comparte bajo NDA. Mira la página de SOC 2.
¿Optidata tiene ISO 27001?
Sí. Optidata posee la ISO/IEC 27001 a nombre propio. Pide los detalles del certificado en la página de contacto.
¿Optidata está certificada en PCI DSS?
No a nombre propio. El cumplimiento PCI DSS es de los data centers donde corre la infraestructura, igual que SOC 1 Tipo II, ISO 9001, ISO 22301, ISO/IEC 27701 y las clasificaciones Tier III.
¿Dónde se almacenan mis datos?
En la plataforma de autoservicio, en Miami (US1), Estados Unidos. En Private Cloud, en las regiones que usa tu arquitectura: OPD-BR1, OPD-BR2 u OPD-BR3-IA en Brasil, u OPD-US1 u OPD-US2 en Estados Unidos. Mira todas las regiones.
¿Cómo reporto una vulnerabilidad de seguridad?
Escribe a [email protected] con el servicio afectado, los pasos para reproducir y el impacto. El mismo contacto está publicado en /.well-known/security.txt.
¿Un proveedor auditado vuelve segura mi carga?
No. Las auditorías cubren lo que Optidata corre y opera. Tu modelo de acceso, los sistemas operativos de los servidores de autoservicio, las aplicaciones, las llaves y los backups siguen siendo tu responsabilidad.