Construido para ser defendible, no solo para parecer seguro.
Una plataforma de seguridad solo merece desplegarse si su propia postura de seguridad supera el escrutinio. Esta página expone esa postura como arquitectura: qué hace el sistema y dónde está el límite.
Arquitectura
Dónde están realmente los controles
Cada uno de ellos es una propiedad del sistema en funcionamiento, no un documento de política.
Aislamiento entre inquilinos en la capa de datos
El acceso se aplica en la base de datos con seguridad a nivel de fila, y no solo en la interfaz. Un defecto del cliente no puede convertirse en una fuga de datos entre inquilinos, porque el límite está por debajo de la aplicación.
Doble control de rol y derechos
Lo que una persona puede hacer se comprueba dos veces y de forma independiente: contra su rol operativo y contra los derechos comerciales de su organización. Superar uno no implica el otro.
Ejecución gobernada de la IA
Las acciones de IA se ejecutan bajo modos explícitos, con política por inquilino, presupuestos aplicados por usuario y un límite de autorización de herramientas definido por clase de riesgo. Una acción fuera de ese límite se deniega antes de ejecutarse, no se filtra después.
Acciones operativas auditadas
Las acciones con consecuencias se registran como eventos auditables, de modo que el análisis posterior se apoya en el registro y no en el recuerdo.
Integraciones acotadas y acreditadas
Las integraciones se acreditan por organización y se rigen por el mismo modelo de derechos que el resto de la plataforma. Conectar un sistema no amplía el acceso de nadie a él.
Controles de autenticación
La autenticación multifactor está disponible, y las superficies administrativas están separadas de las operativas, de modo que el uso diario no requiere acceso privilegiado.
Sobre las certificaciones
Virtik no muestra sellos de certificación que no posee.
No encontrará marcas SOC 2, ISO 27001, HIPAA ni FedRAMP en este sitio, porque ninguna está verificada actualmente para este producto. El estado de certificación se confirma directamente y por escrito durante la evaluación. Preferimos decírselo aquí antes de que lo descubra en una revisión de seguridad.
Lo anterior es lo que existe hoy y puede demostrarse.
Para una revisión de seguridad
Si está evaluando Virtik en nombre de una función de seguridad o de TI, la vía más rápida es una sesión técnica directa en lugar de un intercambio de documentos. Recorreremos el modelo de autorización, el límite entre inquilinos y los controles de ejecución de la IA frente a sus requisitos.
Siguiente