Seguridad y privacidad en Kinesis

Inicio de sesión único — Los miembros inician sesión con tu proveedor de identidad, como Okta, Microsoft Entra o Google Workspace, y los administradores pueden exigir el inicio de sesión único en la organización. Consulta la guía de inicio de sesión único.

Autenticación de dos factores — Los miembros pueden añadir una app de autenticación o una passkey como segundo paso al iniciar sesión.

Roles — Los roles Admin, Developer y Viewer deciden quién puede cambiar, desplegar o solo leer. Los Viewers no ven el terminal ni los valores secretos.

Registro de auditoría — Los administradores ven quién cambió miembros, ajustes, proyectos, apps, Grids y servidores. El registro guarda un año de actividad.

Facturación por organización — Cada organización tiene su propio saldo, métodos de pago y facturas.

Proveedores de centros de datos de confianza — La capacidad de cómputo y de red procede de operadores consolidados de nube y centros de datos que mantienen certificaciones SOC 2 e ISO/IEC 27001, con sólidos controles de seguridad física y operativa.

Hardware de la comunidad solo cuando tú lo eliges — Kinesis Batches funciona con GPU de la comunidad y de socios. Tu Grid nunca coloca trabajo en hardware de la comunidad a menos que elijas Kinesis Batches.

Arquitectura de múltiples centros de datos — Nuestra plataforma abarca múltiples instalaciones y proveedores, lo que garantiza redundancia y resiliencia mediante la diversidad geográfica y minimiza los riesgos de un punto único de falla.

Infraestructura propiedad del cliente — Los clientes pueden conectar sus propias máquinas al panel de control de Kinesis. La seguridad física y de la infraestructura local de las máquinas propiedad del cliente sigue siendo responsabilidad del cliente.

Conexiones cifradas — Todas las comunicaciones usan cifrado TLS/SSL. La comunicación entre nodos y entre centros de datos se realiza mediante túneles VPN WireGuard con criptografía moderna.

Segmentación y aislamiento — Las cargas de trabajo de los clientes permanecen aisladas lógicamente en las capas de red y de orquestación.

Gateways resilientes — HAProxy y Nginx proporcionan terminación TLS, gestión del tráfico y balanceo de carga de alta disponibilidad.

Runtime de contenedores — Las cargas de trabajo se ejecutan en Docker, reforzadas con controles y supervisión adicionales.

Refuerzo y actualización de los hosts — Estandarizado en Ubuntu LTS con configuraciones reforzadas y procesos estrictos de parches, lo que garantiza que los nodos reciban las correcciones de seguridad más recientes.

Conmutación por error automática — Una interrupción en un servidor o centro de datos activa la reprogramación automática de las cargas de trabajo a entornos en buen estado.

Imágenes del cliente — Los clientes controlan el contenido de sus contenedores. Recomendamos buenas prácticas, como imágenes firmadas, análisis de vulnerabilidades y capas base mínimas.

Stack de backend — El plano de control y los servicios están desarrollados en C# y Go, elegidos por su rendimiento, fiabilidad y facilidad de mantenimiento.

Seguridad de bases de datos — MongoDB Atlas ofrece un servicio totalmente administrado con niveles de versión recomendados, parches automáticos, cifrado integrado y copias de seguridad.

Cifrado en reposo y en tránsito — Nuestras bases de datos y sus copias de seguridad están cifradas en reposo, y las credenciales almacenadas se cifran además con AES-256. Las conexiones con el portal, la API y los App Proxies usan TLS.

Propiedad de los datos del cliente — Los clientes conservan la plena propiedad de sus imágenes, datos y cargas de trabajo. Kinesis no accede a los datos de las aplicaciones, salvo cuando sea explícitamente necesario para brindar soporte.

Recopilación mínima de metadatos — Solo se recopila la telemetría necesaria para operar y mejorar la plataforma. Los registros y los datos del plano de control se conservan solo durante el tiempo necesario.

Privacidad desde el diseño — Nuestra arquitectura minimiza la exposición innecesaria de la información de los clientes y se apega a las mejores prácticas del sector.

Cookies del sitio web — Nuestro sitio web usa cookies de analítica y de publicidad solo según se describe en nuestra Política de privacidad. Puedes cambiar tu elección en cualquier momento en “Configuración de cookies”, al final de cada página.

Supervisión continua — Los sistemas supervisan de forma continua el estado del clúster, la integridad de la red y las anomalías.

Respuesta a incidentes — Un proceso documentado de respuesta a incidentes garantiza un aislamiento rápido, la corrección y una comunicación transparente.

Avisos de incidentes — Cuando un incidente afecta a sus cargas de trabajo o a sus datos, avisamos por correo electrónico a los administradores de su organización, los mantenemos informados hasta que se resuelve y después compartimos qué ocurrió y qué cambiamos.

Mantenimiento programado — Anunciamos el mantenimiento programado en el portal con antelación, con su inicio y su fin previsto. Mientras dura, el portal muestra una página de mantenimiento y la API indica a los clientes cuándo volver a intentarlo.

Alertas para sus apps y servidores — El portal le envía un correo cuando una app no supera su comprobación de estado y cuando se recupera, cuando se detienen apps y cuando se hibernan o se retiran servidores. Cada app puede alertar a hasta 10 personas.

Parches proactivos — Todos los componentes críticos (Ubuntu, WireGuard, HAProxy, Nginx, Docker, MongoDB Atlas) reciben parches de forma rápida y sistemática.

Equipo experimentado — El equipo directivo incluye veteranos del sector provenientes de AWS, Microsoft, Meta y Mozilla. Muchos aportan experiencia directa en seguridad y han dado forma a las políticas y prácticas desde el inicio.

Cultura de seguridad — La seguridad está integrada en el ciclo de vida de desarrollo y en los procedimientos operativos, en lugar de ser algo que se agrega después.

Kinesis — Protege el sistema de orquestación, el plano de control, la red de interconexión y la infraestructura proporcionada.

Clientes — Proteger sus imágenes, el código de sus aplicaciones, sus secretos y cualquier infraestructura que conecten al plano de control.