Infraestructura de nube segura en Microsoft Azure

Microsoft Azure - UE/EEE

MyDesk está alojado exclusivamente en centros de datos de Microsoft Azure ubicados dentro de la UE/EEE. Utilizamos principalmente regiones de Azure en el norte de Europa y Europa occidental, lo que garantiza que todos los datos de los clientes permanezcan dentro de la jurisdicción de la UE/EEE.

Microsoft Azure está certificado según una amplia gama de estándares de seguridad internacionales, incluidos ISO 27001, SOC 2, PCI DSS y muchos más. La cartera de cumplimiento de Azure respalda nuestras propias obligaciones de cumplimiento con los clientes.

Separación de ambientes

MyDesk mantiene una estricta separación entre los entornos de producción, prueba y desarrollo. Nunca se accede a los datos de producción desde entornos de prueba o desarrollo. El acceso al entorno de producción está restringido a empleados autorizados con necesidades específicas.

Aislamiento lógico entre clientes.

Todos los clientes están lógicamente aislados entre sí en la arquitectura multiinquilino de MyDesk. Los datos de los clientes están segregados en el nivel de la base de datos y el control de acceso garantiza que los datos de un cliente nunca sean accesibles para otro.

Alta disponibilidad y redundancia

La plataforma MyDesk está diseñada para alta disponibilidad con:

• Zonas de disponibilidad de Azure para redundancia geográfica
• Conmutación por error automática en caso de falla de la infraestructura
• Equilibrio de carga y escalado automático
• Tiempo de actividad monitoreado con compromisos SLA
• Mantenimiento planificado con un tiempo de inactividad mínimo

Seguridad de la red

El acceso a la infraestructura de MyDesk está protegido por grupos de seguridad de red (NSG) nativos de Azure, Azure Firewall y protección DDoS. Todo el tráfico externo se cifra mediante TLS. Las comunicaciones de servicios internos están aisladas a través de redes privadas.