Arquitectura de seguridad
Diseñada para CISOs que necesitan protección verificable y determinista, no modelos probabilísticos.
- Arquitectura sin credenciales — Las credenciales de la base de datos nunca salen de tu red. Vericto funciona como un proxy local; los secretos permanecen en tu infraestructura.
- Evaluación determinista de AST — Sin ML, sin falsos positivos. La misma entrada siempre produce el mismo resultado. Lógica de decisión totalmente auditable.
- Registro de auditoría inmutable — Cada decisión se registra y se cifra en reposo con AES-256-GCM. A prueba de manipulaciones por diseño.
- Control de acceso basado en roles — Cuatro niveles de permiso: Owner, Admin, Member, Viewer. Principio de mínimo privilegio aplicado en cada capa.
Rendimiento a escala
Seguridad que tu equipo de ingeniería adoptará de verdad, porque no la notarán.
- P99 < 2ms de latencia en la evaluación de reglas
- Más de 50.000 consultas/segundo por instancia de proxy
- Actualizaciones de reglas sin tiempo de inactividad — Hot-swap mediante ArcSwap, sin necesidad de reiniciar
- Telemetría no bloqueante — La telemetría nunca retrasa la ruta del SQL
- Eficiente en recursos — 0,5 vCPU / 128MB para cargas de trabajo de producción
Cumplimiento y preparación para auditorías
Supera tu próxima auditoría con evidencia determinista, no con intervalos de confianza estadísticos.
- Criterios de Trust Services de SOC2 — Cobertura de CC6.1, CC6.2, CC7.2, CC7.3, CC8.1
- Controles del Anexo A de ISO 27001 — A.9.4.1, A.12.4.1, A.16.1.5
- Registro de auditoría exportable — Exportaciones en CSV/JSON para auditores externos
- Retención de 90 días — Configurable para empresas (hasta ilimitada)
- MTTD < 2ms, MTTR = 0ms — Bloqueo automático, sin necesidad de intervención humana
Opciones de despliegue
Elige el modelo de despliegue que se ajuste a tu postura de seguridad y a tus requisitos de residencia de datos.
| Nube compartida | Nube dedicada | On-premise | |
|---|---|---|---|
| Dónde se ejecuta | Multi-tenant gestionado por Vericto | Single-tenant gestionado por Vericto | Tu infraestructura |
| Quién lo gestiona | Vericto | Vericto | Tu equipo |
| Residencia de datos | Regiones de EE. UU. / UE | Cualquier región | Control total |
| SLA | 99,9% | 99,99% | Autogestionado |