VAR
MSP
Contacto
Infraestructura
Almacenamiento de Archivos
Disaster Recovery
Escritorio Remoto
Servidores
Wolters Kluwer
SAP Business One
SAGE
PHC
Cegid
CSP
ISV
MSSP
Developer
System Admin
Sales
CTO
CEO
Eventos
Documentación
Casos de éxito
Blog
Seguridad y Compliance
Almacenamiento de Objetos
EBP
Ahora
Careers
Sobre Plenit
Go to market
Marketplace
Cloud
By software
By partner type
By role
Compañía
Recursos

Seguridad y compliance

Plenit ha sido diseñada para cumplir con los más altos estándares de seguridad, privacidad y cumplimiento normativo.
Solicitar Demo

Modelo de responsabilidad compartida

El modelo de responsabilidad compartida de Plenit define qué responsabilidades corresponden al partner y cuáles a Plenit, según el tipo de servicio.

INFRASTRUCTURE AS A SERVICE (IaaS)

En servicios de infraestructura como los de Servidores, Plenit proporciona la plataforma central, mientras que el partner conserva un amplio control gestionando datos, identidades, copias de seguridad, configuraciones, aplicaciones, el sistema operativo y las reglas del firewall. Plenit se encarga del host, la virtualización, el almacenamiento, los controles de red a nivel de infraestructura y las operaciones del centro de datos.

PLATFORM AS A SERVICE (PaaS)

En servicios PaaS como Escritorio Remoto, Plenit gestiona la mayoría de las operaciones técnicas, mientras que la seguridad sigue siendo compartida. Los partners gestionan los datos, las identidades, las copias de seguridad, las configuraciones, las aplicaciones y algunas tareas del sistema operativo. Plenit supervisa las capas compartidas del sistema operativo, la virtualización, el almacenamiento, los controles de red a nivel de infraestructura y las operaciones del centro de datos.

SOFTWARE AS A SERVICE (SaaS)

En servicios SaaS como Almacenamiento de Archivos y Almacenamiento de Objetos, Plenit gestiona la mayor parte. El partner se centra en los datos y el control de acceso, mientras que Plenit se encarga de las copias de seguridad (* excepto en Almacenamiento de Objetos), las aplicaciones, el sistema operativo, la red, el alojamiento y las operaciones del centro de datos.
Seguridad - Plataforma

Medidas de seguridad de la plataforma

Controles de seguridad por capas diseñados para proteger el acceso, los datos, la infraestructura y la disponibilidad del servicio en toda la plataforma.
Identidad

El marco de identidad de Plenit combina la autenticación de dos factores (2FA) y controles de acceso granulares para proteger a los usuarios y los recursos. Al implementar una autenticación robusta, permisos basados en roles y un registro de auditoría exhaustivo, la plataforma reduce los riesgos de acceso no autorizado al tiempo que proporciona visibilidad total, rendición de cuentas y trazabilidad en todas las actividades de los usuarios.

Seguridad perimetral

La seguridad perimetral de Plenit combina firewalls, tecnologías IDS/IPS y protección Anti-DDoS para crear una defensa multicapa contra amenazas externas. Estos controles filtran continuamente el tráfico no autorizado, identifican comportamientos sospechosos y patrones de ataque, y mitigan automáticamente los ataques de denegación de servicio, lo que ayuda a preservar la disponibilidad del servicio, la integridad de la plataforma y la seguridad general.

Cifrado de datos

Plenit utiliza mecanismos de cifrado para mejorar la protección de datos y minimizar la exposición a accesos no autorizados. Estos controles ayudan a mantener la confidencialidad durante la transmisión y, según el servicio, también mientras los datos están almacenados.

Monitorización 24/7

Plenit opera un sistema de monitorización y alertas 24/7 que supervisa continuamente la infraestructura y sus subsistemas. Al analizar métricas en tiempo real y detectar anomalías a tiempo, la plataforma puede anticipar problemas y actuar antes de que afecten a las operaciones.

Auditoría y trazabilidad

Todos los eventos relevantes se registran y almacenan para garantizar la trazabilidad de las acciones y los cambios. Esto facilita las auditorías, el análisis forense y el cumplimiento de las políticas de seguridad.

Seguridad - Productos cloud

Seguridad de los productos Cloud

Escritorio Remoto
Servidores
Almacenamiento de Archivos
Almacenamiento de Objetos

Escritorio Remoto

Escritorio Remoto está diseñado para ofrecer un entorno seguro y fiable para el trabajo remoto, combinando:

  • Protección perimetral dedicada. El tráfico se monitoriza y filtra a través de firewalls, sistemas IDS/IPS y Anti-DDoS.
  • Arquitectura multiservidor y alta disponibilidad. Escritorio Remoto funciona con una configuración multiservidor que mantiene la continuidad del servicio, permitiendo que las sesiones se transfieran automáticamente a hosts disponibles.
  • Comunicaciones cifradas. Todos los datos utilizan cifrado SSL para garantizar la confidencialidad, evitar la interceptación o manipulación, y proteger las sesiones remotas contra intentos de acceso no autorizados.
  • Aislamiento de aplicaciones con RemoteApp. RemoteApp publica aplicaciones en entornos aislados para minimizar la exposición.
  • Acceso remoto con autenticación de dos factores (2FA).
  • Copias de seguridad y recuperación. Las copias de seguridad programadas incluyen: cada hora (últimas 5 horas), día (últimos 14 días a las 00:10) y semana (últimas 8 semanas, domingos a las 00:15). Las instantáneas VSS permiten realizar copias de seguridad mientras los archivos están en uso, con dos instantáneas diarias en C:\ y un 7% de almacenamiento reservado.

Servidores

Servidores está diseñado para proporcionar un entorno seguro y flexible para entornos de trabajo críticos, combinando aislamiento de red, alta disponibilidad y funcionalidades de recuperación:

  • Firewall virtual dedicado con Geo-IP. Cada red incluye un firewall virtual dedicado con reglas personalizables, filtrado de IP y restricciones Geo-IP basadas en el origen del tráfico.
  • ‍VPN y redes privadas. La conectividad segura se habilita mediante VPNs IPSec de sitio a sitio y acceso remoto. Las redes privadas aíslan completamente el tráfico entre entornos.
  • ‍Balanceo de carga. El balanceo de carga integrado distribuye el tráfico entre múltiples servidores virtuales, mejorando el rendimiento y asegurando la continuidad del servicio.
  • ‍Arquitectura de clúster N+1. Los servidores físicos funcionan en un clúster N+1, proporcionando capacidad adicional para absorber fallos y mantener el tiempo de actividad.
  • ‍Copias de seguridad y recuperación.  Los servidores utilizan instantáneas de disco de NetApp: horarias (últimas 5 horas), diarias (últimos 14 días a las 00:10) y semanales (últimas 8 semanas, los domingos a las 00:15).

Almacenamiento de Archivos

Almacenamiento de Archivos está diseñado para ofrecer una solución segura, flexible y eficiente para la gestión de información, combinando cifrado, control de acceso granular y capacidades de copia de seguridad integradas.

  • ‍Cifrado de datos. Los datos en reposo y en tránsito están protegidos con cifrado, lo que refuerza la confidencialidad y reduce la exposición a accesos no autorizados.
  • ‍Permisos de usuario y grupo. El acceso se puede asignar a nivel de usuario y de grupo, garantizando que cada persona solo pueda acceder a la información que está autorizada a utilizar.
  • ‍Compartición externa segura. Los documentos se pueden compartir de forma segura con terceros a través de la web, con protección de contraseña opcional y fechas de caducidad.
  • ‍Copias de seguridad y recuperación. El servicio utiliza instantáneas de disco de NetApp: cada hora (últimas 5 horas), día (últimos 14 días a las 00:10) y semana (últimas 8 semanas, los domingos a las 00:15).

Almacenamiento de Objetos

Almacenamiento de Objetos, basado en el protocolo S3, ofrece una solución segura, escalable y fiable para gestionar grandes volúmenes de datos:

  • ‍Cifrado de datos. Los objetos se cifran en tránsito y en reposo, protegiendo la confidencialidad y reduciendo la exposición a accesos no autorizados.
  • ‍Alta disponibilidad y almacenamiento distribuido. Una arquitectura distribuida aumenta la disponibilidad del servicio y protege los datos frente a fallos o interrupciones locales.
  • ‍Triple réplica. Cada objeto se almacena en tres discos separados en tres servidores, con al menos una réplica guardada en un centro de datos diferente por defecto.
  • ‍Versionado de archivos. El versionado se puede habilitar por cada suscripción, lo que permite recuperar versiones anteriores de los objetos.
  • Permisos granulares. El control de acceso se puede aplicar a nivel de objeto o de bucket, garantizando una gestión precisa de quién puede leer, modificar o administrar los datos almacenados.
Compliance - Privacidad - Soberanía del dato

Compliance y privacidad

Plenit garantiza una protección de datos rigurosa mediante marcos y controles reconocidos a nivel mundial, ofreciendo servicios seguros, conformes y fiables.
ISO 27001

ISO/IEC 27001 es un estándar internacional líder para la seguridad de la información, que proporciona un marco para identificar riesgos, implementar controles efectivos y evaluar continuamente las medidas de seguridad. En Plenit, este estándar impulsa nuestro Sistema de Gestión de Seguridad de la Información, fortaleciendo la confidencialidad, integridad y disponibilidad, al tiempo que mejora la prevención, la respuesta y la mejora continua frente a las amenazas en evolución.

Certificación ENS Nivel Alto

El Esquema Nacional de Seguridad (ENS) define los principios necesarios para proteger la información electrónica dentro del sector público español y sus organizaciones relacionadas. Sus requisitos refuerzan la disponibilidad, integridad, autenticidad, confidencialidad y trazabilidad, lo que da a los socios la confianza de que Plenit opera con medidas de seguridad alineadas con los estrictos estándares regulatorios de España.

‍

HDS (Certificación de Alojamiento de Datos de Salud)

La certificación HDS (Alojamiento de Datos de Salud) garantiza la seguridad y confidencialidad de los datos de salud en Francia. Este marco exigente está diseñado para entornos de alta sensibilidad. Refuerza nuestro compromiso con salvaguardas estrictas en sectores regulados como el de la salud, donde la protección de datos personales requiere medidas técnicas y organizativas rigurosas.

Puedes consultar el mapeo de transferencias de DSCP a un país fuera del Espacio Económico Europeo aquí. Consulta los Términos y Condiciones.

Cumplimiento de la Directiva NIS2

Como proveedor de servicios en la nube, Plenit está sujeto a la Directiva NIS2, que refuerza el marco de ciberseguridad de Europa. Esta directiva eleva los requisitos para la gestión de riesgos, la seguridad operativa, la resiliencia, la supervisión y la notificación de incidentes. En Plenit, esto se traduce en revisiones continuas de control, sólidas medidas técnicas y organizativas, y una continuidad del servicio reforzada.

Cumplimiento del RGPD

El Reglamento General de Protección de Datos (RGPD) establece el marco para la protección de datos personales en la Unión Europea. En Plenit, el cumplimiento del RGPD guía nuestro enfoque de protección de datos, garantizando un procesamiento responsable, sólidas salvaguardas contra el acceso no autorizado y mecanismos claros que permiten a las personas ejercer sus derechos conforme a la legislación aplicable.

Código de Conducta CISPE

Como parte del marco europeo de protección de datos, Plenit se adhiere al Código de Conducta de CISPE, un estándar para proveedores de infraestructura en la nube que refuerza las garantías en torno al procesamiento y la localización de datos. Este compromiso mejora la transparencia, genera confianza y alinea nuestros servicios con los requisitos europeos de protección y control de datos.

Soberanía del dato

La soberanía de los datos garantiza que el almacenamiento y procesamiento de la información cumplan con las leyes y requisitos aplicables en cada territorio. En Plenit, este enfoque se apoya en una infraestructura desplegada en diferentes regiones y en la capacidad de seleccionar la ubicación geográfica en ciertos servicios.

Para nuestros partners, esto se traduce en un mayor control sobre dónde se alojan sus datos y bajo qué jurisdicción se gestionan. Esto les permite alinear las decisiones de implementación con sus necesidades de cumplimiento, privacidad y residencia de datos.

La soberanía de los datos también refuerza la confianza, la transparencia y la previsibilidad en la gestión de la información. En Plenit, esto forma parte de nuestro compromiso con operaciones seguras y responsables, alineadas con los requisitos regulatorios de cada entorno.

FAQs

¿Qué medidas de seguridad aplica Plenit?
Plenit combina controles físicos, lógicos y organizativos para proteger la infraestructura, los servicios y los datos. Estos incluyen un Sistema de Gestión de Seguridad de la Información, evaluaciones de riesgos, autenticación multifactor para roles privilegiados, control de acceso y registro, protección Anti-DDoS, sistemas IDS/IPS, redundancia de red y energía, monitorización continua, protección de instalaciones físicas, y gestión de identidades y permisos en todos los servicios.
¿Plenit es compatible con la autenticación de dos factores (2FA)?
Sí. Para varios servicios, el portal incluye autenticación de dos factores como parte de su sistema de gestión de identidad y acceso. Además, los roles privilegiados, especialmente los administradores, deben usar autenticación multifactor.
¿Cómo se protegen los servicios contra ataques externos?
La infraestructura de Plenit incluye medidas de seguridad perimetral como firewalls, sistemas de detección y prevención de intrusiones, y protección Anti-DDoS. Estas capas filtran el tráfico no deseado, detectan comportamientos sospechosos y mitigan los ataques de denegación de servicio para garantizar la disponibilidad del servicio.
¿Están cifrados los datos?
El cifrado depende del servicio. Algunos productos incluyen mecanismos para proteger los datos en tránsito y, en ciertos casos, en reposo. El partner es responsable de evaluar sus requisitos de seguridad y de garantizar el cifrado en tránsito cuando corresponda.
¿Quién es responsable de asegurar el entorno?
La seguridad se rige por un modelo de responsabilidad compartida. Plenit asegura la infraestructura y la plataforma bajo su control, mientras que los partners son responsables de gestionar usuarios, permisos, configuraciones y cualquier medida de seguridad adicional necesaria para su caso de uso específico y la sensibilidad de sus datos.
¿Plenit incluye backups o instantáneas?
Sí, dependiendo del servicio. Almacenamiento de Archivos incluye instantáneas preconfiguradas con puntos de retención horarios, diarios y semanales. Otros servicios también pueden incluir mecanismos de copia de seguridad, instantáneas o replicación, dependiendo del producto.
¿Qué es el versionado en Almacenamiento de Objetos?
Es una funcionalidad de repositorio S3 que permite la recuperación de versiones anteriores de un objeto. Los partners pueden habilitarla y configurarla desde el portal, incluyendo los períodos de retención. El control de versiones añade protección contra la eliminación o modificación accidental, pero no sustituye una solución de copia de seguridad.
¿Ofrece Plenit opciones de exportación o reversibilidad?
Sí, dependiendo del servicio. Plenit ofrece mecanismos para exportar o recuperar datos en ciertos entornos. En algunos casos, como en Servidores y Escritorio Remoto, la exportación de discos virtuales en formato VHD puede estar disponible. En otros, como en Almacenamiento de Archivos o Almacenamiento de Objetos, los clientes pueden copiar y extraer sus datos de forma independiente. Las solicitudes de exportación o reversibilidad deben gestionarse a través del soporte técnico.