Infraestructura de Cloudflare
La plataforma funciona íntegramente sobre la infraestructura serverless de Cloudflare.
Seguridad y cumplimiento
Protegida desde el diseño, por profesionales de la seguridad
Una plataforma que gestiona tickets, datos de RR. HH. y accesos privilegiados debe protegerse desde el diseño. Así lo hace exoCortex, y esto es lo que queda por documentar.
Tus datos siguen separados, trazados y bajo control
-
-
Datos separados por cliente
Cada cliente tiene su propia base de datos. Los datos de una organización no se mezclan con los de otra.
-
Accesos denegados por defecto
Control de acceso basado en roles: lo que no está permitido de forma explícita está prohibido. Autenticación multifactor e inicio de sesión único de la empresa.
-
Trazabilidad
El registro de actividad se puede exportar. El registro de las acciones de los agentes de IA está encadenado, así cualquier manipulación queda a la vista.
-
IA bajo control
Cada agente de IA tiene sus propios permisos y puede funcionar solo en modo sugerencia. Las decisiones relevantes las sigue tomando una persona.
-
Accesos privilegiados
Acceso just-in-time, credenciales custodiadas y sesiones grabadas. Los técnicos nunca ven las contraseñas.
-
Secretos e integraciones
Las credenciales de las integraciones están cifradas. Los mensajes intercambiados con los sistemas externos están firmados.
Cómo tratamos y protegemos tus datos
-
RGPD
⟦DA FORNIRE: ruolo privacy (titolare/responsabile), DPA, gestione dei diritti degli interessati⟧
-
Ubicación de los datos
⟦DA FORNIRE: regione di conservazione dei dati e sub-responsabili⟧
-
Certificaciones
⟦DA FORNIRE: certificazioni ottenute o in corso, con riferimenti verificabili⟧
El sitio web también sigue las mismas reglas
-
Sin seguimiento
Ninguna cookie de elaboración de perfiles y ninguna herramienta publicitaria.
-
Ningún recurso de terceros innecesario
Las tipografías se alojan en el propio sitio, sin llamadas a servicios externos.
-
Cabeceras de seguridad restrictivas
Content Security Policy sin scripts en línea, HSTS y aislamiento de orígenes.
-
Formularios protegidos
Verificación antibots en el servidor, límites de frecuencia y ningún dato personal en los logs.
¿Has encontrado una vulnerabilidad?
Comunícanosla a security@ai-exo-cortex.com. Las instrucciones para la divulgación responsable están publicadas en security.txt.
¿Tu equipo de seguridad tiene preguntas?
Organizamos una reunión específica con tus responsables de seguridad y privacidad.