Integraciones
Microsoft Azure
Cómo funciona Telonic dentro de su propia suscripción de Microsoft Azure, con todos los componentes en su entorno y sus propias claves de cifrado.
En esta página
Si su política de seguridad exige que los datos de los clientes permanezcan en una infraestructura que controla su organización, Telonic puede desplegarse en su propia suscripción de Microsoft Azure (la unidad en la que Azure organiza los recursos, la facturación y los accesos de su organización). Todos los componentes de Telonic funcionan dentro de su entorno, en la región de Azure que usted elija, y los datos almacenados pueden cifrarse con claves que usted gestiona. A Telonic solo se envían señales de estado operativo, que no contienen datos de clientes, y usted puede desactivarlas. Su organización es la propietaria de la suscripción; Telonic despliega y opera el software en ella.
Qué significa funcionar en su propia suscripción de Azure
| Aspecto | Cómo funciona |
|---|---|
| Dónde funciona | Todos los componentes de Telonic funcionan dentro de su suscripción de Azure, en la región de Azure que usted elija. La región queda recogida en su acuerdo |
| Dónde se realiza el procesamiento | Todo el procesamiento de su despliegue se realiza en la región que usted elija, salvo que elija expresamente un proveedor de modelos de lenguaje fuera de ella |
| Cifrado | Las conexiones usan TLS (Transport Layer Security, el cifrado estándar para los datos en tránsito) versión 1.2 o superior. Los datos almacenados se cifran con AES-256 (Advanced Encryption Standard, con claves de 256 bits) |
| Sus claves | Puede usar claves gestionadas por el cliente (claves de cifrado que su organización crea y controla) guardadas en Azure Key Vault, el servicio de gestión de claves de Azure |
| Qué llega a Telonic | Solo señales de estado operativo, que no contienen datos de clientes. Puede desactivarlas |
| Copias de seguridad | Las copias de seguridad y las copias de recuperación ante desastres están cifradas y permanecen en el mismo país que su despliegue |
Cómo se conecta
Su equipo de nube proporciona la suscripción, o una parte de una suscripción reservada para Telonic, y concede el acceso que se describe a continuación. Telonic despliega y opera allí el software, y la capacidad de cómputo que necesita su despliegue se dimensiona con su equipo durante la implementación. Sus agentes de IA se conectan a sus demás sistemas desde dentro de su propio entorno, por rutas que controla su equipo de redes.
Los ingenieros de Telonic acceden a su despliegue solo cuando usted lo aprueba. El acceso se limita a ingenieros designados, que trabajan desde los Emiratos Árabes Unidos o desde el país que usted elija; además, tiene una duración limitada y queda registrado. Si más adelante decide pasar a otra opción de alojamiento, el traslado se realiza como una migración acordada con usted de antemano: los datos se trasladan cifrados y nunca salen de los países que permite su acuerdo.
Las opciones de alojamiento propias de Telonic en los Emiratos Árabes Unidos y en Arabia Saudí también utilizan centros de datos de grandes proveedores de nube en esos países. En esas opciones, el proveedor y la región se indican en su acuerdo. Consulte Alojamiento y residencia de los datos.
Permisos
| Permiso | Necesario para | Valor predeterminado |
|---|---|---|
| Desplegar y actualizar los componentes de Telonic en los recursos reservados para ellos | Instalar, actualizar y dar soporte a su despliegue | Cada acceso requiere su aprobación, tiene una duración limitada y queda registrado |
| Uso de sus claves de cifrado | Cifrar los datos almacenados | Solo si usted elige claves gestionadas por el cliente |
| Enviar señales de estado operativo a Telonic | Supervisar el estado de su despliegue | Activado. Puede desactivarlo |
| Acceso a otros recursos de su suscripción | No es necesario | No se solicita |
Telonic solo puede acceder a lo que usted ha concedido, y solo cuando usted lo aprueba.
En la práctica
Wadi Assurance, una aseguradora, tiene sus sistemas principales en Azure y exige que los datos de los clientes permanezcan en su propia suscripción.
- Su equipo de nube reserva recursos en la suscripción de la aseguradora, en la región elegida, y concede a Telonic acceso de despliegue durante el periodo de instalación.
- Telonic despliega el agente de IA y lo conecta al sistema de siniestros de la aseguradora dentro del mismo entorno.
- El equipo de seguridad configura claves gestionadas por el cliente en Azure Key Vault y revisa las señales de estado operativo antes de dejarlas activadas.
- En cada actualización posterior, la aseguradora aprueba el acceso, y cada sesión queda registrada.
Lo que controla su equipo
- La suscripción, la región y las rutas de red.
- Las claves de cifrado, y si se usan.
- Si se envían señales de estado operativo, y cada aprobación del acceso de los ingenieros.
Relacionado
- Alojamiento en la nubeIntegraciones
- Alojamiento y residencia de los datosSeguridad y protección de datos
- CifradoSeguridad y protección de datos
- Control de acceso e inicio de sesión únicoSeguridad y protección de datos
- Lo que necesitamos de su equipo de TIIntegraciones
Los nombres y logotipos de productos son marcas comerciales de sus respectivos titulares. Su mención indica sistemas con los que Telonic se conecta y no implica asociación ni respaldo.