Seguridad en Ostorlab

Aspectos destacados del programa de seguridad

Informe SOC 2 Type II

Ostorlab cuenta con un informe SOC 2 Type II sobre el criterio de Seguridad, para el periodo del 18 de noviembre de 2024 al 18 de abril de 2025. La auditoría del periodo actual está en curso.

Una auditoría de Type II evalúa cómo funcionan los controles de seguridad durante un periodo prolongado, no solo en un momento puntual. Para solicitar una copia del informe para su evaluación de proveedores, visite el Trust Center.

Cifrado de datos

Sus datos siempre están cifrados en reposo y en tránsito hacia y desde nuestra plataforma. Utilizamos el servicio Google Cloud Key Management para gestionar las claves de cifrado mediante módulos de seguridad de hardware para obtener la máxima seguridad en línea con las mejores prácticas de la industria.

Alojamiento (Hosting)

Ostorlab está alojado utilizando los servicios de Google Cloud Platform para ofrecer la mejor garantía posible en términos de seguridad física y de infraestructura.

Disponibilidad de la plataforma

El SLA de disponibilidad de Ostorlab es del 99.5% y nuestro Objetivo de Punto de Recuperación (RPO) es de 6 horas.

Aseguramos la continuidad del negocio y la recuperación ante desastres a través del concepto de "zonas de disponibilidad" y la distribución geográfica que ofrece la infraestructura en la nube.

Controles de seguridad

Nuestro programa de aseguramiento de la seguridad combina más de 100 controles de seguridad en toda la organización, incluyendo escaneos automatizados continuos, así como un programa de Bug Bounty y una Política de Divulgación Responsable de Vulnerabilidades.