Seguridad
Seguridad integrada en cada capa
Sus datos están separados por cliente en la base de datos, el inicio de sesión está protegido con dos factores y passkeys, cada acción sensible queda auditada y un cortafuegos de IA vigila ataques y usos indebidos.
Inicio de sesión
Inicio de sesión robusto para cada cuenta
Elija cómo inician sesión sus usuarios y qué tan estrictas son las reglas, por tenant.
Autenticación de dos factores
Aplicaciones de autenticación (TOTP) con códigos de respaldo, o códigos de un solo uso por correo electrónico o SMS.
Passkeys
Inicie sesión con huella dactilar, reconocimiento facial o llave de hardware, con o sin contraseña.
Inicio de sesión único
SAML 2.0 con su propio proveedor de identidad. Los usuarios se crean en el primer inicio de sesión y reciben roles de su directorio.
Inicio de sesión social
Google, Microsoft, Apple y otros nueve proveedores, para que las personas inicien sesión con una cuenta que ya tienen.
Políticas de contraseñas y bloqueo
Reglas de longitud e historial, rotación forzada, bloqueo de cuenta tras intentos fallidos y CAPTCHA contra adivinación.
Sesiones bajo su control
Vea las sesiones activas, cierre cualquiera de ellas y confíe solo en los dispositivos que elija.
Plataforma
Seguridad por diseño, no como complemento
Las mismas reglas se aplican a cada tenant, cada dispositivo y cada llamada a la API.
Separación por cliente
Cada cliente es un tenant, y la propia base de datos mantiene separados a los tenants mediante seguridad a nivel de fila.
Acceso detallado
Roles, grupos y políticas basadas en atributos deciden quién puede ver o cambiar qué.
Registro de auditoría completo
Las acciones sensibles se escriben en un registro de auditoría de solo adición por tenant, incluido cualquier acceso de soporte.
Residencia de datos
Despliegues separados en la UE, EE. UU. y Türkiye. Sus datos permanecen en la región que elija.
Credenciales de dispositivos
Los secretos de los dispositivos se almacenan con hash y se muestran una sola vez, pueden rotarse o revocarse, y los certificados provienen de la propia autoridad de la plataforma.
Cortafuegos de IA
Detectores, reglas y señuelos identifican ataques y usos indebidos, y cada incidente incluye un motivo.
Privacidad
Sus datos, sus reglas
Solicitudes de los titulares de los datos
Exporte o elimine los datos de una persona en toda la plataforma cuando lo solicite, con un registro de cada solicitud.
Alojado en su región
Hermetry es desarrollado por Roltek A.Ş. en Esmirna y funciona en despliegues separados en la UE, EE. UU. y Türkiye.
¿Preguntas de su equipo de seguridad?
Respondemos cuestionarios de seguridad y guiamos a su equipo por la arquitectura.