Tabla de contenido
Publicidad
Amazon AWS
Amazon AWS es un servicio de nube líder del mercado y está administrado por Amazon, un proveedor fiable de servicios de
nube que ofrece dispersión geográfica; esto nos permite disponer de un servidor más cerca del usuario final, lo que disminuye
la latencia en la conectividad a la nube.
Todos los servicios de nube que ejecutamos en Amazon AWS funcionan en una nube privada virtual (VPC), y cada entorno
cuenta con su propia red virtual protegida por el cortafuegos y la zona de disponibilidad de Amazon.
Los servidores de Amazon AWS están dispersos geográficamente y se han sometido a numerosas certificaciones y
evaluaciones de terceros, como ISO/IEC 27001:2005, SOC 1 y SOC 2, y la certificación CSA STAR
. Puede encontrar más
1
información en el documento técnico de seguridad correspondiente
.
2
Características de Mosaic Connect
El software de Mosaic Connect consume una API de REST proporcionada por nuestra capa de SaaS que está protegida por
credenciales. Toda la comunicación con la API de REST y nuestros servicios XMPP se realiza mediante TLS (puerto 443) con
cifrado asimétrico de 2048 bits y cifrado simétrico de 256 bits.
Para las videollamadas, se usa STUN para establecer una conexión entre pares. Si no funciona, el cliente intenta utilizar
nuestro servicio de transmisión con el protocolo TURN.
Además del cifrado DTLS, ciframos los datos con el protocolo Secure Real-Time Protocol, que protege las comunicaciones por
IP frente a los hackers para que sus datos de vídeo y audio sigan siendo privados durante la comunicación entre pares.
ID de reunión y PIN
Para cada reunión se genera un ID de reunión exclusivo a través de nuestra capa de SaaS, que se usa como medio para que
los clientes se conecten a esa reunión en concreto. Si hay conexión a Internet, el ID de reunión tendrá 6 dígitos.
Si Internet no está disponible (o solo están habilitadas las conexiones locales), el ID de reunión tendrá 10 dígitos. Este ID de
reunión de 10 dígitos se genera mediante la dirección IP del dispositivo, que habilita la conexión desde diferentes subredes de
la misma red.
Si los dispositivos se conectan utilizando el ID de reunión de 6 dígitos, se intenta establecer la conexión localmente; no
obstante, si no es posible hacerlo, la conexión se realiza a través de XMPP. El host también puede especificar un PIN que se
configura en la caja directamente, y a cada cliente que se conecta se le pide que confirme el PIN.
Cloud
Si Mosaic Connect tiene acceso a Mosaic Connect Cloud, se puede permitir que se conecten a él dispositivos externos a su red
local: por ejemplo, un cliente Chromebook de una red remota y un cliente Windows conectado a otra red de su organización.
Esto se puede restringir desactivando el acceso a la nube en los ajustes de Mosaic Connect. Las unidades de hardware de
Mosaic Connect también pueden funcionar únicamente con su punto de acceso, y a cada dispositivo que se conecta se le
asigna una dirección IP.
Actualizaciones
Se necesita una conexión a Internet para realizar actualizaciones. Las actualizaciones se descargan mediante una conexión
segura (a través del puerto 443) y se instalan a petición del usuario. Cuando hay una actualización disponible para que la
instale el usuario, aparece una notificación en la interfaz de usuario de Mosaic Connect.
Seguridad
Los clientes y las cajas se autentican en nuestros servidores mediante un proceso de autenticación de 4 pasos con SASL
.
3
En cualquier momento, los administradores pueden quitar un cliente o una caja de la zona autorizada de forma temporal o
permanente.
Todos los datos que se transfieren entre el dispositivo del usuario y Mosaic Connect se envían entre pares (P2P) y por TLS o
DTLS con cifrado asimétrico de 2048 bits y cifrado simétrico de 256 bits. Si no se consigue establecer una conexión P2P entre
el cliente y Mosaic Connect, el software transfiere los datos a través de nuestro servidor TURN por el puerto TLS TCP 443.
Punto de acceso y Wi-Fi
La unidad de Mosaic Connect ofrece un punto de acceso interno, protegido por WPA2 con cifrado PSK, que permite a los
clientes conectarse directamente a la caja y, al hacerlo, crear una red local.
La unidad de Mosaic Connect también puede conectarse como cliente Wi-Fi a una red y punto de acceso externos.
Para la duplicación mediante AirPlay y la reproducción de vídeo mediante AirPlay, la caja publica los servicios en las redes
conectadas utilizando un sistema de redes que no requiere configuración
.
4
Español-59
Publicidad
Tabla de contenido
