> For the complete documentation index, see [llms.txt](https://docs.flosum.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.flosum.com/backup-and-archive/backup-and-archive-docs-es/informacion-general/preguntas-frecuentes-y-guia/resumen-de-seguridad-de-backup-and-archive.md). # Resumen de seguridad de Backup & Archive ## ![](https://3998054859-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Focom3JROuDKOidclKbQx%2Fuploads%2Fgit-blob-3f6faa4230b72167926fbc0a31dd17dc7d74581d%2FSummary2-Small-Icon.svg?alt=media) Descripción general Flosum Backup & Archive está diseñado para ofrecer seguridad de nivel empresarial tanto en entornos alojados por Flosum como en entornos alojados por el cliente. Este artículo proporciona una descripción general completa de su arquitectura de seguridad, que abarca el cifrado, la configuración de la infraestructura, la gestión de identidades y las prácticas de comunicación segura. ### Características clave de seguridad * **Cifrado fuerte:** Utiliza AES-256 y TLS 1.2+ para garantizar una protección sólida de los datos. * **Gestión segura de claves:** Las claves de cifrado están protegidas por AWS KMS para una mayor seguridad. * **Acceso controlado:** Ofrece opciones flexibles de proveedor de identidad para un control de acceso adaptado. * **Compatibilidad:** Se integra sin problemas con Salesforce Shield y soluciones VPN, garantizando una seguridad integral. Estas características garantizan que Flosum Backup & Archive proporcione soluciones seguras y fiables de copia de seguridad y archivo para las necesidades empresariales. ## Arquitectura del sistema La arquitectura de las aplicaciones en la nube de Flosum se explica en detalle en el siguiente artículo. * [Arquitectura de las aplicaciones en la nube de Flosum](/resources/resources-es/arquitectura/arquitectura-de-las-aplicaciones-en-la-nube-de-flosum.md) ## Cifrado y seguridad de datos ### Gestión de claves * **Claves de cifrado:** * Almacenadas de forma segura en la **Backup & Archive** base de datos y protegidas por **AWS KMS** * Clave única por organización conectada * Las claves persisten a través de las actualizaciones de sandbox * **Ciclo de vida de las claves:** * No se pueden rotar automáticamente * Para cambiar una clave, conecta una nueva organización de Salesforce {% hint style="info" %} #### Migración de claves de cifrado para alojado por el cliente * Genera una clave base64 de 32 bytes: openssl rand -base64 32 * Añade la clave a docker-compose: LOCAL\_ORGANIZATION\_ENCRYPTION\_KEY=\ * Actualiza la aplicación para completar la migración {% endhint %} ### Cifrado en tránsito y en reposo * **En tránsito:** * Todos los datos se transmiten mediante **HTTPS (SSL/TLS)** * Cifrado bidireccional entre Salesforce y Backup & Archive * **En reposo:** * Los datos se cifran usando **AES-256** en el almacenamiento en la nube * Permanece cifrado incluso cuando se visualiza/exporta {% hint style="info" %} #### Proceso de descifrado de datos para la visualización en la GUI Cuando el usuario solicita datos cifrados del almacenamiento de Backup & Archive, ocurre el siguiente proceso. 1. La clave de cifrado se recupera de la base de datos de Backup & Archive 2. La clave se almacena en caché en la RAM de la VM 3. El archivo cifrado se descomprime y se descifra en memoria 4. Los datos se muestran al usuario en la GUI 5. El archivo en el almacenamiento permanece cifrado {% endhint %} ### Gestión de identidad y acceso Backup & Archive admite diferentes métodos de inicio de sesión, incluidos múltiples protocolos de proveedor de identidad: * **Nombre de usuario y contraseña de Flosum** * **Inicio de sesión único (SSO)** * **OIDC** (OpenID Connect) Proveedores de identidad * **SAML** (Security Assertion Markup Language) Proveedores de identidad * **JIT** (Just-In-Time) Aprovisionamiento * **SCIM** (System for Cross-domain Identity Management) Compatibilidad {% hint style="info" %} De Flosum **Configuración global** se usa para administrar de forma segura el acceso en todos los entornos alojados. Para obtener información detallada sobre la gestión de usuarios, consulta el siguiente artículo. * [Resumen de roles, grupos y usuarios](/global-settings/global-settings-docs-es/gestion-de-usuarios/resumen-de-roles-grupos-y-usuarios.md) Para obtener información sobre cómo configurar proveedores de identidad para SSO, consulta el siguiente artículo. * [Resumen del proveedor de identidad (SSO)](/global-settings/global-settings-docs-es/seguridad/proveedores-de-identidad-sso/resumen-del-proveedor-de-identidad-sso.md) {% endhint %} ### Licencias y control de versiones * **Backup & Archive y Flosum DevOps son productos independientes** * Cada uno tiene su propia licencia y número de versión * **Compatibilidad con múltiples organizaciones:** * Una sola licencia puede gestionar varias organizaciones de Salesforce * Las organizaciones adicionales aumentan el almacenamiento requerido y pueden generar un costo adicional * **Consulta la versión actual:** * Consulta la sección de notas de la versión para la versión actual de Backup & Archive: [Backup & Archive](/release-notes/release-notes-es/backup-and-archive/versiones-estacionales.md) --- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://docs.flosum.com/backup-and-archive/backup-and-archive-docs-es/informacion-general/preguntas-frecuentes-y-guia/resumen-de-seguridad-de-backup-and-archive.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.