{"id":71952,"date":"2022-04-06T02:16:12","date_gmt":"2022-04-06T00:16:12","guid":{"rendered":"https:\/\/nextcloud.com\/seguridad\/"},"modified":"2022-10-20T16:20:02","modified_gmt":"2022-10-20T14:20:02","slug":"seguridad","status":"publish","type":"page","link":"https:\/\/staging.nextcloud.com\/es\/seguridad\/","title":{"rendered":"Seguridad"},"content":{"rendered":"
\r\n\t
\r\n\t\t
\r\n\t\t\t
\r\n\t\t\t\t

Seguridad y autentificaci\u00f3n<\/h1>

Nextcloud is designed to protect user data through multiple layers of protection.<\/p>\t\t\t<\/div>\r\n\t\t<\/div>\r\n\t<\/div>\r\n<\/div>\r\n<\/section>

\r\n\t
\r\n\t\t
\r\n\t\t\t
\r\n\t\t\t\t
\r\n\t\t\t\t\t

Nextcloud entiende la necesidad de proporcionar los requisitos b\u00e1sicos de seguridad, por lo que Nextcloud 11 se basa en estos principios de seguridad para ofrecer una soluci\u00f3n segura a sus clientes<\/p>\n<\/div>

<\/div>\t\t\t\t<\/div>\r\n\t\t\t<\/div>\r\n\t\t\t
\r\n\t\t\t\t
\r\n\t\t\t\t\t
\r\n\t\t\t\t\t\t

GRUPO NCC<\/p>\t\t\t\t\t<\/div>\r\n\t\t\t\t<\/div>\r\n\t\t\t<\/div>\r\n\t\t<\/div>\r\n\t<\/div>\r\n<\/section>

\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n
\n
\n

Seguridad Verificada de Clase Empresarial<\/h1>\n

Our customers care deeply about security and so do we. Nextcloud aligns with industry standards such as Clause 14 of ISO\/IEC27001-2013 and related standards, guidance and security principles. Our solution is built around combined assurance layers consisting of rich security features, applied best practices governed by policy and the design itself validated by industry standard testing processes.<\/p>\n<\/div>\n<\/div>\n<\/div>\n\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/section>

\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

Revisi\u00f3n de seguridad del Grupo NCC<\/h2>

Descargue el informe completo de revisi\u00f3n de la seguridad del Grupo NCC<\/p>\nDescargar ahora<\/a>\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/section>\n

\r\n\t
\r\n\t\t
\r\n\t\t\t
\r\n\t\t\t\t
\r\n\t\t\t\t\t\t\t\t\t<\/div>\r\n\t\t\t<\/div>\r\n\t\t<\/div>\r\n\t\t

Registro y control<\/h4>

Nextcloud ha incorporado herramientas de supervisi\u00f3n y registro, compatibles con herramientas est\u00e1ndar del sector como Splunk, Nagios y OpenNMS. Tambi\u00e9n ofrece un registro de actividad completo y preparado para el cumplimiento de la normativa con fines de informaci\u00f3n y auditor\u00eda.<\/p>\nMonitorizaci\u00f3n<\/a><\/div><\/div>

Permisos<\/h4>

Los administradores pueden establecer permisos para compartir y acceder a los archivos mediante grupos. Los permisos del almacenamiento subyacente, como los derechos de acceso a la unidad de red de Windows, son respetados por Nextcloud<\/p>\n

La compartici\u00f3n puede protegerse mediante contrase\u00f1as, fechas de caducidad, ocultaci\u00f3n de archivos existentes, bloqueo de descargas y la imposici\u00f3n de una videollamada antes de conceder el acceso (verificaci\u00f3n de v\u00eddeo). Tambi\u00e9n hay soporte para ACLs en carpetas de equipo.<\/p>\nPermisos para compartir<\/a><\/div><\/div>

Conservaci\u00f3n de datos<\/h4>

Defina reglas para la retenci\u00f3n de datos, permitiendo la limpieza peri\u00f3dica de los archivos o garantizando que los datos permanezcan durante un tiempo determinado.<\/p>\nEtiquetado y retenci\u00f3n<\/a><\/div><\/div>

Control de acceso a los archivos<\/h4>

Las potentes herramientas de flujo de trabajo de Nextcloud permiten a los administradores limitar el acceso a los datos de acuerdo con los requisitos empresariales y legales y realizar acciones autom\u00e1ticas como la conversi\u00f3n de archivos. Describa restricciones como \u00ablos archivos XLSX del departamento de recursos humanos no deben ser accesibles fuera de los rangos de IP de la empresa\u00bb o \u00ablos empleados de Estados Unidos no deben acceder a los datos de los clientes desde los centros de datos europeos\u00bb para que Nextcloud los aplique.<\/p>\nControl de acceso a los archivos<\/a><\/div><\/div>

Cifrado de varios niveles<\/h4>

Nextcloud utiliza el cifrado SSL\/TLS est\u00e1ndar del sector para los datos en transferencia. Adem\u00e1s, los datos en reposo en el almacenamiento pueden cifrarse utilizando un cifrado AES-256 de grado militar por defecto con una gesti\u00f3n de claves basada en el servidor o personalizada. Tambi\u00e9n, opcionalmente y en base a cada carpeta, los datos pueden ser encriptados de extremo a extremo en el cliente con el servidor asistiendo en la compartici\u00f3n y gesti\u00f3n de claves usando un modelo de conocimiento cero.<\/p>\nCifrado<\/a><\/div><\/div>

Cumplimiento<\/h4>

Nextcloud pone a su alcance todas las piezas para el cumplimiento de normativas como HIPAA y GDRP. Esto va desde una amplia documentaci\u00f3n en nuestro portal de clientes hasta aplicaciones espec\u00edficas para las solicitudes de datos, as\u00ed como capacidades de cifrado y seguridad en el propio Nextcloud.<\/p>\nCumplimiento<\/a><\/div><\/div><\/div>\t<\/div>\r\n<\/section>

\r\n\t
\r\n\t\t
\r\n\t\t\t
\r\n\t\t\t\t
\r\n\t\t\t\t\t

Recuperar el control<\/h3>

Proteja sus datos y su comunicaci\u00f3n con la plataforma l\u00edder en colaboraci\u00f3n de contenidos. P\u00f3ngase en contacto con nosotros para saber c\u00f3mo podemos ayudarle.<\/p>\nContacto con nosotros<\/a>\t\t\t\t<\/div>\r\n\t\t\t<\/div>\r\n\t\t<\/div>\r\n\t<\/div>\r\n<\/section>

\r\n\t
\r\n\t\t
\r\n\t\t\t
\r\n\t\t\t\t
\r\n\t\t\t\t\t

Integraci\u00f3n<\/h2>\t\t\t\t<\/div>\r\n\t\t\t<\/div>\r\n\t\t<\/div>\r\n\t\t

Nextcloud es compatible con su soluci\u00f3n de almacenamiento existente, manteniendo los datos bajo el control de administradores de TI de confianza y gestionados con pol\u00edticas establecidas. Nextcloud funciona con bases de datos SQL est\u00e1ndar del sector como PostgreSQL, MySQL y MariaDB para el almacenamiento de usuarios y metadatos.<\/p>\nIntegraci\u00f3n del almacenamiento<\/a><\/div><\/div>

Nextcloud ofrece herramientas de supervisi\u00f3n incorporadas y se integra con las herramientas existentes de MDM, DLP, registro de eventos y copias de seguridad, lo que permite utilizar las cadenas de herramientas existentes para supervisar, hacer copias de seguridad y restaurar los sistemas<\/p>\nMonitorizaci\u00f3n<\/a><\/div><\/div>

Nextcloud aprovecha las tecnolog\u00edas de almacenamiento de datos y bases de datos existentes, de modo que las pol\u00edticas de seguridad y los procesos de gobernanza actuales pueden seguir utiliz\u00e1ndose para gestionar, controlar y asegurar las operaciones con Nextcloud. Su departamento de TI tiene todo el control.<\/p>\n<\/div><\/div><\/div>\t<\/div>\r\n<\/section>

\n\t
\n\t\t
\n\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t

SiguienteAuditor\u00eda del c\u00f3digo de la nube por parte de Swiss Kyos<\/h2>

La segunda ciudad m\u00e1s grande de Suiza, Ginebra, contrat\u00f3 a la empresa suiza de seguridad inform\u00e1tica Kyos para que auditara la base de c\u00f3digo de Nextcloud que utilizan.<\/p>\nDescargar ahora<\/a>\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/section>\n

\r\n\t
\r\n\t\t
\r\n\t\t\t
\r\n\t\t\t\t
\r\n\t\t\t\t\t

Autentificaci\u00f3n<\/h2>\t\t\t\t<\/div>\r\n\t\t\t<\/div>\r\n\t\t<\/div>\r\n\t\t

LDAP \/ Active Directory y m\u00e1s<\/h4>

Nextcloud tiene un amplio soporte de LDAP\/Directorio Activo con un f\u00e1cil asistente de instalaci\u00f3n.<\/p>\n

Nextcloud tambi\u00e9n puede trabajar con Kerberos y otros mecanismos de autenticaci\u00f3n como OAuth2, OpenID Connect, JWT, CAS o cualquier base de datos SQL mediada por m\u00f3dulos de Apache.<\/p>\nGesti\u00f3n de usuarios<\/a><\/div><\/div>

SSO\/SAML 2.0<\/h4>

Nextcloud es compatible con el inicio de sesi\u00f3n \u00fanico (SSO) y proporciona autenticaci\u00f3n nativa SAML 2.0 (y Shibboleth) en su interfaz web.<\/p>\n

La integraci\u00f3n nativa de SAML elimina la necesidad de software externo como los m\u00f3dulos de Apache. SAML nativo es compatible con todos los servidores web y admite la pertenencia a grupos, la gesti\u00f3n flexible de sesiones y las contrase\u00f1as espec\u00edficas de la aplicaci\u00f3n. Puede manejar m\u00faltiples proveedores de identidad y puede autenticar a los servidores Samba con Kerberos.<\/p>\nSSO\/SAML<\/a><\/div><\/div>

Autenticaci\u00f3n de dos factores<\/h4>

Nextcloud incluye una variedad de segundos factores como TOTP, U2F y pasarelas de SMS. Se puede imponer la autenticaci\u00f3n de 2 factores y gestionar las sesiones de usuario y los dispositivos.<\/p>\n

Nextcloud es tambi\u00e9n uno de los primeros del sector en ofrecer compatibilidad con el est\u00e1ndar WebAuthn, lo que permite la autenticaci\u00f3n sin contrase\u00f1a y la compatibilidad con Windows Hello, varias claves FIDO2 y otros dispositivos de autenticaci\u00f3n compatibles con los est\u00e1ndares.<\/p>\nDocumentaci\u00f3n sobre 2FA<\/a><\/div><\/div>

Provisi\u00f3n automatizada o manual<\/h4>

Nextcloud ofrece una API de aprovisionamiento basada en REST y f\u00e1cil de usar para crear y configurar cuentas de usuario.<\/p>\nDocumentaci\u00f3n de la API REST<\/a><\/div><\/div><\/div>\t<\/div>\r\n<\/section>

\r\n\t
\r\n\t\t
\"\"\/<\/div><\/div>

Protecci\u00f3n activa y pasiva<\/h2>\"\"\/

Nextcloud offers a series of advanced security features:<\/p>\n

    \n
  • Server side, client side and in-transit encryption<\/li>\n
  • Security hardenings like brute-force detection, CSP and SCC<\/li>\n
  • Machine learning based suspicious login detection<\/li>\n
  • Automated security checks and warnings<\/li>\n<\/ul>\n<\/div><\/div><\/div>\t<\/div>\r\n<\/section>
    \n\t
    \n\t\t
    \n\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t

    Protected sharing<\/h1>\n

    For Nextcloud customers, securely exchanging data is key. Nextcloud offers industry standard protection mechanisms and adds innovative and unique capabilities like Video Verification.<\/p>\n\t\t\t\t<\/div>\n\t\t\t<\/div>\n\t\t<\/div>\n\t<\/div>\n<\/section>

    \r\n\t
    \r\n\t\t
    <\/div><\/div><\/div>

    Securing shared links<\/h3>
    <\/div><\/div><\/div>

    Nextcloud features industry-leading protection for file shares.<\/p>\n

      \n
    • Share password<\/li>\n
    • Expiration date<\/li>\n
    • Access rights (Read\/Write, re-sharing)<\/li>\n
    • Hide Download (Secure View)<\/li>\n
    • Hide file listing (File Drop)<\/li>\n
    • Control de Acceso a archivos<\/li>\n
    • Video Verification<\/li>\n
    • Administrators can set defaults or enforce these options.<\/li>\n<\/ul>\n<\/div><\/div><\/div>