Seguridad por Diseño. Diploide produce aplicaciones seguras por diseño, siguiendo principios tales como confidencialidad, integridad y disponibilidad. Diploide incorpora revisiones de seguridad explícitas en el ciclo de vida del desarrollo del software, las pruebas de garantía de calidad y la implementación operativa. Los controles de seguridad de Diploide son auditados regularmente por un auditor externo.
Separación de ambientes. Diploide garantiza que los entornos de procesamiento, producción e investigación estén separados y el acceso esté restringido.

Disponibilidad y resiliencia. Los componentes de aplicación de Diploide se implementan en una configuración altamente redundante, en centros de datos distribuidos geográficamente para minimizar cualquier interrupción. Esto garantiza una alta disponibilidad de los servicios de Diploide y evita la pérdida de datos de la información de nuestros clientes.

Controles de acceso. En Diploide, todo acceso está limitado al personal autorizado, según la función y los roles del trabajo. Los controles de acceso de Diploide incluyen autenticación multifactor, inicio de sesión único y una política de autorización estricta con privilegios mínimos de forma predeterminada. Diploide también utiliza protocolos avanzados y estándares de la industria para la autorización de plataformas internas compatibles y aplicaciones de terceros. Además, el acceso a la información genética y de cuenta se aplica a través de diferentes políticas y claves de cifrado. Eso significa que su información genética requiere privilegios adicionales para acceder.

Cifrado Diploide utiliza medidas de seguridad estándar de la industria para cifrar datos personales confidenciales en el resto. Diploide también utiliza HTTPS de forma predeterminada para cifrar todos los datos en tránsito.

Seguimiento y registro. Diploide utiliza medidas de prevención y detección de intrusiones de última generación para detener cualquier posible ataque contra sus redes. El monitoreo y el registro utilizado en Diploide proporciona monitoreo, correlación y análisis en tiempo real de registros y alertas en prácticamente cualquier sistema implementado.

Gestión de la vulnerabilidad. Diploide ha integrado el escaneo continuo de vulnerabilidades en su canal de compilación. Además, los expertos en seguridad externos realizan pruebas de penetración periódicas. Diploide también ha establecido un programa para que los usuarios informen problemas relacionados con la seguridad asociados con nuestra aplicación web. Si desea reportar un problema, haga clic aquí.

Administracion de incidentes. Diploide mantiene un programa formal de gestión de incidentes diseñado para garantizar la entrega segura y continua de sus Servicios. Implementamos nuestro programa de manejo de incidentes, utilizando las mejores prácticas de la industria, incluida la guía del Instituto Nacional de Estándares y Tecnología (NIST). Los planes de respuesta a incidentes se prueban regularmente para garantizar que nuestros equipos estén adecuadamente preparados para manejar cualquier tipo de incidente, de manera rápida y eficiente.

Concientización y capacitación en seguridad. Diploide requiere que todos nuestros empleados completen una capacitación de seguridad y privacidad anualmente.