Seguridad en IncubaCloud

Aislamiento desde el diseño

Cada cliente tiene su propio panel, con sus propios contenedores y su propia base de datos. Dos clientes nunca comparten un proceso de Odoo ni una base de datos.

Servidores reforzados

Los servidores que te aprovisionamos se refuerzan automáticamente, y un VPS que conectes recibe el mismo refuerzo con un clic, que el panel te ofrece la primera vez que confías en él:

• un usuario operador dedicado y SSH limitado a la plataforma y a las direcciones que autorices, aplicado en el cortafuegos del servidor y, en los que aprovisionamos, también en el cortafuegos de Hetzner que tiene delante;
• actualizaciones de seguridad automáticas;
• refuerzo del kernel y del servicio de Docker;
• reglas de auditoría;
• bloqueo de los inicios de sesión fallidos repetidos.

Accesos protegidos

Las páginas de inicio de sesión tienen un límite de peticiones propio delante de Odoo. Las cuentas del panel pueden usar autenticación en dos pasos, y el acceso a la plataforma pasa por un inicio de sesión único.

La plataforma, detrás de Cloudflare

Los visitantes llegan a los paneles que alojamos a través de Cloudflare, que filtra su tráfico antes de que llegue a nuestros servidores.

Copias cifradas, guardadas en la UE

Las copias de seguridad se cifran antes de salir de tu servidor. Los planes de pago guardan las copias del propio panel en la UE, y puedes contratar almacenamiento gestionado en Cloudflare R2 o usar un bucket propio en cualquier servicio compatible con S3. Los planes con recuperación continua pueden devolver producción a cualquier minuto de su periodo de copias.

Tus secretos, a salvo

Contraseñas, claves y tokens se guardan cifrados. La plataforma custodia la clave de cifrado de cada instancia, de modo que una instancia que cambia de servidor sigue pudiendo leer sus propios secretos.

Copias seguras

Una copia de producción para staging o desarrollo se neutraliza antes de que nada se ejecute en ella: sin correo saliente, sin tareas programadas y sin integraciones. Su salida a internet se limita a los dominios que autorices.

Trazabilidad

Toda acción sobre tus servidores e instancias, sea tuya, de tu equipo o de los operadores de IncubaCloud, queda registrada en un registro de auditoría.