Seguridad
Seguridad de nivel empresarial para los contenidos de vídeo más importantes de tu organización
Panopto ofrece la posibilidad de gestión, los controles de acceso y la documentación de cumplimiento necesarios para gestionar los contenidos de vídeo con el mismo rigor que cualquier otro sistema crítico, sin dificultar la creación ni el acceso a los contenidos.
Seguridad y gobernanza que se adaptan al crecimiento de tu organización
Desde el acceso basado en roles y el inicio de sesión único (SSO) hasta el cumplimiento de SOC 2 Tipo II y el almacenamiento cifrado, Panopto está diseñado para organizaciones donde el contenido en vídeo conlleva un riesgo real —sectores regulados, educación superior, TI empresarial— y donde es necesario gestionar dicho riesgo de forma eficaz.
Control de acceso y permisos
Asegúrate de que las personas adecuadas accedan al contenido adecuado, y solo a ese contenido
Los controles de acceso basados en roles garantizan que cada usuario (estudiantes, empleados, administradores, espectadores externos) vea únicamente el contenido al que está autorizado a acceder. Los permisos se sincronizan con los sistemas de identidad existentes para que el acceso se asigne y se revoque de forma automática, y los controles a nivel de grupo facilitan la gestión de una biblioteca extensa sin necesidad de administrar cada vídeo de manera individual.
Identidad y autenticación
Un solo inicio de sesión. Acceso consistente. Sin complicaciones en la gestión de credenciales.
Panopto se integra con proveedores de identidad basados en SAML para ofrecer inicio de sesión único (SSO) en toda la organización; de este modo, los usuarios acceden al contenido en vídeo con las mismas credenciales que utilizan para el resto de servicios, y el departamento de TI gestiona los accesos desde un único sistema de identidad en lugar de desde una plataforma independiente.
Protección de datos y cifrado
Protege el contenido tanto en reposo como en tránsito
El contenido de vídeo almacenado en Panopto se cifra en reposo mediante SSE-S3 y en tránsito mediante TLS 1.3. La infraestructura segura en la nube de AWS ofrece la fiabilidad y resiliencia que las organizaciones esperan de los sistemas esenciales para sus operaciones, mientras que las opciones de residencia de datos permiten satisfacer requisitos específicos de ubicación geográfica.
Cumplimiento normativo y preparación para auditorías
Cumple con tus obligaciones y demuéstralo rápidamente cuando sea necesario
Panopto cuenta con las certificaciones ISO 27001, ISO 27017, ISO 27018, ISO 9001 y TX-RAMP de Nivel 2, cumple con la norma SOC 2 Tipo II y es compatible con el RGPD, FERPA, la Sección 508, WCAG 2.1 AA y TX-RAMP de Nivel 2. Los registros de auditoría y los informes administrativos proporcionan a los equipos de TI y cumplimiento normativo la documentación necesaria. La documentación VPAT está disponible previa solicitud.
TX-RAMP Nivel 2 Registros de auditoría e informes administrativos
Trust Center de Panopto
Seguridad verificable
La estrategia de seguridad de Panopto está documentada, auditada y verificada de forma independiente. Visita el Trust Center para consultar las certificaciones, la documentación de cumplimiento normativo e información detallada sobre cómo protegemos tus datos.
Descubre todo lo que Panopto puede hacer
La seguridad es una parte fundamental de una plataforma diseñada para optimizar el uso del vídeo. Descubre las funcionalidades que lo hacen posible.
Preguntas frecuentes
¿Cumple Panopto con la norma SOC 2 Tipo II?
Sí. Panopto cuenta con un informe de certificación SOC 2 Tipo II, con auditorías anuales realizadas por una empresa externa independiente que abarcan los principios de confianza de seguridad y disponibilidad. El programa de seguridad continuo de Panopto incluye análisis trimestrales de vulnerabilidades y pruebas de penetración anuales. El informe SOC 2 completo está disponible previa firma de un acuerdo de confidencialidad (NDA), mientras que el informe resumido SOC 3 está disponible sin necesidad de dicho acuerdo.
¿Cómo controla Panopto quién puede acceder al contenido en vídeo?
Panopto utiliza controles de acceso basados en roles para garantizar que cada usuario —estudiantes, empleados, administradores y usuarios externos— solo vea el contenido al que está autorizado a acceder. Los permisos se gestionan a nivel de grupo y carpeta, lo que permite gestionar una biblioteca de gran tamaño sin tener que configurar el acceso vídeo por vídeo. El aprovisionamiento y desaprovisionamiento de usuarios se realizan automáticamente en el marco de los flujos de trabajo de gestión de identidades existentes.
¿Es compatible Panopto con el inicio de sesión único (SSO)?
Sí. Panopto se integra con proveedores de identidad basados en SAML para permitir el inicio de sesión único (SSO) en toda la organización, de modo que los usuarios accedan al contenido de vídeo con las mismas credenciales que utilizan para el resto de servicios. La autenticación multifactor (MFA) se aplica a través del proveedor de identidad existente del cliente, lo que mantiene la autenticación en consonancia con la política corporativa.
¿Cómo se protege el contenido en vídeo en Panopto?
El contenido de vídeo se cifra en reposo mediante AES-256 y en tránsito utilizando TLS. Panopto se ejecuta en una infraestructura cloud segura de AWS, y se ofrece una implementación local (on-premises) para aquellas organizaciones con requisitos específicos de residencia de datos.
¿Qué estándares de cumplimiento normativo admite Panopto?
Panopto facilita el cumplimiento del RGPD, FERPA, la Sección 508 y WCAG 2.1 AA, y participa en los Marcos de Privacidad de Datos UE-EE. UU., Reino Unido-EE. UU. y Suiza-EE. UU. Panopto también cuenta con las certificaciones ISO 27001, ISO 27017, ISO 27018, ISO 9001 y TX-RAMP Nivel 2, y cumple con SOC 2 Tipo II. Los registros de auditoría y los informes administrativos proporcionan a los equipos de cumplimiento normativo y TI la documentación que necesitan sin tener que llevar registros manualmente. La documentación VPAT está disponible previa solicitud.
¿Puede Panopto proporcionar documentación de auditoría para revisiones de cumplimiento?
Sí. Panopto ofrece registros de auditoría, seguimiento de espectadores y datos de finalización exportables que los equipos de cumplimiento normativo pueden utilizar para fines regulatorios. Los informes administrativos están integrados en la plataforma, por lo que la documentación está disponible cuando se necesita, sin necesidad de recopilación manual ni seguimiento mediante hojas de cálculo.