Responsabilidad compartida¶
Esta sección describe cómo está construido y cómo se administra Drovio. Quién lo administra depende de la edición. En la edición Cloud, nosotros hacemos funcionar el servicio y todo lo que hay por debajo. En la edición Enterprise, es usted quien lo hace, y asegurar el despliegue pasa a ser un trabajo conjunto: nosotros aportamos el software, sus valores predeterminados y las instrucciones, usted es el dueño de la infraestructura sobre la que funciona.
Quién hace qué¶
| Ámbito | Cloud (SaaS) | Enterprise (local) |
|---|---|---|
| Infraestructura | Drovio, en AWS | Usted |
| Sistema operativo, parches, endurecimiento | Drovio | Usted, consulte Requisitos |
| Instalación y actualización de Drovio Server | Drovio | Usted, consulte Instalación y Despliegue con Docker |
| Certificado TLS y HTTPS | Drovio | Usted, consulte Activar HTTPS |
| Base de datos, copias de seguridad y restauración | Drovio, en RDS cifrado | Usted, consulte Requisitos y Alta disponibilidad |
| Exposición de red y reglas de cortafuegos | Drovio | Usted, consulte Protocolos y puertos |
| Retransmisores TURN | Drovio, desplegados en todo el mundo | Usted, opcional, consulte Servidor de retransmisión (TURN) |
| Proveedor de identidad y SSO | Drovio, en SAML | Usted, consulte SSO (SAML y OIDC) |
| Cuentas y asignación de licencias | Compartido | Usted, consulte Licencias y usuarios |
| Conservación y anonimización de las estadísticas | Drovio, cada día | Usted, consulte los ajustes anonymize |
| Registros y su conservación | Drovio, un año | Usted |
| Respuesta a un incidente en el despliegue | Drovio | Usted, con nuestro apoyo |
| Equipos de los usuarios finales y aplicación Drovio | Usted | Usted |
Lo que sigue siendo nuestro en ambos casos¶
La seguridad del software en sí no cambia nunca de manos: la criptografía descrita en Arquitectura y flujo de datos, la protección de las sesiones expuesta en Acceso y control de las sesiones, la forma en que se almacenan las contraseñas y la corrección de las vulnerabilidades dentro de los plazos fijados en Tratamiento de las vulnerabilidades. Sea cual sea la edición que haya desplegado, comuníquenos lo que descubra a security@drovio.com.
Lo que nunca nos llega en Enterprise¶
Desplegar Drovio usted mismo no es solo una cuestión de alojamiento. Drovio no recopila ningún dato personal ni se le transmite ninguno, no interviene ningún subencargado del tratamiento y ningún dato sale de su propia infraestructura. Consulte Conformidad y tratamiento de datos.