Seguridad en MemoryCorp
Tu conocimiento corporativo es tu activo más valioso. Así es como lo protegemos.
Cifrado en tránsito y en reposo
Todo el tráfico viaja con TLS 1.2 o superior. Los archivos que subes (PDF, video, audio) se guardan cifrados en el almacenamiento, y el texto indexado de cada organización se cifra con AES-256-GCM usando una llave derivada para esa organización.
Aislamiento multi-inquilino
Los datos de cada organización están aislados lógicamente por un identificador de organización que se aplica en cada capa de la API. Las consultas a la base de datos, las rutas de almacenamiento y el procesamiento con IA se limitan a tu organización.
Control de acceso y autenticación
Control de acceso basado en roles (RBAC) con permisos granulares. Tokens de sesión con expiración automática y revocación al cerrar sesión. Bloqueo progresivo de cuenta después de intentos fallidos. Requisitos de contraseña fuertes.
Protección de contenido
El conocimiento generado por la plataforma (SOPs, checklists, transcripciones) se protege con marcas de agua, clic derecho y copia deshabilitados y protección contra impresión.
Seguridad de infraestructura
Arquitectura de servicios aislados sin puertos internos expuestos. Encabezados de transporte seguro aplicados. Limitación de tasa en todos los endpoints. Solicitudes de origen cruzado restringidas a dominios de producción. Encabezados de seguridad estándar de la industria en cada respuesta.
Registro de auditoría y cumplimiento
Las acciones clave (inicio de sesión, cargas, cambios y eliminaciones) quedan en una bitácora de auditoría con el usuario, la fecha, la dirección IP y el navegador. Los administradores la consultan desde la plataforma.
Respaldos automáticos
Respaldo diario de la base de datos y archivado continuo de su registro de transacciones, con copia fuera del servidor, para poder restaurar a un punto en el tiempo.
Validación de archivos
Los documentos que subes se validan por su contenido (bytes mágicos), no solo por la extensión, para detectar archivos maliciosos disfrazados. Las cargas de documentos tienen límite de tamaño.
¿Preguntas de seguridad?
Si tienes preocupaciones de seguridad o quieres reportar una vulnerabilidad, contáctanos en
...