Brandfolder implementa varios niveles de seguridad para proteger y realizar copias de seguridad de sus archivos.
USM Content
En Brandfolder, la seguridad de los activos de su marca es nuestra máxima prioridad. Nuestro equipo de ingeniería utiliza las mejores herramientas y prácticas para construir y mantener Brandfolder. Implementamos múltiples niveles de seguridad para proteger y realizar copias de seguridad de sus archivos.
Cumplimiento de SOC 2 Tipo 2
Brandfolder ha completado su auditoría de SOC 2 Tipo 2 para sus controles de seguridad y confidencialidad. Brandfolder ha establecido procesos y prácticas contra estos controles que un tercero independiente ha validado.
- Examen de terceros independiente
- Cumplimiento de seguridad de estándar dorado para SaaS
- Procedimientos estrictos de seguridad y confidencialidad en su lugar
ISO 27001
Brandfolder cumple con ISO/IEC 27001. La norma ISO/IEC 27001 proporciona a empresas de cualquier tamaño y de todos los sectores de actividad orientación para establecer, implementar, mantener y mejorar continuamente un sistema de gestión de seguridad de la información. Para más información sobre lo que significa cumplir con ISO/IEC 27001, visite. iso.org.
Gestión de identidades
Brandfolder permite que las personas adecuadas accedan a los recursos en el momento adecuado. Proporciona una forma fluida y segura para que su organización gestione activos digitales. Otros usuarios solo pueden ver los activos de su marca en su Brandfolder si usted les otorga acceso deliberadamente o hace que Brandfolder sea público.
- SAML 2.0 SSO
- Gestión de usuarios y permisos
- Configuraciones de privacidad y modo sigiloso
Almacenamiento y entrega
La arquitectura de almacenamiento subyacente detrás de Brandfolder está impulsada por
el proveedor de servicios en la nube, Google Cloud Storage (GCS).
Brandfolder almacena redundante todos los datos en múltiples dispositivos a través de tres Zonas de Disponibilidad. Todas las operaciones PUT y COPY para objetos se almacenan de manera sincrónica en todas las Zonas de Disponibilidad antes de confirmar que los datos se han almacenado correctamente, asegurando tolerancia a fallos. Una vez almacenados, verificamos regularmente la integridad de los datos almacenados utilizando sumas de verificación. Si se detecta corrupción, la reparamos utilizando datos redundantes. Al usar GCS, Brandfolder proporciona efectivamente un 99.999999999% de durabilidad y un 99.99% de disponibilidad de objetos durante un año determinado. Mantenemos el despliegue de la base de datos PostgreSQL de Brandfolder a través de actualizaciones automáticas utilizando los últimos parches. Las copias de seguridad automatizadas de todos los registros de transacciones y la base de datos permiten la recuperación en el tiempo para todos los clientes de Brandfolder.
La instancia de base de datos de Brandfolder está configurada para funcionar como una multi-región, Multi-Zona de Disponibilidad
Brandfolder mantiene instantáneas y registros de transmisión para una recuperación instantánea en un desastre de computación global. despliegue con una réplica de recuperación ante desastres. Esto significa que automáticamente aprovisionará y gestionará una réplica de "standby" en una Zona de Disponibilidad diferente (infraestructura independiente en una ubicación físicamente separada). En caso de mantenimiento planificado de la base de datos, fallo de la instancia de la base de datos o fallo de una Zona de Disponibilidad, automáticamente fallaremos a la réplica de respaldo actualizada para que las operaciones de la base de datos puedan reanudarse rápidamente sin intervención administrativa. Las actualizaciones de la base de datos se realizan de manera concurrente en los recursos primarios y de respaldo para evitar el retraso en la replicación.
- Almacenamiento GCS con un 99.99% de tiempo de actividad
- Red de Entrega de Contenido (CDN) distribuida globalmente
- Red de ingestión de contenido con velocidades de carga ultrarrápidas
- Ubicaciones de almacenamiento global en EE. UU. y Europa
Protección en línea
Los activos están encriptados en reposo utilizando el algoritmo de encriptación AES 256 del lado del servidor. Salamos y hasheamos las contraseñas de los usuarios utilizando diez rondas de Bcrypt. Los datos entre un dispositivo del cliente y Brandfolder están asegurados con SHA-256 con certificados firmados por RSA y encriptados utilizando HTTPS/TLS para proteger contra la interceptación, manipulación y falsificación de mensajes. Brandfolder solo acepta tráfico de 2 puertos autorizados y tiene detección de intrusiones incorporada, instrumentada con monitoreo y alertas. Esto asegura la integridad de toda la información transmitida dentro y fuera de la pila tecnológica de Brandfolder.
Evaluación y controles de riesgos
El departamento de TI de Brandfolder revisa y actualiza regularmente las vulnerabilidades de TI, controles e impactos de riesgo. La evaluación evalúa las vulnerabilidades de seguridad que afectan la confidencialidad, integridad y disponibilidad. Se recomiendan salvaguardas de seguridad apropiadas, permitiendo a la gerencia tomar decisiones basadas en el conocimiento sobre iniciativas relacionadas con la seguridad.
Durabilidad y copias de seguridad
Al aprovechar Google Cloud (GCP), Brandfolder ofrece medidas de seguridad en línea y físicas, 99.999999999% de durabilidad y 99.99% de disponibilidad de objetos durante un año determinado. Brandfolder asegura copias de seguridad de replicación en streaming para que no se pierdan cambios o actualizaciones durante un desastre.
Seguridad física
Los proveedores de almacenamiento en la nube ofrecen seguridad de centros de datos de última generación, incluyendo personal disponible las 24 horas, videovigilancia y sistemas de detección de intrusiones. Todas las interfaces administrativas se acceden a través de autenticación de usuario con tarjeta de acceso y 2FA. El acceso autorizado se concede según la necesidad de saber. En la oficina de Brandfolder, todas las estaciones de trabajo se actualizan y monitorean regularmente para protección contra malware.
Seguridad y propiedad
Tus datos son tuyos y solo tuyos. Brandfolder protegerá tus datos de amenazas internas y externas, convirtiéndolo en el hogar más seguro para todos tus activos de marca esenciales. Aprovechamos la detección de intrusiones incorporada, monitoreo avanzado y sistemas de alerta, cifrado en tránsito y más medidas para garantizar la seguridad de los datos.
- Auditorías de seguridad regulares y pruebas de penetración
- Continuidad del negocio y procedimientos de recuperación ante desastres
- Seguridad de datos interna y externa