Frequently Asked Questions About Security at Recorded Future
Recorded Future es la plataforma de nube de inteligencia de amenazas más completa e independiente del mundo. Para saber más sobre nuestra seguridad de la información y otras medidas, lee nuestro artículo Documento técnico sobre seguridad de la información y revisar las preguntas frecuentes sobre Gobernanza, Gestión de Riesgos y Cumplimiento (GRC).
Se pueden encontrar certificaciones ISO aquí.
How does Recorded Future keep data secure?
Recorded Future utiliza una combinación de cifrado, personal altamente cualificado y salvaguardas técnicas para proteger los datos que nos han confiado.
Recorded Future’s information security program includes measures such as:
- Encrypted and hashed passwords
- Active DDoS mitigation
- Automated account lockouts
- Extensive facility access controls
- Multi-factor authentication
- Comprehensive threat intelligence program
- Automated security scans of our systems
- Active penetration testing
- Extensive internal security awareness program and training for employees
- Programa de Reporte de Futuras VulnerabilidadesRegistradas
Lastly, Recorded Future has a dedicated product security team that scours our service for potential vulnerabilities, and helps our engineers ship secure code. Our team uses Recorded Future to automatically collect and analyze data from open, technical, and dark web sources to provide the latest information on direct and emerging threats that may impact our company.
Las certificaciones ISO se pueden encontrar aquí.
How does Recorded Future ensure my privacy?
Recorded Future colabora con expertos y asesores legales en más de veinte países diferentes y es auditado anualmente según la ISO 27701 para cerciorarnos de que comprendemos nuestras obligaciones de cumplimiento y nos mantenemos al día con las últimas normativas.
Las prácticas de privacidad de Recorded Future se describen en nuestra Política de Privacidad, que detalla la información personal que podamos recopilar, cómo Recorded Future la empleará y los derechos disponibles para las personas según la ley aplicable.
Aunque ninguna medida puede garantizar la seguridad absoluta, Recorded Future implementa medidas técnicas y organizacionales adecuadas diseñadas para proteger tu información personal. Estas incluyen revisiones internas de nuestras prácticas de recopilación, almacenamiento y procesamiento de datos, así como medidas de seguridad, así como medidas físicas de seguridad para proteger contra accesos no autorizados.
Does Recorded Future encrypt customer data?
Recorded Future uses a variety of security measures to protect Customer Data, including encryption.
- Data at rest: Recorded Future encrypts Customer Data at rest using Advanced Encryption Standard (AES) 256-bit encryption.
- Data in transit: Recorded Future encrypts data in transit using Transport Layer Security (TLS) 1.2.
- Access controls: Recorded Future uses access controls to restrict who can access Customer Data. Only authorized personnel have access to Customer Data for specific purposes.
- Key Management Infrastructure: The encryption method and Key Management Infrastructure are under the control of Recorded Future. Customer Data is encrypted before being inserted into the database, and the databases are stored on encrypted Elastic Block Store (EBS) volumes.
Client and prospect requests for information and security questionnaires
Recomendamos emplear el Centro de Confianza de Seguridad Recorded Future para cualquier consulta sobre seguridad, cumplimiento y certificación. Por favor, emplee el enlace anterior para aplicar acceso al Centro de Fideicomiso.
Esta plataforma de autoservicio proporciona acceso inmediato a nuestra documentación de seguridad más reciente (SOC2, ISO, etc.) y una base de conocimiento completa para responder a preguntas comunes de seguridad. Al emplear el Trust Center, impulsado por Conveyor, los clientes pueden acelerar significativamente su proceso de evaluación de riesgos de proveedores.
How do you ensure information related to clients is not misused by employees?
Recorded Future fully recognizes the sensitive nature of the data that we handle, and that is why we’re committed to safeguarding all information we store from any unauthorized access.
Los datos de clientes almacenados por Recorded Future se encuentran principalmente en centros de datos protegidos por AWS, que ofrece una seguridad física e informática sin igual. Estos servidores están alojados por separado de las oficinas corporativas de Recorded Future y se distribuyen globalmente.
Recorded Future opera un enfoque de 'acceso menos privilegiado' para toda la infraestructura y los datos de nuestras operaciones. Esto se determina mediante nuestras políticas internas de acceso y los procesos de provisión asociados, que se auditan al menos anualmente. Estos procesos están certificados SOC 2 Tipo 2, ISO 27001 y 27701 y están estrictamente vinculados a las necesidades del puesto de trabajo.
Our robust infrastructure security systems are supplemented by extensive logging and auditing protocols to prevent any instance of improper access by either internal or external parties. These policies and systems ensure that only those employees with a valid business purpose and specific permission have the ability to access sensitive data. Not only are all employees subject to mandatory screening, but these actions are also extensively logged and audited to ensure policy compliance.
For access to our production infrastructure, we have role-based access enforced by hardware token-based authentication and limited administrative access that is regularly reviewed.
How does Recorded Future maintain the confidentiality, integrity, and availability of our Platform?
El ciclo de vida Recorded Future del desarrollo de software está certificado ISO 27001, 9001 y NIST 800-200. Hacemos un uso extensivo de la Plataforma de Recorded Future para rastrear y priorizar vulnerabilidades que puedan afectar a nuestra infraestructura técnica (a través de nuestro Módulo de Inteligencia de Vulnerabilidades); identificar actores de amenazas y sus TTPs (a través de nuestro Módulo de SecOps e Inteligencia de Amenazas); identificar posibles compromisos (Módulos de Inteligencia de Marca e Identidad); y monitorizar tanto nuestra superficie de ataque (Attack Surface Intelligence) como la seguridad de nuestros terceros (Módulo de Inteligencia de Terceros).
Recorded Future runs a number of scans on its environment to identify potential issues, including static and dynamic application security testing (SAST and DAST) and external vulnerability scanning.
A Configuration Management System is used, which allows our teams to comprehensively patch vulnerabilities across our entire cloud infrastructure promptly and comprehensively. Plus, Recorded Future utilizes a web application firewall service to look for and block traffic that would appear to be exploiting vulnerabilities. This service includes active denial-of-service mitigation measures.
Recorded Future uses exclusively top-tier third-party hosting providers to ensure availability and regularly backs-up data at these geographically distributed facilities to ensure minimum disruption.
Recorded Future cuenta con un robusto Programa de Recompensas por Errores gestionado externamente por HackerOne para aprovechar su enorme comunidad. Esto se complementa con un extenso programa de pruebas de penetración mediante el cual expertos externos (al menos anualmente) identifican posibles vulnerabilidades para remediación.
Our robust infrastructure security systems are supplemented by extensive logging and auditing protocols to prevent any instance of improper access by either internal or external parties. These policies and systems ensure that only those employees with a valid business purpose and specific permission have the ability to access sensitive or customer-provided data. Not only are all employees subject to mandatory screening, but these actions are also extensively logged and audited to ensure policy compliance.
Recursos: Recorded Future obtuvo varias certificaciones, entre ellas SOC 2 Tipo 2, ISO 27001, ISO 27701 y cumplimiento con la norma ISO 9001. Puedes acceder al reporte SOC 3 de Recorded Future, que está disponible aquí.
Is Recorded Future GDPR compliant?
Sí. Recorded Future cumple con las leyes aplicables a la protección de datos y la privacidad, incluidas el RGPD y la CCPA, y cuenta con la certificación ISO 27701.
What information does Recorded Future store?
Beyond financial information related to billing purposes which is securely kept, and user credentials to allow access to the Platform, Recorded Future stores the following Customer Data:
- Sandbox Submissions
- Saved Queries and Alerts
- User-Generated Analyst Notes
- Observed Correlations and Notes
- Reportes
- Lists, including Watch Lists
- Information Collected via our free browser extension (Recorded Future Express)
Stored Customer Data is either deleted or rendered unattributable after a subscription is terminated.
How does Recorded Future respond to government or law enforcement requests for data?
Según se detalla en la Política de Privacidad de Recorded Future, Recorded Future no comparte datos de clientes con ninguna otra compañía, organización o individuo no convertido en miembro, salvo cuando sea necesario en las siguientes situaciones:
- Satisfy a valid law enforcement request or as required by law
- Enforce applicable Terms of Service, Terms of Use, or other contractual obligations
- Investigate a security and/or safety incident
- In case of emergency, to protect the property, safety, security, and rights of Recorded Future, its users, or the general public
Plus, any request that is received is extensively reviewed to ensure compliance with all applicable laws, and it is Recorded Future’s policy to respond as narrowly as possible to best protect our customers’ privacy.
Does Recorded Future support single sign-on?
Recorded Future soporta integración SSO con tecnologías OpenID Connect, SAML v2.0 y OAuth (a través de Google) Identity Provider que cumplen con los estándares. Las siguientes tecnologías de Proveedor de Identidad fueron validadas y generalmente pueden ser provisionadas en el mismo día laborable:
- Okta - OpenID (OIDC)/SAML 2.0
- Duo - OpenID (OIDC)/SAML 2.0
- Google GSuite - Google OAuth
- RSA Cloud Security - SAML 2.0
- Microsoft Azure - OpenID (OIDC)/SAML 2.0
- Microsoft ADSF - SAML 2.0
- Ping Identity - OpenID (OIDC)/SAML 2.0
Para otras tecnologías de Proveedor de Identidad que cumplen con los estándares, el aprovisionamiento puede tardar más y requerir una aclaración técnica adicional con el punto de contacto de tu cliente SSO. Por favor, envía un correo a [email protected] para más información.
Does Recorded Future adhere to secure coding guidelines?
Sí, Recorded Future cumple con las directrices de codificación segura (incluyendo OWASP Secure Coding Practices) y está certificado según el "Secure Software Development Framework" (SSDF) (NIST SP 800-218) del NIST que abordan vulnerabilidades comunes en el desarrollo de software.
How can I report a security vulnerability to Recorded Future?
Recorded Future mantiene un programa de reporte de vulnerabilidades que se puede encontrar aquí. Si descubriste alguna vulnerabilidad en nuestro servicio, por favor contáctanos en [email protected] y visita esta página para más información.
Fuente: Recorded Future mantiene un programa de reporte de vulnerabilidades que se puede encontrar aquí.
How does Recorded Future use Customer Data?
Generally, Recorded Future uses this data in one of two ways -
i) Recorded Future uses this data to provide our services to your organization, this includes everything from returning the query results to providing the search history feature and sending out Alerts as configured by users in your organization; and
ii) Recorded Future emplea datos de clientes no atribuidos para desarrollar y mejorar nuestra oferta. Estas mejoras pueden incluir, pero no se limitan a, proporcionar una señal a nuestros equipos sobre qué tipo de datos mejorar, qué investigación realizar, información sobre tendencias, enriquecimiento de datos y posibles mejoras en funcionalidades.
Además, puede haber incidentes que requieran acceso a estos datos en caso de que exista una solicitud legal válida, una investigación de un problema de seguridad, protección o relaciones, o la aplicación de los Términos de Uso.
Fuente: Por favor, consulta la Política de Privacidad de Recorded Future para más información.
How does Recorded Future prevent unauthorized access?
Todos los datos de los clientes almacenados por Recorded Future se encuentran principalmente en centros de datos protegidos por Amazon Sitio web Services (AWS), que ofrece seguridad física y de la información de última generación. Estos servidores se encuentran ubicados en un lugar separado de las oficinas corporativas de Recorded Future y están distribuidos globalmente.
AWS fue certificada para cumplir con los siguientes estándares: SOC 3; PCI DSS Nivel 1; ITAR; FIPS 140-2; ISO 27001; ISO 27017; ISO 27018; ISO 9001. Más información sobre los procesos de seguridad de AWS se puede encontrar aquí. Como medida de seguridad adicional, los servidores de AWS que alojan datos de clientes de Recorded Future solo pueden ser accedidos mediante una VPN segura de dos pasos.
¿Comparte Recorded Future datos de clientes con sus filiales y filiales?
En la medida en que los clientes introduzcan información en la Plataforma Recorded Future como parte de la capacidad de servicios, Recorded Future tiene políticas internas estrictas que limitan el uso de dichos datos atribuibles a sus filiales (por ejemplo, Recorded Future UK Ltd en el Reino Unido).
Recorded Future no comparte esta información (en la medida en que sea atribuible) con sus filiales, por ejemplo Mastercard, Inc., excepto cuando sea necesario en las siguientes situaciones:
- Revisar y cumplir con una solicitud legal, una solicitud gubernamental y/o de fuerzas del orden para obtener datos, o relacionada con una obligación específica bajo la ley aplicable;
- Hacer cumplir los Términos de Servicio, Términos de Uso u otras obligaciones contractuales aplicables;
- Investigar un incidente de seguridad y/o datos y/o seguridad; o
- In case of emergency, to protect the property, safety, security, and rights of Recorded Future, its users, or the general public