Defensa en profundidad
Siete capas entre un atacante y su contenido.
Forrit es seguro desde el diseño. Siete capas protegen su patrimonio digital, desde el perímetro de la red hasta los datos en su núcleo, de modo que, si alguna vez se elude un control, el siguiente ya está activo. Despliegue Forrit en su propio tenant en la nube y podrá añadir a su alrededor tantas capas adicionales como desee su equipo de seguridad.
Sus propios controles · opcionalCuando Forrit se ejecuta en su tenant en la nube, rodéelo con sus cortafuegos, sistemas de detección de intrusiones, reglas de red y herramientas de supervisión existentes.
Capa 1 Protección perimetral y de la superficie de ataque
Reducir la superficie de ataque y detener las amenazas en el perímetro.
Capa 2 Aislamiento arquitectónicoLa diferencia Forrit
Un sitio web comprometido no debe significar un CMS comprometido.
Capa 3 Seguridad de identidades y accesos
Confiar en la identidad, no en la ubicación. Solo las personas y los servicios adecuados obtienen acceso.
Capa 4 Seguridad del contenido y gobernanza
Controlar quién puede cambiar qué, quién puede publicarlo y rastrear lo que ha ocurrido.
Capa 5 Seguridad de aplicaciones y de la cadena de suministro
Reducir la probabilidad de que una vulnerabilidad llegue a producción.
Capa 6 Protección de datos y de la plataforma
Proteger los propios datos, no solo la aplicación que accede a ellos.
Capa 7 Detección, garantía y respuesta
Asumir que los controles pueden fallar y estar preparados para detectar y responder.
Su contenido y sus datos
Certificados y responsables
Estándares que puede presentar a sus auditores.
Es fácil afirmar que algo es seguro. Una certificación independiente no lo es. Forrit Technology Ltd está certificada según los estándares que exigen los equipos de compras y de riesgos, y tanto la empresa como la plataforma son seguras desde el diseño.
Certificado
ISO/IEC 27001
Forrit Technology Ltd cuenta con la certificación ISO 27001, el estándar reconocido internacionalmente para los sistemas de gestión de la seguridad de la información (certificado IT1361).
Certificado
Cyber Essentials
El programa respaldado por el Gobierno del Reino Unido que el NCSC recomienda como estándar mínimo de ciberseguridad para todas las organizaciones.
Miembro
Chartered Institute of Information Security
El CIISec es el organismo británico con carta real que reúne a los profesionales de la ciberseguridad y la seguridad de la información. Nuestra afiliación respalda nuestro compromiso de preparar a nuestro equipo para las amenazas del mañana.
Miembro
Cyber and Fraud Centre – Scotland
Nos conecta con las fuerzas de seguridad, la administración pública y expertos del sector para anticiparnos a las nuevas ciberamenazas y al fraude.
Capa 1 · Protección perimetral y de la superficie de ataque
Reduzca la superficie de ataque y detenga las amenazas en el perímetro.
La capa más externa envuelve todo su patrimonio digital público. El tráfico malicioso se detiene antes de llegar a la aplicación, y los recursos que sustentan sus sitios se mantienen fuera de la vista pública siempre que no necesiten estar expuestos.
Capacidades de protección perimetral y de la superficie de ataque
Puerta de entrada global
El tráfico entra a través de un servicio de puerta de entrada en la nube sobre una red perimetral global, diseñada para el rendimiento, la escala y la seguridad, antes de llegar a la aplicación.
Cortafuegos de aplicaciones web
Un WAF nativo en la nube, con conjuntos de reglas personalizados y gestionados, protege activamente frente a los riesgos de seguridad de aplicaciones web del Top 10 de OWASP.
Mitigación de bots y DDoS
Los bots maliciosos y el tráfico de denegación de servicio se filtran mediante conjuntos de reglas personalizados y gestionados antes de llegar a su sitio.
Conexiones cifradas
Los sitios se sirven a través de HTTPS, de modo que el tráfico entre sus usuarios y su patrimonio digital está cifrado.
Exposición pública mínima
Los recursos subyacentes no se exponen públicamente salvo que sea necesario y, cuando lo están, el acceso se restringe al máximo.
Supervisión en tiempo real
Las alertas y los informes detallados muestran a su equipo lo que se está bloqueando para que pueda adelantarse a los actores maliciosos.
Capa 2 · Aislamiento arquitectónico
Un sitio web comprometido no debe significar un CMS comprometido.
Esto es lo que diferencia a Forrit. En lugar de depender solo de las defensas del sitio web, Forrit se diseña partiendo de la premisa de que un sitio público podría llegar a verse comprometido, y limita el radio de impacto si eso ocurre.
Nuestra arquitectura unidireccional Airlock Publishing separa el CMS de lo que ve el público. El contenido sale del CMS hacia canales de entrega Web y JSON dedicados, y la capa de entrega pública no ofrece ninguna vía de regreso al CMS.
Cómo funciona la esclusa unidireccional
Se aprueba un cambio en el CMS, dentro de su entorno protegido
El contenido aprobado se envía en un solo sentido a los servicios de publicación front-end
Su sitio público solo sirve contenido publicado
Los servicios de publicación no pueden acceder a los datos centrales del CMS, así que no hay vía de regreso
Por qué importa el aislamiento arquitectónico
Capas editorial y de entrega separadas
Las cargas de trabajo editoriales se ejecutan por separado de los canales de entrega Web y JSON dedicados, de modo que los sistemas que usan sus editores nunca son los que alcanza el público.
Radio de impacto contenido
Diseñamos partiendo de la premisa de que un sitio público podría verse comprometido algún día. Si ocurre, el impacto queda contenido en la capa de entrega, sin vía de regreso a su CMS.
Los datos del back-end quedan fuera de alcance
Los borradores, las cuentas de usuario y los datos centrales permanecen en el CMS. Los servicios expuestos al público solo contienen lo que usted ha decidido publicar.
Probado en pruebas
Airlock Publishing es una de las principales razones por las que las pruebas independientes de riesgos y de penetración consideran el CMS de Forrit tan resistente frente a las amenazas modernas.
Capa 3 · Seguridad de identidades y accesos
Confíe en la identidad, no en la ubicación.
Solo las personas y los servicios adecuados deben obtener acceso, y únicamente a lo que necesitan. Esta capa abarca tanto la identidad humana como la de las máquinas: un inicio de sesión robusto para sus equipos y, siempre que sea posible, una autenticación sin credenciales almacenadas entre los servicios de la plataforma.
Capacidades de identidad y acceso
Inicio de sesión único y MFA
Los usuarios inician sesión a través del proveedor de identidad de su empresa, con inicio de sesión único, autenticación multifactor y acceso condicional.
Acceso con mínimo privilegio
El control de acceso basado en roles concede a cada persona y servicio solo los permisos que necesitan, y nada más.
Acceso restringido a producción
El acceso a los entornos de producción está estrictamente limitado, con restricciones de IP cuando procede.
Identidades administradas, no secretos almacenados
Los servicios de la plataforma se autentican mediante identidades administradas siempre que es posible, eliminando credenciales almacenadas que podrían filtrarse o reutilizarse.
- Servicio opcional
Acceso de emergencia (break-glass)
Procedimientos controlados de acceso de emergencia para realizar cambios urgentes de forma segura cuando las vías habituales no están disponibles.
Capa 4 · Seguridad del contenido y gobernanza
Controle quién puede cambiar qué y rastree lo que ha ocurrido.
La seguridad de un CMS no es solo ciberseguridad. Un cambio equivocado publicado en el momento equivocado puede causar tanto daño como un ataque, por eso Forrit protege frente a cambios accidentales o no autorizados además de frente a amenazas externas.
Cada cambio tiene un responsable, una aprobación y un registro.
Capacidades de contenido y gobernanza
Roles y permisos del CMS
Decida exactamente quién puede crear, editar, aprobar y publicar, con una aplicación coherente en sitios, equipos, agencias y filiales.
Flujos de aprobación
Flujos de trabajo personalizables y políticas de aprobación a medida controlan lo que se publica, todo vinculado a la identidad de cada usuario.
Historial de versiones y reversión
Los cambios se preparan en ramas de tarea y se previsualizan antes de publicarse. El historial de versiones y la reversión completa permiten deshacer un cambio rápidamente.
Registro de auditoría completo
Cada tarea, acción y cambio en el CMS se registra de forma segura, lo que le ofrece un historial de auditoría de quién hizo qué y cuándo.
La IA bajo los mismos controles
Los cambios que realiza un asistente de IA autorizado a través del servidor MCP de Forrit se guardan en ramas de tarea, igual que los de las personas, de modo que se revisan y aprueban antes de publicar nada.
Capa 5 · Seguridad de aplicaciones y de la cadena de suministro
Integre la seguridad en el software, no solo a su alrededor.
Los controles de infraestructura tienen un límite. Las prácticas de ingeniería de Forrit están diseñadas para reducir de forma continua la probabilidad de que una vulnerabilidad llegue a producción, desde la primera decisión de diseño hasta las pruebas independientes de cada versión.
Seguridad en cada fase de una versión
Evaluación de riesgos y modelado de amenazas desde el diseño
Estándares de codificación segura y revisión de código
Análisis estático y análisis de dependencias
Análisis de vulnerabilidades y pruebas de seguridad de API alineadas con OWASP
Pruebas de penetración independientes antes del lanzamiento
Capacidades de seguridad de aplicaciones y de la cadena de suministro
Ciclo de desarrollo seguro
La evaluación de riesgos, el modelado de amenazas, los estándares de codificación segura y la revisión de código forman parte de cómo se diseña y entrega cada versión de Forrit.
Análisis de código y dependencias
Las pruebas estáticas de seguridad de aplicaciones (SAST) y el análisis de composición de software (SCA) revisan nuestro código y las dependencias de terceros en busca de vulnerabilidades conocidas.
Versiones con pruebas de penetración
Cada versión de la plataforma Forrit se somete a pruebas de penetración. También hay pruebas de penetración opcionales para sus propios entornos.
Parches y actualizaciones gestionados
El análisis de vulnerabilidades alimenta la gestión de parches y actualizaciones, para que su plataforma no se quede atrás en las correcciones.
Compilación y lanzamiento controlados
El código fuente, las compilaciones y los lanzamientos se gestionan mediante herramientas DevOps con acceso controlado.
Menor riesgo de plugins
Sus desarrolladores amplían Forrit con componentes creados con nuestros SDK de .NET, con el respaldo de socios tecnológicos gestionados, en lugar de depender de plugins de terceros no gestionados.
Capa 6 · Protección de datos y de la plataforma
Proteja los propios datos, no solo la aplicación que los rodea.
Esta capa protege el contenido, los recursos y los componentes de la plataforma sobre los que se apoya todo lo demás. Cada archivo que se añade a la mediateca se analiza en busca de malware casi en tiempo real, y el contenido dañino se detiene antes de entrar en el CMS.
Además, como su entorno puede ejecutarse en su propia suscripción en la nube, los recursos y los datos siguen siendo de su propiedad.
Qué ocurre al subir un archivo
Un editor sube una imagen o un documento a la mediateca
El archivo se analiza en busca de malware casi en tiempo real
Los archivos limpios se incorporan a la mediateca; las amenazas se bloquean
Capacidades de protección de datos y de la plataforma
Su nube, su propiedad
Su entorno Forrit puede residir en su propio tenant y suscripción en la nube. Usted es propietario de los recursos, sus activos permanecen en su suscripción y mantiene el control de la seguridad perimetral, incluidas las capas adicionales que añada alrededor de Forrit.
Cifrado
El cifrado protege su contenido y sus datos, así como las conexiones que los transportan.
Recursos y entornos aislados
Los recursos en la nube están aislados y protegidos, y la producción se mantiene separada de los entornos de desarrollo y pruebas.
Acceso restringido a los datos
El acceso al contenido, los recursos y los datos subyacentes se limita a las personas y los servicios que lo necesitan.
Copia de seguridad y recuperación
Los controles de copia de seguridad y recuperación protegen su contenido y facilitan una rápida recuperación del servicio si ocurre lo peor.
Enlaces externos auditados
Las URL externas se auditan desde el inicio del flujo de publicación, junto con el análisis de los archivos multimedia.
Capa 7 · Detección, garantía y respuesta
Asuma que los controles pueden fallar. Esté preparado para detectar y responder.
Ningún control preventivo es perfecto. La última capa cierra el círculo: supervisión y registros de auditoría para detectar problemas, un recorrido definido desde la detección hasta la corrección y una garantía independiente de que las otras seis capas siguen funcionando.
De la detección a la corrección
Detectar: la supervisión de seguridad y las alertas señalan la actividad inusual
Escalar: los incidentes llegan a las personas adecuadas, incluido su SOC
Investigar: los registros y las pistas de auditoría muestran lo ocurrido
Corregir: solucionar, recuperar y reforzar los controles
Capacidades de detección, garantía y respuesta
Alertas y supervisión
La supervisión global en tiempo real y las alertas del sistema le avisan cuando un servicio no funciona como debería, para que la corrección empiece de inmediato.
Registros y pistas de auditoría
La actividad de la plataforma y del CMS queda registrada, lo que proporciona a su equipo y a los investigadores las pruebas que necesitan.
Gestión de vulnerabilidades
Las vulnerabilidades detectadas mediante análisis y pruebas de penetración se registran y se corrigen.
Integración con el SOC
Conecte Forrit a su propio centro de operaciones de seguridad (SOC) o a un SOC externo aprobado, o añada un SOC gestionado como servicio opcional.
- Servicio opcional
Pruebas de resiliencia
Demuestre su capacidad de recuperación antes de necesitarla, con pruebas de resiliencia de sus entornos.
Gobernanza ISO 27001 y Cyber Essentials
Nuestros controles forman parte de un sistema de gestión de la seguridad de la información con certificación ISO 27001, junto con la certificación Cyber Essentials.
Operaciones de nivel bancario
Se adapta a su modelo operativo, y no al revés.
Los entornos se despliegan en minutos a través del Forrit Service Delivery Hub, configurados para cumplir los estándares de seguridad más exigentes. Elija dónde se ejecuta su plataforma, añada a su alrededor sus propios controles de seguridad e incorpore los servicios que espera su equipo de riesgos, cuando y como los necesite.
Opciones de modelo operativo
- En su tenant
Añada sus propias capas
Siete capas vienen de serie. Ejecute Forrit en su propio tenant en la nube y podrá rodearlo con los controles que ya utiliza su equipo de seguridad, como cortafuegos, detección de intrusiones y supervisión de red.
Nube pública o soberana
Nativa en la nube y desplegable en las principales plataformas de nube pública o con proveedores de nube soberana, para cumplir los requisitos de residencia y soberanía de los datos.
Despliegue auditado en minutos
El proceso de siete pasos del Service Delivery Hub crea cada entorno con precisión, y cada despliegue se gestiona y audita por completo.
Resiliente ante picos de carga
La plataforma escala de forma dinámica ante los picos de demanda, de modo que el rendimiento se mantiene estable cuando aumenta el tráfico.
Diseñado para una recuperación rápida
La alta disponibilidad y, en el peor de los casos, la rápida recuperación del servicio están integradas desde el diseño.
Normativa
Diseñado para ayudarle con las normas de las que es responsable.
Forrit está diseñado para ayudar a las empresas reguladas a cumplir las obligaciones actuales de resiliencia operativa y seguridad. Así se relaciona la plataforma con las normativas por las que más nos preguntan nuestros clientes.
| Normativa | Qué le exige | Cómo ayuda Forrit |
|---|---|---|
| DORAReglamento de la UE sobre la resiliencia operativa digital | Las entidades financieras deben gestionar el riesgo de las TIC, notificar los incidentes graves relacionados con las TIC, probar su resiliencia operativa digital y gestionar el riesgo de terceros proveedores de TIC. | Arquitectura de defensa en profundidad, versiones con pruebas de penetración, pruebas de resiliencia opcionales para sus entornos, supervisión y alertas en tiempo real y un registro de auditoría completo de cada cambio. |
| NIS2Directiva de la UE sobre seguridad de las redes y sistemas de información | Las entidades esenciales e importantes deben adoptar medidas adecuadas de gestión de riesgos de ciberseguridad y notificar los incidentes significativos, con la responsabilidad de sus órganos de dirección. | Protección perimetral, ciclo de desarrollo seguro con gestión de vulnerabilidades, identidad corporativa con acceso de mínimo privilegio, integración con el SOC y registros que facilitan la detección e investigación de incidentes. |
| Resiliencia operativa (PRA)Prudential Regulation Authority (Reino Unido) | Las entidades deben identificar sus servicios de negocio importantes, fijar tolerancias de impacto y ser capaces de mantenerse dentro de ellas ante interrupciones graves pero plausibles. | Alta disponibilidad y rápida recuperación del servicio desde el diseño, escalado dinámico, supervisión a través del Service Delivery Hub y pruebas de resiliencia opcionales para acreditar la recuperación. |
| RGPD (UE y Reino Unido)Reglamento General de Protección de Datos | Los datos personales deben protegerse con medidas de seguridad técnicas y organizativas adecuadas. | Acceso controlado mediante la identidad corporativa y permisos basados en roles, datos del CMS alejados del sitio público gracias a Airlock Publishing y opciones de nube soberana para la residencia de los datos. |
El cumplimiento es una responsabilidad compartida. Forrit ofrece capacidades que respaldan sus obligaciones, pero no sustituye su propia evaluación de riesgos, jurídica y de cumplimiento.
Use la tecla Tab para desplazarse por el enlace
Respuestas a sus preguntas sobre seguridad
Sí. Forrit Technology Ltd cuenta con la certificación ISO 27001 de gestión de la seguridad de la información y con la certificación Cyber Essentials. Tanto la empresa como la plataforma son seguras desde el diseño.
Airlock Publishing es la arquitectura de publicación desacoplada de Forrit. El contenido se envía a servicios de publicación front-end que no pueden acceder a los datos centrales del CMS, por lo que sus datos del back-end no pueden verse comprometidos a través de su sitio web público. Es una de las capas de nuestro enfoque de defensa en profundidad.
Forrit sigue un ciclo de desarrollo seguro con modelado de amenazas, estándares de codificación segura y revisión de código. Antes de cada lanzamiento se ejecutan pruebas estáticas de seguridad de aplicaciones, análisis de dependencias, análisis de vulnerabilidades y pruebas de API alineadas con OWASP, y cada versión de la plataforma Forrit se somete a pruebas de penetración independientes.
Forrit está diseñado para ayudar a las empresas reguladas a cumplir los estándares actuales de resiliencia operativa. Nuestro enfoque de inteligencia de amenazas, resiliencia de la plataforma, alta disponibilidad y rápida recuperación del servicio está pensado para respaldar el cumplimiento de la Prudential Regulation Authority, DORA y NIS2, con un registro de auditoría completo de cada cambio.
Cada archivo que se sube a la mediateca se analiza en busca de malware casi en tiempo real. Sus sitios están protegidos por un cortafuegos de aplicaciones web que los defiende frente a los riesgos del Top 10 de OWASP, los bots maliciosos y los ataques DDoS, con alertas e informes en tiempo real.
Sí. Cada versión de la plataforma Forrit se somete a pruebas de penetración, y también hay pruebas de penetración y de resiliencia opcionales para los entornos de los clientes.
El acceso se gestiona mediante la gestión de identidades corporativa y el control de acceso basado en roles (RBAC), de modo que los usuarios solo tienen los privilegios que necesitan. Cada tarea, acción y cambio en el CMS se registra de forma segura para futuras auditorías y revisiones.
Sí. Forrit puede integrarse con su propio centro de operaciones de seguridad (SOC) o con un SOC externo aprobado, y hay un SOC gestionado disponible como servicio opcional.
Sí. Un entorno Forrit puede residir en su propio tenant y suscripción en la nube, de modo que usted es propietario de los recursos, sus activos permanecen en su suscripción y mantiene el control de la seguridad perimetral.
Sí. Además de en la nube pública, Forrit puede desplegarse con proveedores de nube soberana, lo que ayuda a las organizaciones a cumplir los requisitos de residencia de datos, soberanía y normativa. Hable con nosotros sobre el proveedor y la región que mejor se adapten a sus necesidades.
Los cambios realizados a través del servidor MCP de Forrit se hacen en ramas de tarea, igual que los de las personas, de modo que pueden revisarse y aprobarse en su flujo de trabajo habitual antes de publicar nada.