Videos seguros en Panopto

Panopto utiliza un modelo de software como servicio (SaaS) en el que la seguridad es una responsabilidad compartida entre Amazon Web Services (AWS), Panopto y nuestros clientes. Panopto utiliza AWS como proveedor de infraestructura en la nube para ofrecer soluciones altamente disponibles, escalables y seguras. A un alto nivel, AWS es responsable de la seguridad de la plataforma física, de red y de virtualización. Panopto es responsable de la seguridad a nivel de host, middleware y aplicaciones, la monitorización de eventos y la recuperación de desastres. Los clientes son responsables de la gestión de la identidad de los usuarios, el control del acceso y la seguridad de los datos.

Desde el punto de captura hasta el punto de reproducción, Panopto facilita la grabación, gestión y transmisión segura de sus contenidos de vídeo. Como proveedor líder de plataformas de vídeo para las organizaciones más grandes del mundo y las universidades más respetadas, hemos invertido mucho en la seguridad del producto, desde la forma en que los usuarios inician sesión hasta cómo almacenamos y distribuimos vídeo a través de la red.

Nuestra plataforma de vídeo ofrece seguridad multicapa en el perímetro, dentro del repositorio y durante el streaming. Esto garantiza que solo los usuarios autorizados puedan ver vídeos y que los datos estén seguros en reposo y en tránsito.

Panopto asegura el perímetro del repositorio de vídeo con soporte para múltiples tipos de credenciales, incluyendo OAuth, SAML 2.0, Active Directory, y un número de proveedores de LMS ID. Nuestra implementación de inicio de sesión único (SSO) admite la sincronización bidireccional continua de credenciales, lo que garantiza que la información del usuario esté siempre actualizada.

En Panopto, los usuarios navegan y acceden a vídeos, carpetas y listas de reproducción a través de permisos basados en roles. Estos permisos pueden configurarse para grupos o usuarios individuales, proporcionando un control granular sobre la grabación de vídeo, la transmisión en directo, la carga, la publicación, la reproducción y la programación. Otras opciones permiten a los administradores imponer contraseñas seguras, la caducidad de las contraseñas, la autenticación de dos factores mediante SSO y el tiempo de espera de la sesión.

Panopto ha adoptado el marco de control NIST SP 800-53 como base para operar un programa de seguridad de la información basado en el riesgo. Nuestros sistemas y procesos internos se gestionan mediante políticas de seguridad que abarcan las familias de control del NIST, incluidos el control de acceso, la evaluación de riesgos, la concienciación y formación, la gestión de riesgos de la cadena de suministro, la respuesta a incidentes, la gestión de la configuración y la protección física y medioambiental. 

Nuestro equipo de ingenieros utiliza un ciclo de vida de desarrollo de software seguro para garantizar que las actividades de garantía de seguridad, como la revisión del código y el análisis de la arquitectura, sean inherentes al esfuerzo de desarrollo.

También realizamos análisis trimestrales de vulnerabilidades y auditorías internas periódicas de nuestras prácticas de seguridad en la nube y derechos de acceso. Cada año, nos asociamos con una empresa de seguridad independiente de renombre internacional para realizar una prueba de penetración exhaustiva con el fin de identificar vulnerabilidades explotables y minimizar la superficie de ciberataque.

Además, Panopto valora la asistencia de investigadores externos para ayudar a identificar vulnerabilidades en nuestros productos y servicios. Nuestro Programa de Divulgación Responsable anima a los investigadores a informar sobre problemas de diseño e implementación que afecten a la confidencialidad o integridad de los datos de los usuarios o pongan en riesgo los datos de los clientes.

En caso de incidente de seguridad o de continuidad de la actividad, mantenemos un plan de respuesta que abarca todos los aspectos de la respuesta a incidentes, desde la preparación hasta la identificación, contención, erradicación, recuperación y análisis de la causa raíz. El plan se ejercita anualmente para garantizar que contamos con un equipo de personal capacitado para responder con el fin de minimizar el impacto de un incidente y reanudar las operaciones normales lo antes posible.