ONLYOFFICE Docs: lista de verificación de seguridad
ONLYOFFICE ofrece una amplia gama de herramientas de seguridad para mantener sus datos a salvo y garantizar una colaboración en línea segura. Esta guía describe todas las funciones que le permiten aumentar el nivel de seguridad de ONLYOFFICE Docs.
Además, puede explorar algunas tecnologías, principios y servicios de seguridad comunes para garantizar la máxima seguridad de su servidor.
ONLYOFFICE Docs se distribuye en total conformidad con los requisitos de GDPR y HIPAA.
1. Seguridad general de Docs: alojamiento propio, HTTPS, filtrado de IP
Las funciones de ONLYOFFICE Docs están reconocidas como estándares del sector en el ámbito de la seguridad. La solución procesa la edición y la conversión de documentos, pero no almacena ningún documento ni datos de usuario. Nuestro código abierto está disponible en GitHub.
Alojamiento propio
ONLYOFFICE se diseñó para empresas que mantienen comunicaciones y registros confidenciales que, si se ven comprometidos, pueden poner en peligro en distinta medida a los clientes y las operaciones internas. ONLYOFFICE Docs mantiene sus servicios y todos los datos asignados completamente dentro de su perímetro físico. La protección del hardware está totalmente en sus manos, lo que le permite mantener manualmente la estabilidad y la conectividad según lo exijan los estándares de su empresa.
ONLYOFFICE ofrece soporte técnico completo para la implementación local y publica actualizaciones periódicas del software.
Protocolo HTTPS seguro
ONLYOFFICE le permite cifrar su tráfico mediante el protocolo HTTPS. Puede crear fácilmente un certificado firmado por una CA en letsencrypt.org y cambiar su ONLYOFFICE Docs a HTTPS con un solo comando, o aplicar sus propios certificados.
Lea las instrucciones correspondientes para Community Edition en Linux, Community Edition en Windows, Enterprise Edition en Windows, Developer Edition en Windows.
Filtrado de IP
El filtrado de IP le permite controlar por completo qué tráfico IP puede entrar y salir de ONLYOFFICE Docs. Más información.
2. Gestión de permisos: roles de usuario
Puede asignar distintos niveles de permisos que definen qué acciones con los archivos están disponibles para el usuario. Por ejemplo, los lectores solo pueden ver los documentos, y los revisores pueden sugerir cambios en los documentos sin editarlos realmente. También puede prohibir la copia, la descarga o la impresión del documento para impedir su distribución posterior, así como limitar el acceso a la modificación de los ajustes de uso compartido, de modo que usted controle el uso compartido. Más información.
3. Firma digital
Aplicar firmas digitales a los documentos ayuda a confirmar su integridad y autenticidad. En ONLYOFFICE, puede usar cualquier certificado para añadir firmas a los documentos, solicitar firmas a una o varias partes y personalizar el diseño y el aspecto de la firma. Más información.
4. Gestión de plugins
ONLYOFFICE Docs viene sin plugins preinstalados, lo que le deja el control total sobre qué plugins desea usar, si es que desea usar alguno. Más información.
5. Trabajo seguro con documentos: versiones de documentos, protección con contraseña, rangos protegidos
Al coeditar documentos, aplique varias funciones de seguridad para restringir el acceso o las posibilidades de edición de otros usuarios y evitar cambios no deseados en los datos.
Versiones de documentos
Consulte el historial de versiones para saber exactamente qué cambios se han realizado. Restaure una de las versiones anteriores del documento si es necesario. Más información.
Protección de documentos con contraseña
Proteja los documentos con contraseñas para asegurarse de que nadie pueda acceder a sus archivos sin recibir una contraseña de usted. Los documentos se protegen con el algoritmo de cifrado AES-256 y se pueden abrir en cualquier editor que admita la protección con contraseña. Más información.
Proteger libros, hojas y rangos
Al trabajar con hojas de cálculo, puede proteger todo el libro, determinadas hojas o rangos de celdas, así como ocultar fórmulas u objetos. Más información.
6. Protección JWT
Para proteger los documentos del acceso no autorizado, ONLYOFFICE Docs utiliza JSON Web Token (JWT). El token se añade en la configuración cuando se inicializa el editor de documentos y durante el intercambio de comandos entre los servicios internos de ONLYOFFICE Docs. La clave secreta se utiliza para firmar el JSON Web Token y validar el token en la solicitud a ONLYOFFICE Docs. Más información.
7. Principios básicos de seguridad
También puede considerar el uso de algunos principios generales de seguridad del servidor, así como servicios y herramientas de terceros no relacionados con los productos de ONLYOFFICE. A continuación, puede ver algunos ejemplos y consejos comunes que pueden resultar útiles.
Cerrar todos los puertos innecesarios
Debe mantener abiertos solo los puertos que necesita para el funcionamiento del portal, ya que los puertos abiertos adicionales pueden causar fugas de datos. Use la utilidad netstat para ver todos los puertos abiertos y el software asociado a ellos.
Seguir el principio de mínimo privilegio
Asigne solo los permisos mínimamente necesarios para realizar tareas específicas, lo que impide que los usuarios accedan a áreas sensibles que no necesitan.