La protección de los activos de datos es el núcleo de nuestras políticas de seguridad. Huawei Cloud cumple con los estándares líderes del sector relacionados con la gestión del ciclo de vida de la seguridad de los datos y adopta excelentes tecnologías, prácticas y procesos para la autenticación de identidades, la gestión de permisos, el control de acceso, el aislamiento de datos, la seguridad de transmisión, la seguridad de almacenamiento, la eliminación de datos y la destrucción de dispositivos físicos. Para obtener más información acerca de estas prácticas, consulte el white paper sobre seguridad de los datos de Huawei Cloud.

Usted es el propietario de todos los datos de contenido que se generan cuando utiliza los servicios de Huawei Cloud y usted tiene control total sobre ellos. Usted es responsable de configurar medidas de seguridad para datos específicos y de garantizar la confidencialidad, la integridad y la disponibilidad de los datos, así como la autorización y la autenticación de la identidad de los usuarios que acceden a ellos. Por ejemplo, si utiliza Identity and Access Management (IAM) y Data Encryption Workshop (DEW), usted es responsable de mantener la seguridad de sus cuentas, contrase?as y claves, y deberá cumplir con las prácticas recomendadas del sector en relación con la configuración, la actualización y el restablecimiento de contrase?as y claves. Si desea conocer más productos de seguridad para sus datos, visite la categoría Seguridad y cumplimiento normativo de Huawei Cloud.

Huawei Cloud nunca accederá a sus datos de contenido sin su autorización expresa. Cumplimos con todas las leyes y regulaciones aplicables, actualizamos frecuentemente los servicios para cumplir con los requisitos de cumplimiento internos y externos, evaluamos el estado de la seguridad en función de los estándares del sector y compartimos nuestras prácticas de cumplimiento para mantener la transparencia.

Huawei Cloud cuenta con a?os de experiencia en seguridad y considera la seguridad de los datos un factor esencial. En dicho sentido, ofrece una serie de servicios de seguridad multidimensionales y de gran alcance que integran hardware y software. Por ejemplo, contamos con servicios para gestionar la postura de seguridad de su sistema. También puede utilizar Web Application Firewall (WAF), que le ayudará a proteger sus cargas de trabajo y aplicaciones en la nube o alguno de los muchos otros servicios de seguridad de datos que pueden proteger sus activos de datos en la nube. Si desea conocer más productos de seguridad para sus datos, visite la categoría Seguridad y cumplimiento normativo de Huawei Cloud.

Usted puede crear fácilmente un sistema de seguridad integral basado en los servicios de infraestructura y seguridad de Huawei Cloud.

En los procesos de DevOps o DevSecOps, la operación y el mantenimiento son tan importantes como la I+D. Huawei Cloud otorga gran importancia a las tareas de O&M y cuenta con numerosas prácticas relacionadas con dichas tareas, así como con la gestión de vulnerabilidades y de eventos de seguridad, la continuidad del negocio y la gestión de la recuperación ante desastres. Tomemos el acceso a O&M como ejemplo. Huawei Cloud utiliza la VPN y el CBH desplegados en su centro de datos para gestionar y auditar la operación y el mantenimiento de sus servidores de manera unificada, y aplica medidas de control de seguridad para diferentes operaciones. Para obtener más información, consulte la sección “Seguridad operativa” en el white paper sobre seguridad de Huawei Cloud.

También puede aprender sobre las tareas seguras e inteligentes de O&M en los cursos de Huawei Cloud. Para conocer detalles sobre los servicios recomendados para la seguridad de las tareas de O&M, visite la página Seguridad de O&M.

La seguridad y el cumplimiento son una responsabilidad compartida entre Huawei Cloud y los clientes. Es decir, Huawei Cloud es responsable de garantizar el cumplimiento de la seguridad de los servicios en la nube, y usted asume la responsabilidad de garantizar la seguridad y el cumplimiento de los servicios dentro de su organización.

Huawei Cloud se actualiza de forma constante para satisfacer los cambiantes requisitos de cumplimiento internos y externos; asimismo, garantiza el cumplimiento legal y regulatorio de los servicios en la nube, hace cumplir estrictamente las evaluaciones de estándares de seguridad de una variedad de sectores y comparte prácticas de cumplimiento con los tenants para mantener la transparencia de los servicios.

Usted debe comprobar las aplicaciones y los servicios que haya desplegado en Huawei Cloud, pero que no pertenecen a Huawei Cloud, para garantizar que cumplan con las leyes y regulaciones de seguridad aplicables.