Seguridad del marketing de influencers
La plataforma intuitiva de Marketing de influencers de Sprout Social, impulsada por IA, permite a los expertos en marketing desarrollar estrategias, descubrir y conectarse con los influencers más adecuados, planificar y ejecutar campañas, optimizar la eficiencia del flujo de trabajo y medir con precisión el rendimiento de las campañas. Todo ello con el objetivo de hacer crecer la presencia de la marca de forma más auténtica, interactuar con nuevas audiencias y generar mayores ingresos. Puedes encontrar más información en nuestro sitio web aquí.
Los controles y medidas de seguridad documentados a continuación son específicos para la aplicación de Marketing de influencers. Además, se aplican todas las medidas enumeradas en la página Seguridad.
Control de acceso
Autenticación
De forma predeterminada, los usuarios inician sesión en la aplicación Marketing de influencers utilizando un nombre de usuario y una contraseña designados. Las contraseñas de cuentas se cifran y verifican con los algoritmos y métodos más recientes, que se auditan periódicamente. Ningún humano, incluido nuestro personal, puede verlos. Si olvidas tu contraseña, no podrás recuperarla y deberás restablecer tu cuenta.
El inicio de sesión único (SSO) está disponible mediante el protocolo OpenID Connect para que los clientes conecten Marketing de influencers con tu proveedor de identidad corporativa. Puedes encontrar las instrucciones para configurar SSO aquí.
Además, los clientes pueden configurar la autenticación en dos pasos o multifactor mediante el algoritmo de contraseña de un solo uso basada en tiempo (TOTP), ya sea a través de mensajes SMS o mediante una aplicación de autenticación, como Google Authenticator. Las instrucciones para configurar la autenticación de dos factores se pueden encontrar aquí.
Autorización
Marketing de influencers ofrece un modelo de permisos flexible y completo en que el administrador de la organización puede asignar roles y derechos organizativos según las necesidades individuales de cada cliente. A los usuarios se les puede asignar acceso como administrador, editor o espectador a las campañas y también determinar si se les permite acceder a los informes, al panel de control de pagos, a las campañas y más.
Seguridad de aplicaciones
Seguridad de la marca
La seguridad de la marca en Marketing de influencers ayuda a los clientes a proteger la reputación de su marca mediante la identificación de creadores cuyo contenido podría no alinearse con sus valores, requisitos de la industria o estándares de campaña a través de reglas personalizables, marcación de contenido en tiempo real y transparencia.
Configuración de contraseñas
Además del requisito estándar de que todas las contraseñas contengan, al menos, 12 caracteres de letras, números y caracteres especiales, el administrador de la organización también puede habilitar o deshabilitar una opción para forzar cambios de contraseña con frecuencia.
Plantillas de mensajes
Los clientes pueden crear plantillas de mensajes personalizadas para todos los mensajes masivos enviados desde Marketing de influencers, lo que garantiza que cada comunicación coincida con la marca y el formato del cliente.
Configuración de correo electrónico
Los clientes pueden configurar y verificar sus dominios para el correo electrónico saliente desde la aplicación Marketing de influencers, de modo que las comunicaciones se envíen desde direcciones de correo electrónico asociadas con su empresa, en lugar de direcciones de correo electrónico genéricas de Marketing de influencers.
Alojamiento en la nube
Centros de datos
La aplicación de Marketing de influencers y la infraestructura asociada están alojadas por OVHcloud (OVH). Los servicios de OVH están diseñados desde cero para responder a las más exigentes demandas de seguridad y privacidad de sus clientes, lo que incluye el cumplimiento de las normas ISO/IEC 27001, 27017, 27018, 27701, PCI DSS Nivel 1 y SOC 1, 2 y 3. Para obtener más información sobre las certificaciones y los programas de cumplimiento de OVH, visita https://us.ovhcloud.com/compliance/.
Algunos componentes de la infraestructura de Marketing de influencers están alojados por Hetzner Online GmbH (Hetzner). Hetzner proporciona una infraestructura de última generación y respetuosa con el medioambiente para apoyar los intercambios críticos de Internet y mantiene un sistema de gestión de la seguridad de la información certificado conforme a la norma ISO/IEC 27001. Para obtener más información sobre las certificaciones y los programas de cumplimiento de Hetzner, visita https://www.hetzner.com/unternehmen/rechenzentrum/.
Localización de datos
Al comprender la importancia de la residencia de los datos, Sprout Social se esfuerza por ofrecer información precisa y completa sobre dónde se procesan y almacenan los datos de los clientes. Actualmente, todos los datos de los clientes de Marketing de influencers se procesan y almacenan en los Estados Unidos en las siguientes regiones:
- Principal: OVHcloud Washington DC (Vint Hill, Virginia)
- Recuperación ante desastres/Respaldo: OVHcloud Seattle (Hillsboro, Oregón)
Seguridad de infraestructura
Criptografía
Todas las comunicaciones en redes públicas con la aplicación y la API de Marketing de influencia utilizan HTTPS con TLS 1.2 o superior. Todos los datos, incluidas las copias de seguridad, se almacenan cifrados en reposo con AES-256 o superior.
Todas las claves de la aplicación se gestionan de forma nativa mediante un sistema de gestión de secretos. Las claves se rotan regularmente según la política y los estándares de la industria.
Seguridad en la nube
Todos los servidores, los servicios y las aplicaciones están configurados siguiendo las recomendaciones del proveedor para garantizar una seguridad óptima y un fortalecimiento de la configuración. Las herramientas de auditoría de seguridad se ejecutan con frecuencia para permitir que el equipo revise la postura de seguridad actual del entorno en comparación con las prácticas recomendadas de la industria y corrija cualquier área de riesgo identificada.
Al operar en un entorno de nube multiusuario, Sprout Social garantiza que los datos de cada cliente estén separados lógicamente, de modo que cada uno pueda acceder solo a su propia información. Diferentes medidas de verificación de front-end y back-end operan de forma continua para garantizar esta separación.
Seguridad de la red
La infraestructura de Marketing de influencers está alojada en servidores dedicados arrendados por Sprout Social. Estos servidores contienen un firewall de última generación de alta disponibilidad que alimenta el tráfico a balanceadores de carga internos y desvían el tráfico a una de varias zonas de seguridad segmentadas.
Los servidores se segmentan lógicamente según las listas de control de acceso a la red, los grupos de seguridad y las reglas de firewall. Cada servidor está dedicado y diseñado para una única función. Los puertos y servicios innecesarios están desactivados.
Cloudflare opera frente a la aplicación como un firewall de aplicaciones web (WAF, por sus siglas en inglés) y una red de distribución de contenido (CDN, por sus siglas en inglés).
Mantenimiento
La infraestructura se construye y mantiene siguiendo el enfoque de arquitectura de confianza cero. Al personal se le concede acceso a los sistemas estrictamente según el acceso necesario para su rol siguiendo el principio de mínimos privilegios. Las personas que realizan el mantenimiento del sistema deben conectarse a la infraestructura mediante una VPN, y se aplican múltiples capas de verificación y autenticación.
Las actividades de mantenimiento se llevan a cabo sin afectar ni causar tiempo de inactividad a los clientes.