Centro de Confianza de ExtremeVPN

Las VPN deberían ser particularmente seguras porque cifran los datos de los clientes y establecen una conexión segura a través de una infraestructura de Internet desprotegida. ExtremeVPN protege sus datos en Internet mediante el uso de varias tecnologías de seguridad de red. Repasaremos algunas de las características de nuestra arquitectura de seguridad y las técnicas que empleamos para garantizar la máxima protección de sus datos.

Con frecuencia se utiliza un programa de gestión de vulnerabilidades para descubrir y mitigar las vulnerabilidades de la infraestructura del sistema de forma proactiva. Nuestros ingenieros de sistemas llevan a cabo este programa para prevenir posibles riesgos de seguridad de los datos y mejorar la seguridad general de la empresa. Probamos y rectificamos rápidamente cualquier riesgo potencial descubierto aleatoriamente en toda la infraestructura. Nuestros ingenieros utilizan periódicamente nuestros análisis de cumplimiento de políticas para monitorear las configuraciones básicas de seguridad de nuestro sistema.

La seguridad de los puntos finales es un método de protección de la red que implica salvaguardar los puntos finales o los puntos de entrada de los dispositivos del usuario final. ExtremeVPN proporciona seguridad de terminales para dispositivos como PC, portátiles, teléfonos móviles y otros dispositivos conectados a Internet. Los sistemas de seguridad de endpoints protegen estos dispositivos contra campañas y actores maliciosos en una red o en la nube. ExtremeVPN realiza rigurosas comprobaciones de URL para garantizar que bloqueemos incluso los sitios web potencialmente dañinos. Nuestros ingenieros de sistemas parchean periódicamente la infraestructura del sistema de ExtremeVPN para evitar la propagación de malware y ataques a los sistemas host.

ExtremeVPN tiene un método de autenticación muy poderoso en todos los niveles de su sistema. Para obtener acceso a nuestra infraestructura, primero debe enviar una solicitud de acceso y luego recibir y aprobar una contraseña de un solo uso (OTP). Un administrador de acceso centralizado administra ExtremeVPN y las solicitudes a las que se acceda requerirán aprobación mediante autenticación multifactor. Además, ExtremeVPN bloquea el acceso a su infraestructura a direcciones IP específicas.

ExtremeVPN utiliza herramientas de código abierto para realizar pruebas periódicas de fugas y verificar que no haya fugas de tráfico desde la conexión VPN. Durante los flujos de ingeniería, realizamos numerosas pruebas para determinar la solidez de nuestro firewall de seguridad. Contratamos a terceros para probar nuestras plataformas e intentar penetrar nuestra infraestructura. También nos esforzamos en asegurarnos de que nuestro personal comprenda la importancia de las medidas de ciberseguridad para proteger sus datos porque trabajamos con clientes internacionales.

Hemos instalado un sistema avanzado de monitoreo y detección en nuestra aplicación para ayudarlo a mantenerse alerta ante los ataques y garantizar la seguridad en una etapa temprana. Su tráfico pasa a través de un firewall de aplicaciones, lo que ayuda a reducir los ataques a aplicaciones web, ataques DDoS, ciberataques, etc.

En ExtremeVPN, la implementación de infraestructura y aplicaciones está completamente automatizada, lo que elimina el elemento humano en el proceso. Además, aplicamos puntos de referencia de seguridad internacionales como parte de la configuración básica de seguridad. Además, utilizamos una herramienta de gestión de configuración automatizada para implementar imágenes reforzadas. Nuestros firewalls están configurados para bloquear el tráfico de forma predeterminada y solo se permiten el tráfico previsto y los protocolos autorizados después del proceso de evaluación de cambios. Contamos con una estación de trabajo dedicada para acceder a sistemas de producción reforzados para tareas específicas. Como resultado, podemos brindar los mejores servicios a nuestros usuarios con garantía de seguridad de alta calidad. Tenga en cuenta que todos los servicios y operaciones funcionan según el modelo de privilegios mínimos para evitar la superficie de ataque. Como parte de la línea base de configuración, monitoreamos los agentes para garantizar la integridad de los archivos críticos. Nuestra arquitectura web está segregada y los servidores del sitio web no alojan datos ni acceden a bases de datos. Construimos interacciones aplicando puertas de enlace API para limitar el acceso solo a las vistas de datos previstas. Además, permitir poca interacción del consumidor con la lógica empresarial ayuda a reducir aún más la superficie de ataque.

ExtremeVPN cifra tus conexiones a Internet, lo que hace imposible que nadie pueda controlar lo que haces en línea. Debido a este cifrado, ni siquiera ExtremeVPN puede ver lo que hace en línea, y mucho menos guardar los datos de su navegador. Su ISP sólo puede saber que está utilizando una dirección IP diferente a la que le emitió, pero no puede decirle lo que está haciendo. Cuando te conectas a ExtremeVPN, nadie puede ver ni guardar tus datos.

El Reglamento General de Protección de Datos (GDPR) obliga a todas las organizaciones a proteger los datos de sus clientes mediante servicios y recursos en línea. Podríamos enfrentarnos a graves consecuencias si compartimos sus datos con un tercero sin su permiso. Como resultado, por ley, sus datos están seguros con nosotros. Aunque las autoridades encargadas de hacer cumplir la ley pueden solicitar los datos de cualquier persona, no mantenemos ningún dato que pueda identificar a nadie.

ExtremeVPN tiene su sede en las Islas Vírgenes Británicas, lo que respeta la privacidad. Por lo tanto, no estamos legalmente autorizados a almacenar sus datos, ya que las normas y regulaciones del país lo prohíben.

Estos estándares se conocen como "Claves de cifrado resistentes a lo cuántico". ExtremeVPN ofrece esta función para protegerlo contra amenazas cibernéticas de fuerza bruta: ataques cuánticos. Sin embargo, estos estándares de cifrado están disponibles actualmente en Canadá, Australia, el Reino Unido, los Países Bajos y los EE. UU. Pero pronto ampliaremos esta función a escala global.