Confianza en la Nube Empresarial de Microsoft

• Andrés Williamson Nasi

• Monica Cavanna
Miércoles, 17 de agosto de 2016
Confianza en la Nube Empresarial de Microsoft
 Seguridad física Seguridad técnica

Seguridad

Cifrado de datos Ciberseguridad Continuidad del

negocio
Seguridad Física:
Centros de datos
• Tecnología de última generación
• Construidos bajo los más altos
estándares de seguridad
• Monitoreo continuo
• Acceso restringido a personal
esencial
• Autenticación múltiple
• Escaneo biométrico
• Control de peso a la entrada y
salida del personal
Seguridad Técnica:

• Firewalls
• Aislamiento de Redes
• Aislamiento lógico de datos de
cliente en Active Directory
• Controles de acceso basado en
roles que conceden privilegios
temporales sujetos a
verificaciones apropiadas
• Herramientas de autenticación
de factor múltiple.
Cifrado de Datos
Las prácticas de cifrado de Microsoft protegen los datos del cliente en todas las etapas de
las comunicaciones.

Datos en tránsito entre un Datos en tránsito entre Datos en reposo De las comunicaciones
usuario y el servicio. centros de datos entre usuarios
Ciberseguridad:
Unidad de Crímenes Digitales de Microsoft

Combatimos el
cibercrimen y
reducimos el riesgo
digital
Microsoft Enterprise Mobility Suite
Administre fácilmente
identidades a nivel local y en la
nube. Autenticación única y auto
servicio para cualquier aplicación
Administre y proteja aplicaciones
empresariales y datos en casi
cualquier dispositivo con MDM y
MAM
Cifrado, identidad y autorización
para proteger archivos
empresariales y correo
electrónico a través de teléfonos,
tabletas y PC
Identificar actividades
sospechosas y amenazas
avanzadas en tiempo casi-real,
con informes simples y útiles
Continuidad del negocio
Empleamos procedimientos de redundancia
que permiten la recuperación de datos en caso
de desastre.
Términos de Servicios En Línea
Uso de Datos de Cliente
“Los Datos de Cliente se utilizarán solo para prestar al Cliente los Servicios
Online que incluyan fines compatibles con la prestación de dichos
servicios. Microsoft no utilizará los Datos de Cliente ni extraerá
información de ellos para fines publicitarios o fines comerciales similares.
En lo que respecta a las partes, el Cliente conserva todos los derechos, la
titularidad y los intereses respecto a los Datos de Cliente”.
Principios claves que los proveedores de servicios de nube deben cumplir:
Consentimiento Expreso: Siempre debe ser Responsabilidad: Del proveedor en determinar
requerido para usar los datos para fines si los datos fueron accedidos sin autorización
publicitarios o de marketing

Transparencia: Sobre la ubicación de los datos Comunicación: A los clientes y reguladores en

y de cómo son manejados caso de acceso no autorizado a los datos

Control: De los clientes sobre cómo sus datos Auditoría Independiente: De los servicios para
son usados el cumplimiento con este estándar

Microsoft Azure, Office 365, Dynamics CRM Online e Intune

Nuestros servicios de nube cumplen con
leyes y estándares internacionales
Centro de Confianza
de Microsoft
http://aka.ms/centrodeconfianza
 Transparencia
Le proveemos el Nuestros términos Le indicamos el Le proveemos el Publicamos el
reporte completo contractuales son área geográfica listado de Reporte de
de los resultados claros y concisos en la que nuestros Solicitudes
de auditoría almacenamos y subcontratistas y Gubernamentales
procesamos su le notificamos de Divulgación de
información cuando hay Datos
cambios
Solicitudes de acceso a los datos del cliente
• Microsoft no otorga a ningún gobierno acceso directo o irrestricto a los datos de nuestros
clientes.
• Microsoft solamente revela información de sus clientes empresariales cuando recibe una
orden legal válida.
• Si Microsoft está obligada legamente a revelar los datos de un cliente, se lo notificará
inmediatamente al cliente, salvo que la ley se lo prohíba.
• Microsoft siempre instará a la autoridad competente a que solicite los datos directamente
al cliente.
Reporte de Solicitudes Gubernamentales de Acceso a
los Datos, Julio – Diciembre 2015

http://aka.ms/transparencyhub
Recursos Informativos
• Términos de Servicios Online
http://www.microsoftvolumelicensing.com

• Centro de Confianza de Microsoft

https://www.microsoft.com/es-xl/TrustCenter/default.aspx

• Microsoft Cloud Assurance

http://www.microsoftcloudassurance.com/

• Microsoft Transparency Hub

http://aka.ms/transparencyhub

• Enterprise Customer Stories

http://enterprise.microsoft.com/en-us/customer-stories/