Saltar al contenido
Empezar gratis

Centro de confianza · Seguridad

Evaluación de seguridad para tu proyecto de datos web.

Revisa el producto, el flujo de datos, las credenciales y los sistemas conectados. Consulta los documentos siguientes y después envíanos tu cuestionario de seguridad o las preguntas pendientes.

Revisa el servicio elegido, la carga de trabajo y los sistemas conectados para identificar las evidencias de seguridad que necesitas.

Security review scope

  1. 01
    Servicio seleccionado

    tareas y interfaces de producto

  2. 02
    Carga de trabajo representativa

    Las entradas, las salidas, el volumen, la cadencia

  3. 03
    Sistemas conectados

    Llamador, destino, recorrido río abajo

  4. 04
    Requisitos obligatorios

    Fuentes requeridas y elementos abiertos

Fronteras de productos y servicios

Comprende de qué se encarga cada servicio.

El producto determina la arquitectura. Una conexión proxy, una solicitud de API, la entrega de conjuntos de datos y el programa Datos gestionados colocan diferentes tareas y controles en ambos lados de la frontera.

01 · Infraestructura de proxies

Su colector se conecta a través de un punto final de proxy.

Revise la configuración del punto final, el acceso a la cuenta, los controles de control targeting y los sistemas de clientes que solicitan, analizan, almacenan y utilizan los resultados.

Recopilador de datos y trayectoria de datos administrados por el cliente

02 · API de acceso web

Su solicitud envía entradas y recibe una respuesta de producto.

Revise la autenticación, los campos de solicitud, el procesamiento documentado de API, los estados de respuesta y error y la aplicación que consume.

Camino de solicitud operado por API

03 · Conjuntos de datos y fuentes

Su sistema recibe un activo de datos preparado.

Revisar la cobertura de la fuente, el esquema, el modelo de actualización, el formato, la ruta de transferencia, el destino, el acceso al sistema receptor y el uso previsto.

Transmisión de datos listos

04 · Datos gestionados

WebScrapingAPI ejecuta el programa de recogida y entrega definido.

Revisar el alcance de la fuente, el esquema de registro, las tareas de recogida y mantenimiento, las reglas de calidad, la cadencia, la ruta de entrega y los controles de destino del cliente.

Programa de entrega mantenido

Preguntas de revisión del comprador

Comprueba el acceso, el flujo de datos y la continuidad del servicio.

Conecte cada requisito al comportamiento del producto relevante, detalles de implementación, fuente actual, control del cliente y propietario responsable.

01

Fronteras de productos y servicios

Nombrar las tareas de producto, los coleccionistas o aplicaciones administradas por el cliente, los sistemas de almacenamiento, las herramientas a continuación y cada punto en el que cambia la responsabilidad.

Dibujar la arquitectura desplegada

02

Rutas y sistemas de datos

Enumera las entradas enviadas al WebScrapingAPI, la salida devuelta o entregada, el sistema de recepción, la ruta de almacenamiento y los consumidores a continuación.

Mapa de cada entrega

03

Modelo de acceso

Nombre de las personas y aplicaciones que necesitan acceso al servicio, plus el propietario del cliente para obtener credenciales, permisos, aprobación y eliminación.

Control de cuentas asignadas

04

Propiedad operativa

Asumir la configuración de integración, la supervisión de los componentes del cliente, la investigación de los problemas, el mantenimiento del sistema receptor y los cambios de producción.

A cada tarea le da un dueño

05

Requisitos de continuidad

Conectar el impacto empresarial con los requisitos de retroceso, recuperación, notificación, soporte y gestión de cambios del producto seleccionado.

Priorizar por impacto empresarial

06

Pruebas actuales

Enumera la documentación, las políticas, la información del servicio, los términos del acuerdo y las respuestas específicas de la carga de trabajo requeridas para la aprobación.

Enlazar cada respuesta a una fuente

Pruebas actuales

Abre fuentes de corriente, luego adjunta requisitos a la carga de trabajo.

La documentación publicada, las políticas, la información sobre el estado y los términos del acuerdo cubren preguntas generales. Envíe configuración, arquitectura, flujo de datos y requisitos comerciales con el producto seleccionado.

Revisión específica del proyecto

Lleva un registro de las respuestas y las preguntas pendientes.

Asocia a cada requisito el documento que lo respalda y la persona responsable. Identifica las preguntas que aún necesitan respuesta.

Documentado

Enlace la fuente actual.

Anexar la documentación, la política, el recurso de estado o el texto del acuerdo pertinentes al requisito.

Diseño del proyecto

Registra la elección de la implementación.

Nombre de la carga de trabajo, la configuración, el sistema, el propietario y la decisión necesaria para completar la arquitectura.

Propiedad del cliente

Aséntrate el control del cliente.

Identificar al propietario para la cuenta, la aplicación, el almacenamiento, el acceso, la vigilancia, la retención y los controles posteriores.

Artículo abierto

Definir qué bloquea la aprobación.

Registra la respuesta o fuente que falta, la parte responsable y la puerta de producción que afecta.

Evaluación de la seguridad

Revise la seguridad del producto y el camino de datos que planea implementar.

Enviar el servicio seleccionado, las entradas y salidas representativas, los sistemas conectados, los propietarios operativos, las fuentes requeridas y las preguntas de aprobación abiertas.