Seguridad en Blue Canvas
En Blue Canvas nos importan la seguridad y la estabilidad de nuestra plataforma, y estamos profundamente comprometidos con proteger tu información.
Seguridad y confiabilidad con certificación SOC 2
Protegemos tus metadatos y ayudamos a tu equipo a cumplir las normas. La seguridad es parte de nuestro diseño. Blue Canvas aprobó una auditoría completa de SOC 2 y cumple con altos estándares de producto, infraestructura y políticas.
Contact us for the reportLa seguridad es una prioridad en Blue Canvas. Creemos que debe estar profundamente integrada en el proceso: es mucho más que firewalls y rotación de contraseñas. La seguridad también tiene que ver con la cultura y las políticas. Desde el primer día, nos propusimos construir una cultura informada y consciente de la seguridad. Esto abarca desde nuestra forma de abordar la contratación y la capacitación hasta los proveedores que seleccionamos y cómo implementamos nuestros sistemas. Todos los integrantes del equipo reciben capacitación en buenas prácticas de seguridad, incluida la autenticación de dos factores, la gestión adecuada de contraseñas y el cifrado.
Blue Canvas serves teams of every size, including enterprise Salesforce orgs. Security best practices are part of our daily work, so small admin teams and large enterprise teams can use the same platform with confidence.
Seguridad de la infraestructura
Una infraestructura segura es la base de una aplicación confiable. Utilizamos Amazon Web Services (AWS) por su enfoque en la seguridad y sus buenas prácticas líderes en la industria. Las instalaciones físicas, las redes, el hardware y el software operativo de AWS se diseñan y gestionan de acuerdo con buenas prácticas de seguridad y diversos estándares de cumplimiento, incluidos: ISO 27001, PCI DSS de nivel 1, HIPAA y SOC 1, 2 y 3.
Seguridad física de AWS
AWS offers strictly controlled physical access, monitored by professional security staff.
- Video surveillance and intrusion detection systems monitor all data center access
- Authorized staff pass two-factor authentication a minimum of two times to reach data center floors
- Automatic fire detection and suppression systems and fully redundant power systems
- End-of-life hardware goes through a strict decommissioning process, destroying data with practices described in DoD 5220.22-M or NIST 800-88
Seguridad de red de AWS
AWS provides secure network architecture using firewalls and other boundary devices to monitor communications at external boundaries of the network and key internal boundaries.
- Boundary devices employ access control lists (ACL)
- Designed specifically to protect against DDoS, man-in-the-middle attacks, IP spoofing and port scanning
- Packet sniffing by other AWS tenants is not possible — even two virtual instances owned by the same customer on the same physical host cannot listen to each other's traffic
Seguridad de las API de Salesforce
Aprovechamos los mecanismos de seguridad proporcionados por Salesforce para proteger el acceso a las API privilegiadas y a los tokens de autenticación. Procesamos toda la autenticación y delegación a través de Auth0, una plataforma de autenticación certificada y diseñada específicamente para este fin. Auth0 actúa como proveedor de identidad (IdP) y punto de conexión de delegación para la autenticación de nuestros usuarios, así como para las conexiones establecidas entre Blue Canvas y las API de Salesforce. Auth0 cumple con SOC 2 Tipo II y HIPAA BAA y cuenta con las certificaciones correspondientes.
OAuth 2.0 Authentication
Authentication with Salesforce is based on an OAuth 2.0 flow. This ensures that the username/password credentials (and 2-factor if enabled) are handled only by Salesforce.com and never exposed to us directly. After signing in, the user approves our Connected App.
- To access the Salesforce API for synchronization, our backend servers request a short-lived access token from a restricted delegation endpoint. Access tokens are never stored at rest.
- Each delegation attempt is audit-logged and can be reviewed by us in our Auth0 backend — and by you in your Salesforce Org.
Certificate-Based Token Exchange
The delegation endpoint forwards requests to Salesforce, authenticated using certificate-based (RS256) client assertions.
- This secure, certificate-based exchange offers strict controls to protect access to the underlying certificate.
- It is preferable over the more commonly seen exchange of long-lived refresh tokens — since there are no long-lived tokens, the attack surface is decreased.
- You can independently monitor access from Blue Canvas to your Salesforce Orgs through the Uso de OAuth de aplicaciones conectadas feature provided by Salesforce — and, if necessary, use it to completely revoke API access.
Registros de auditoría
Salesforce mantiene de forma independiente registros de todos los eventos de seguridad que ocurren en sus sistemas, para que puedas auditar por tu cuenta cada solicitud que realiza Blue Canvas.
Seguridad de las aplicaciones
Blue Canvas cuenta con controles para proteger la seguridad de los servicios de aplicaciones, los datos de los clientes y la configuración del sistema. El acceso a los servidores de producción se controla mediante aislamiento de red y firewalls. Los cambios en el software de las aplicaciones y la infraestructura del sistema se registran en repositorios de código con control de versiones.
Acceso autenticado
Blue Canvas APIs and applications are only accessible over encrypted TLS/SSL channels.
- Every request requires authentication with a time-limited access token, issued by the authentication subsystem described above
- We utilize 2048-bit RSA keys with a modern cipher suite to strengthen encryption
- Server certificates are securely stored using AWS Certificate Manager and cannot be accessed directly
Registro de actividad
- All infrastructure API requests — administrative management access, storage access, or changes to infrastructure configuration — are logged permanently using AWS CloudTrail
- Authentication activity, such as end-user sign-ins, password changes, administrative access, and API token delegation, is logged independently for us by Auth0
Límite de solicitudes
- Blue Canvas applications have built-in rate limiting and block excessive requests to ensure service quality and availability
- Excessive brute-force attempts to sign into a user account are detected and blocked automatically
Gestión de cambios
- Changes to Blue Canvas application software are executed through automated build verification and deployment processes, and code modifications are visible in our version control system
- Infrastructure is managed and changed through declarative configuration files stored and versioned in our code repository
- Changes are rolled out to minimize impact on our customers and on service availability
Protección de red
- By default, all traffic from external networks is blocked and no traffic is allowed to directly access Blue Canvas servers and services
- Firewalls regulate traffic into our private non-routable IP networks
- API and application requests are processed by proxy services and load balancers before they are handed off to our internal servers
¿Preguntas o problemas de seguridad?
Si encontraste una vulnerabilidad de seguridad en Blue Canvas, por favor ponte en contacto con nuestro equipo de seguridad.
Lee más sobre Divulgación responsable, Política de privacidad, y Términos de servicio.
Request security documents
Doing a vendor review? Tick the documents you need and we'll send them over by email.
- SOC 2 Report
- Pentest Report
- Copy of Cybersecurity Insurance
Need something else? Email us at support@bluecanvas.io.
Comienza hoy tu camino en DevOps
Más de 850 millones de líneas de código se respaldan de forma segura con Blue Canvas, lo que permite a las empresas implementar y revertir cambios continuamente en Salesforce con facilidad y mantener la paridad entre los entornos de sus organizaciones.