Resumen de seguridad de Data Migrator

Resumen

Cloud Data Migrator está diseñado para ofrecer seguridad de nivel empresarial en entornos alojados tanto por Flosum como por el cliente. Este artículo proporciona una visión general completa de su arquitectura de seguridad, que abarca el cifrado, la configuración de la infraestructura, la gestión de identidades y las prácticas de comunicación segura.

Características clave de seguridad

• Cifrado fuerte: Utiliza Amazon SSE-S3 con AES-256 para garantizar una sólida protección de los datos.
• Gestión segura de claves: Las claves de cifrado son gestionadas por Amazon.
• Acceso controlado: Ofrece opciones flexibles de proveedores de identidades para un control de acceso adaptado.

Estas características garantizan que Cloud Data Migrator ofrezca soluciones de migración seguras y fiables para las necesidades empresariales.

Arquitectura del sistema

La arquitectura de Flosum Cloud Apps se explica en detalle en el siguiente artículo.

• Arquitectura de las aplicaciones en la nube de Flosum

Cifrado y seguridad de datos

Cifrado en tránsito y en reposo

• Claves de cifrado:

  • Las claves de cifrado son gestionadas por AWS.
  • No se admite Bring Your Own Key (BYOK) para los datos cifrados en la aplicación Data Migrator.
• En tránsito:

  • Todos los datos se transmiten a través de HTTPS (SSL/TLS).
  • Los datos migrados se cifran y se transmiten directamente entre las organizaciones de Salesforce de origen y destino.
  • Los resultados de la migración y las instantáneas de reversión se cifran y se transmiten desde la organización de Salesforce de destino a Data Migrator.
• En reposo:

  • Los datos se cifran en el almacenamiento en la nube mediante Amazon SSE-S3 con AES-256.
  • Los datos permanecen cifrados incluso cuando se visualizan o exportan.

Proceso de descifrado de datos para la visualización en la GUI

Cuando el usuario visualiza los resultados de la migración, se produce el siguiente proceso.

1. La clave de cifrado se recupera de Amazon.
2. La clave se almacena en caché en la RAM de la VM.
3. El archivo cifrado se descomprime y se descifra en memoria.
4. Los datos se muestran al usuario en la GUI.
5. El archivo en el almacenamiento permanece cifrado.

Residencia de los datos

La residencia de los datos depende de cómo esté alojado su inquilino de Cloud Apps.

• Inquilinos alojados por Flosum: Sus datos residen en la región de AWS donde Flosum aloja el inquilino. Por ejemplo, un inquilino alojado en Estados Unidos almacena sus datos en el centro de datos de AWS en EE. UU.
• Inquilinos alojados por el cliente: Sus datos residen en la región de AWS que seleccione cuando implemente la Máquina Virtual en la nube. Como usted posee y administra la instancia en la nube, controla dónde residen físicamente los datos.

Gestión de identidades y accesos

Data Migrator admite diferentes métodos de inicio de sesión, incluidos varios protocolos de proveedores de identidades:

• Nombre de usuario y contraseña de Flosum
• Inicio de sesión único (SSO)

  • OIDC Proveedores de identidades (OpenID Connect)
  • SAML Proveedores de identidades (Security Assertion Markup Language)
  • JIT Aprovisionamiento (Just-In-Time)
  • SCIM Compatibilidad con (System for Cross-domain Identity Management)

De Flosum Configuración global la aplicación se utiliza para gestionar de forma segura el acceso en entornos alojados. Para obtener información detallada sobre la gestión de usuarios, consulte el siguiente artículo.

• Resumen de roles, grupos y usuarios

Para obtener información sobre cómo configurar proveedores de identidades para SSO, consulte el siguiente artículo.

• Resumen del proveedor de identidad (SSO)