Garantía de Seguridad SAS

Velamos por tu seguridad

En SAS, diseñamos nuestro software para proteger sus datos y su negocio. SAS® Software Security Framework incorpora las mejores prácticas de la industria y define los principios para nuestro ciclo de vida de desarrollo de productos seguros. Desde la ingeniería en todo el ciclo a través de reparación de vulnerabilidades, estamos comprometidos a asegurar que nuestros productos cumplan continuamente las necesidades del negocio y seguridad de nuestros clientes.

GDPR is here – and your readiness is our priority.

SAS has been proactive with our own GDPR compliance, so we can focus on our customers.

We engaged in understanding and helping shape General Data Protection Regulation (GDPR) well before the regulation was adopted. As a result, SAS and its affiliates are implementing a full GDPR compliance program. GDPR requires data controllers and processors to put technical and organizational measures in place that ensure appropriate levels of security and manage risk, so our program includes comprehensive reviews of our business processes, systems and practices that interact with GDPR-regulated personal data across all divisions.

We can partner with you on your GDPR journey.

Depending on your specific privacy and security needs, data environment and implementation requirements, we can customize our solutions to best meet your GDPR compliance needs. Here are three solutions we recommend.

The SAS^® Platform is engineered with the philosophy of privacy-by-design in order to meet key GDPR articles. The security of processing, data protection by default, data governance and management are all key components of the platform that we build to enable our customers, as data controllers, to make informed decisions about protecting the rights of data subjects and take action accordingly in solutions.

SAS^® Visual Analytics inherits and builds upon the privacy-preserving features of the platform by providing customers the key data processing, analysis, and reporting tools they need on their GDPR compliance journey.

Cómo te protegemos

Identificación y resolución de temas de Seguridad - la base de la educación

La educación es el corazón del SAS Software Security Framework para garantizar que todos los responsables de crear, probar e implementar la tecnología SAS tienen una perspectiva común de seguridad. Y la educación acerca de la seguridad está disponible en muchas formas - desde clases de capacitación y programas de tutoría, directrices para los estándares de desarrollo, colaboración entre los equipos de desarrollo y TI, y muchas más.

Arquitectura y diseño – plan para garantizar la seguridad

El Software seguro comienza en el diseño del producto. Los desarrolladores SAS trabajan con un equipo especializado de arquitectura de seguridad para planificar nuevas características incorporadas en las opciones de seguridad. Revisiones de diseño y puestos de control ayudan a los ingenieros SAS a asegurar que se están incorporando los conceptos de diseño seguros en los productos SAS. Y los diseñadores de arquitectura ayudan a los desarrolladores a garantizar las propiedades de seguridad, así como abordar de manera proactiva los posibles fallos de seguridad.

Los estándares de desarrollo, pruebas y validación – seguridad desde el principio

Nos adherimos a los estándares de desarrollo estrictos y realizamos una gran variedad de procesos de prueba y validación que incluyen tanto el escaneo y vulnerabilidad interna como la de terceros. Las evaluaciones de seguimiento ayudan a asegurar que cualquier vulnerabilidad encontrada se resuelve antes del lanzamiento de un producto.

Respuesta de seguridad del producto y protocolos de reparación - vigilancia continuada

Nuestro compromiso con la seguridad no termina con el lanzamiento del producto. Nuestro Equipo de Respuesta a Incidentes seguridad de productos (PSIRT) investiga posibles vulnerabilidades de seguridad posteriores al lanzamiento, prioriza las incidencias identificadas en base a la gravedad del incidente y moviliza los recursos para hacerle frente.