Prácticas de Computación y Almacenamiento

NiCE ofrece muchas prácticas de computación y almacenamiento para proteger sus datos almacenados. Estas prácticas incluyen la gestión de sistemas con el Ciclo de Vida de Desarrollo de Sistemas, así como el cifrado de almacenamiento e infraestructura. Puede obtener más información sobre las prácticas de almacenamiento de NiCE en la página de Procesamiento y Almacenamiento de Datos.

Ciclo de vida del desarrollo de sistema (SDLC)

NiCE usa diversas tecnologías y lenguajes para desarrollar los procesos del sistema. Es necesario implementar prácticas de desarrollo seguro en toda la organización. El SDLC establece los procedimientos que se aplican para cumplir ese requisito de la política. Aborda tres preocupaciones principales:

  • Capacitación

  • Mejora Continua del proceso

  • Responsabilidad

El rol del SDLC es servir como el esquema de más alto nivel del proceso de desarrollo y los requisitos. Es la base de cualquiera de los demás documentos específicos del equipo.

El SDLC de NiCE simplifica al SDLC de Microsoft en lo siguiente:

  1. Capacitación de seguridad

  2. Planificación

  3. Implementación

  4. Validación

  5. Liberar

  6. Mantenimiento

El SDLC de Microsoft define siete etapas. La primera y la última etapa se usan constantemente. Las otras cinco solo se usan para cada cambio de característica. La tabla a continuación muestra estas etapas como secuenciales, pero pueden ocurrir al mismo tiempo para los diversos cambios.

1. Entrenamiento

2. Requisitos

3. Diseño

 4. implementación Comprobación 6. Liberar 7. Respuesta
Capacitación básica en Seguridad Establecer los requisitos de Seguridad Establecer los requisitos de Diseño Usar herramientas aprobadas Análisis Dinámico Plan de Respuesta ante Incidentes Ejecutar el Plan de Respuesta ante Incidentes
  Crear compuertas de calidad y barras antierrores Analizar la superficie de ataque Desechar las funciones inseguras Pruebas de fuzz Revisión Final de Seguridad  

 

 Evaluación de Riesgo de seguridad y Privacidad Modelado de amenazas Análisis de estático Revisar la superficie de ataque Archivar lanzamiento  

Para obtener más información sobre su ruta de implementación específica y modelo de soporte, consulte con su representante de cuenta. A veces, los modelos cambian con el diseño del caso de uso. La documentación de estos modelos quizás no tome en cuenta todas las excepciones y puede quedar retrasada respecto de los cambios.

Cifrado de almacenamiento e infraestructura

NiCE cuenta con lineamientos de cifrado implementados para proteger sus datos.

NiCE usa los servicios de almacenamiento de datos de Amazon AWS S3. Estos servicios encriptan los datos a nivel de archivo. También utilizan AWS Servicios de Gestión de Claves (KMS) para proteger las claves de cifrado. AWS KMS proporciona claves criptográficas y operaciones escaladas para la nube. Puede usarlos para proteger los datos de usuario en sus aplicaciones. Si su organización posee sus propios KMS, puede usarlos en su Abonado.

Los KMS de AWS se usan para acceder a un dispositivo de seguridad optimizado (HSA) de abonado múltiple. La interfaz se puede usar para generar y administrar claves criptográficas. Puede operar como prestador de servicios criptográficos para proteger datos. Ofrece servicios tradicionales de gestión de clave integrados con los servicios de AWS para proporcionar una vista consistente de las claves de Abonado en AWS, con gestión y auditoría centralizadas.

AWS ofrece detalles sobre su gestión de claves y sus detalles criptográficos en un documento técnico que puede descargar desde el sitio web de AWS.