Esta sección explica los controles de seguridad de Hermetry y cómo usarlos bien. Está escrita para administradores, responsables de seguridad e integradores que deben responder a «¿cómo está protegido?» y «¿qué deberíamos activar?». Cada página indica qué está construido, qué puede configurar y qué vigilar.
Las capas
| Capa | Qué lo protege | Página |
|---|---|---|
| Los datos de su organización | Aislamiento por organización en la base de datos, regiones separadas, secretos cifrados, mínimo privilegio para cada proceso | Cómo Hermetry protege sus datos |
| Personas que inician sesión | Contraseñas con reglas y bloqueo, passkeys, verificación en dos pasos, inicio de sesión único, sesiones que puede cerrar | Inicio de sesión en dos pasos y passkeys, Inicio de sesión único, Sesiones, bloqueo y dispositivos de confianza |
| Qué pueden hacer las personas | Roles, grupos, políticas de acceso | Grupos y permisos, Políticas de acceso |
| Dispositivos | Identidad de fábrica, reclamación, certificados de la propia autoridad de Hermetry, TLS, redes permitidas, límites de tasa | La autoridad de certificados de dispositivos, Identidad del dispositivo y seguridad de la reclamación, Seguridad del transporte de dispositivos |
| Programas | Claves de API con permisos restringidos, redes, caducidad y rotación | Refuerzo de claves de API |
| Ataques y uso indebido | El cortafuegos de IA, señuelos, límites de tasa y bloqueos de direcciones | El cortafuegos de IA |
| Evidencias | Un registro de auditoría encadenado por hash | Qué se audita, Registro de auditoría |
| Datos personales | Solicitudes de los interesados, supresión, conservación | Privacidad y supresión de datos |
Una lista de comprobación de seguridad para una nueva organización
- Dé a cada propietario y administrador una passkey, más una passkey de respaldo. Consulte Inicio de sesión en dos pasos y passkeys.
- Active Require two-step verification for every member en Settings > Sign-in Policy una vez que todos tengan un segundo factor.
- Mantenga al menos dos propietarios o administradores, y asigne al personal de campo el rol User con el grupo IoT operator.
- Mantenga cada perfil de dispositivo en TLS only (port 8883), y enumere las redes permitidas para sedes fijas. Consulte Seguridad del transporte de dispositivos.
- Cree claves de API con el preajuste Read only siempre que sea posible, una red permitida y una caducidad. Consulte Refuerzo de claves de API.
- Configure la retención del registro de auditoría que exijan sus normas de cumplimiento, y suscríbase al webhook
audit.high_risk. - Revise los Security incidents del cortafuegos de IA una vez por semana. Consulte El cortafuegos de IA.
Notificar una vulnerabilidad
Si cree que ha encontrado un problema de seguridad en Hermetry, contáctenos a través de la página de contacto. Nuestro equipo también responde cuestionarios de seguridad.