Infraestructura de Cloudflare
La plataforma funciona por completo sobre la infraestructura serverless de Cloudflare.
Seguridad y cumplimiento
Protegida desde el diseño, por quienes se dedican a la seguridad
Una plataforma que gestiona tickets, datos de RR. HH. y accesos privilegiados debe estar protegida desde el diseño. Así lo está exoCortex, y esto es lo que falta documentar.
Tus datos se mantienen separados, rastreables y bajo control
-
-
Datos separados por cliente
Cada cliente tiene su propia base de datos. Los datos de una organización no se mezclan con los de otra.
-
Accesos denegados por defecto
Control de acceso basado en roles: lo que no está permitido de forma explícita está prohibido. Autenticación multifactor e inicio de sesión único de tu empresa.
-
Trazabilidad
El registro de actividades se puede exportar. El registro de acciones de los agentes de IA está encadenado, así cualquier manipulación se vuelve evidente.
-
IA bajo control
Cada agente de IA tiene sus propios permisos y puede operar en modo de solo sugerencias. Las decisiones importantes quedan en manos de una persona.
-
Accesos privilegiados
Acceso just-in-time, credenciales resguardadas y sesiones grabadas. Los operadores nunca ven las contraseñas.
-
Secretos e integraciones
Las credenciales de las integraciones están cifradas. Los mensajes que se intercambian con los sistemas externos están firmados.
Cómo tratamos y protegemos tus datos
-
RGPD
⟦DA FORNIRE: ruolo privacy (titolare/responsabile), DPA, gestione dei diritti degli interessati⟧
-
Ubicación de los datos
⟦DA FORNIRE: regione di conservazione dei dati e sub-responsabili⟧
-
Certificaciones
⟦DA FORNIRE: certificazioni ottenute o in corso, con riferimenti verificabili⟧
El sitio también sigue las mismas reglas
-
Sin rastreo
Sin cookies de perfilamiento y sin herramientas publicitarias.
-
Sin recursos de terceros innecesarios
Las tipografías están alojadas en el propio sitio, sin llamadas a servicios externos.
-
Encabezados de seguridad restrictivos
Content Security Policy sin scripts en línea, HSTS y aislamiento de orígenes.
-
Formularios protegidos
Verificación antibots del lado del servidor, límites de frecuencia y ningún dato personal en los logs.
¿Encontraste una vulnerabilidad?
Repórtala a security@ai-exo-cortex.com. Las instrucciones para la divulgación responsable están publicadas en security.txt.
¿Tu equipo de seguridad tiene preguntas?
Organizamos una reunión dedicada con tus responsables de seguridad y de privacidad.