Confianza
Seguridad y cumplimiento
Protección de datos, control de acceso y preparación para el cumplimiento de tu MSP y sus clientes.
NetZen procesa el contenido de tickets, los diagnósticos de dispositivos y la base de conocimiento para ofrecer las funciones que activa tu organización. El contenido de los clientes no se usa para entrenar modelos generales de IA. Política de privacidad
Dónde se alojan los datos de los clientes
NetZen funciona en Google Cloud, en Estados Unidos. Allí se almacenan tickets, datos de dispositivos, conocimiento y archivos; el relay de Remote Connect funciona en Google Cloud en América. El agente y la aplicación web se comunican con NetZen solo por HTTPS. Los agentes establecen conexiones salientes, sin abrir puertos entrantes. Los modelos del asistente, la clasificación de tickets y la búsqueda de conocimiento se ejecutan en Google Cloud Vertex AI. Nuestra política de privacidad detalla las categorías de datos, el intercambio con proveedores, la conservación y el tratamiento internacional; la página de seguridad y tratamiento de datos enumera los proveedores que procesan datos de clientes.
Comprobaciones de solo lectura en los entornos cloud de clientes
Cada cliente conecta su Microsoft 365 o Google Workspace. Las comprobaciones del asistente son de solo lectura: perfil y licencias del usuario, metadatos de mensajes en el buzón del solicitante y estado del servicio. Una comprobación iniciada por un ticket de un usuario final solo puede leer su propia cuenta y buzón. Estas comprobaciones no cambian nada en el entorno del cliente.
Aprobación antes de realizar cambios
Un cambio en un dispositivo solo se ejecuta mediante una automatización activada para ese cliente. Las automatizaciones integradas que realizan cambios requieren aprobación por defecto; eliges quién aprueba cada una: solicitante, técnicos, responsable de sede o nadie. El aprobador ve qué se ejecutará, dónde y quién lo pidió, y aprueba o rechaza tras iniciar sesión en NetZen. Si una ejecución devuelve una contraseña temporal, el solicitante no la ve; el aprobador recibe un enlace de consulta de un solo uso.
Cómo se ejecutan las automatizaciones
Tu equipo elige el trabajo que puede hacer la IA, por cliente. Las aprobaciones que exiges siguen en manos de personas; la IA no puede concederlas. Un empleado puede pedir un técnico en cualquier momento y la investigación se entrega con los hallazgos. El resultado de cada ejecución queda disponible para revisión, y desactivar una automatización termina su uso desde ese momento.
Sesiones remotas
El soporte remoto respeta los permisos de tu equipo y las opciones de consentimiento del cliente. Una sesión admite un técnico, requiere su propia contraseña de un solo uso y termina automáticamente; portapapeles, transferencia de archivos y grabación permanecen desactivados hasta que los actives. Un técnico interviene cuando la investigación necesita ayuda directa.
Control de acceso
Cada organización está separada: tus técnicos solo ven sus datos, y los usuarios de clientes solo ven su propio cliente, sede o tickets. Cada página y acción comprueba un permiso. Puedes exigir autenticación multifactor a toda la organización; los tokens API actúan con un único rol y se pueden revocar en cualquier momento, y los datos se cifran en tránsito y en reposo.
Integraciones de seguridad
Bitdefender GravityZone
Despliega Bitdefender mediante el agente NetZen. Las detecciones se convierten en tickets vinculados al dispositivo, con la prioridad asignada por el proveedor. Leer la documentación
ThreatDown OneView
Despliega ThreatDown y convierte sus detecciones y hallazgos EDR en tickets. NetZen mantiene las exclusiones que necesita su agente. Leer la documentación
Huntress
Despliega Huntress y convierte los incidentes confirmados por su SOC en tickets con el resumen del analista y la corrección recomendada. Las señales sin confirmar no crean tickets. Leer la documentación
Acronis Cyber Protect
Despliega Acronis con el plan de protección que elijas y convierte sus alertas de amenazas e incidentes EDR en tickets del cliente correcto. Leer la documentación
Exclusiones de antivirus y EDR
Las exclusiones que permiten a los productos de seguridad y al agente NetZen funcionar juntos se publican con cada actualización del agente. En Microsoft Defender, una herramienta de NetZen las añade con el aprobador que elijas. Leer la documentación
Respuestas para tu contrato de servicio y tus clientes
NetZen funciona en Google Cloud, en Estados Unidos; tickets, datos de dispositivos, conocimiento y archivos se almacenan allí.
El contenido de los clientes no se usa para entrenar modelos generales de IA. Los modelos se ejecutan en Google Cloud Vertex AI.
El conocimiento de cada cliente solo sirve para responder a ese cliente. Las comprobaciones de su Microsoft 365 o Google Workspace son de solo lectura.
Los cambios en un dispositivo solo se ejecutan mediante una automatización activada por el MSP, después de la aprobación que exija.
Cada ejecución registra quién la aprobó y su resultado, en el historial y en el ticket que la originó.
Los administradores pueden desconectar integraciones compatibles y revocar el acceso de la IA conectada.
Acuerdos y documentación
Acuerdo de tratamiento de datos
Disponible bajo petición. Nuestra política de privacidad detalla categorías de datos, intercambio con proveedores, conservación y tratamiento internacional.
Acuerdo HIPAA (Business Associate Agreement)
Disponible bajo petición para sanidad y otros entornos regulados. Contacta con support@netzenai.com.
Documentación de seguridad
Nuestro equipo colabora con los responsables de seguridad durante la evaluación y aporta documentación para evaluar el riesgo del proveedor.