Con quién nos asociamos
Señalización digital para MSP y proveedores de servicios de TI
Sus clientes le confían su red. Sume las pantallas que viven en ella, y entregue a su equipo de TI la evidencia antes de que la pida.
Cada pantalla es un endpoint
Una pantalla en una recepción es una computadora en la red de su cliente. Si no se administra, se convierte en el equipo que nunca recibe parches, con un acceso que nadie recuerda.
Una vez administrada como el resto del parque, es otro servicio que usted factura. firmChannel le da los controles, la evidencia y el soporte para operarla así.
El cuestionario de seguridad, respondido
Los equipos de seguridad de sus clientes van a preguntar. Aquí están las respuestas, en un solo lugar.
| Pregunta | Respuesta |
|---|---|
| ¿Auditoría independiente? | SOC 2 Tipo II: opinión sin salvedades, sin excepciones señaladas |
| ¿El cliente puede verlo? | Sí. Enviamos el informe a su cliente bajo un acuerdo de confidencialidad |
| ¿Pruebas de penetración? | Anuales, por una firma independiente. La más reciente no encontró problemas críticos ni altos, y el informe completo está disponible |
| ¿Aislamiento? | Cada cliente es una empresa independiente, con una instancia dedicada y una base de datos privada |
| ¿Alcance de un acceso filtrado? | Un cliente. Cada empresa tiene su propio inicio de sesión separado, por diseño |
| ¿Ubicación de los datos? | AWS en Canadá y Estados Unidos; los datos de cada cliente se alojan en su propio país |
| ¿Inicio de sesión? | SSO en la edición Enterprise; MFA con llaves de acceso o aplicaciones de autenticación; cuentas inactivas bloqueadas tras 90 días |
| ¿Cifrado? | AES-256 en reposo con claves administradas por AWS; respaldos cifrados con AWS KMS; TLS 1.2 o superior en tránsito |
| ¿Monitoreo y endurecimiento de la plataforma? | Firewall de aplicaciones web, detección continua de amenazas en nuestras cuentas y servidores de AWS, análisis mensuales de vulnerabilidades, análisis semanales de malware, actualizaciones nocturnas de seguridad críticas y altas del sistema operativo, análisis de código en cada solicitud de integración y MFA en todo acceso a producción |
| ¿Tiempos de corrección? | Vulnerabilidades críticas detectadas por nuestros análisis corregidas en 72 horas o contenidas con controles compensatorios, altas en 14 días |
| ¿Registros? | Registros de actividad detallados, con las acciones de IA atribuidas al usuario (edición Enterprise); registros de eventos de seguridad conservados un año; registros entregados a pedido para su SIEM |
| ¿Respaldo y recuperación? | Respaldos cifrados diarios, semanales y mensuales; pruebas de restauración cada trimestre; un simulacro de recuperación ante desastres cada año; un objetivo de punto de recuperación de 24 horas |
| ¿Si el CMS no está disponible? | Los reproductores siguen mostrando el contenido en caché |
| ¿Seguro? | Corum cuenta con un seguro de responsabilidad cibernética |
Residencia de datos de señalización digital en Canadá y Estados Unidos
Pregúntele a cualquier proveedor de señalización dónde se alojan los datos de su cliente, y dónde terminan los respaldos y los registros.
firmChannel opera en AWS en Canadá y Estados Unidos. Los datos de cada cliente se alojan en su propio país, así que puede cumplir los requisitos canadienses y estadounidenses de residencia de datos desde una sola plataforma. Para clientes del sector público, salud y finanzas, es una línea en el cuestionario en lugar de una semana de correos.
Opérelo como el resto de su infraestructura
- Vista de la flota: un tablero de estado en vivo, reinicio remoto, capturas de pantalla y encendido de pantalla, y alertas de desconexión por reproductor al correo del técnico que elija
- API: una API REST que abarca reproductores, listas de reproducción, horarios, grupos, ubicaciones, medios y fuentes de datos, con autenticación por clave
- Control de acceso: permisos detallados, hasta quién puede enviar comandos RS-232 a una pantalla
- Escala: listas de reproducción por etiquetas que se llenan solas con las etiquetas de los medios, para que el contenido nuevo llegue a las pantallas correctas
- Tableros de datos: Smart Lists alimentadas desde hojas de cálculo, enlaces CSV o depósitos SFTP, para clientes que quieren tableros de indicadores u operativos
- Elección de hardware: las mismas funciones en cada reproductor compatible, con control de pantallas nativo en Samsung Tizen y LG webOS y por RS-232 en otras pantallas comerciales
IA que sus clientes pueden desactivar
Las funciones de IA solo están en la edición Enterprise, y un administrador puede desactivarlas todas, antes de la implementación si lo desea. Los datos de los clientes no se usan para entrenar modelos de IA. Las funciones de IA usan proveedores externos, así que un cliente que necesite que todo el procesamiento permanezca en su país puede desactivar la IA.
Así, cuando la política de un cliente dice "nada de IA generativa", puede aceptar la política y aun así vender la plataforma.
Cómo funcionan el soporte y la capacitación
Usted sigue siendo el primer nivel para su cliente, igual que en cualquier otro servicio que opera. Cuando su NOC escala un caso, nuestro equipo de Éxito del Cliente lo atiende, de 9 a. m. a 9 p. m. (hora del Este) entre semana (excepto días festivos), sin costo adicional.
El mismo equipo capacita a sus técnicos en configuración, gestión de reproductores y soporte de primer nivel en sesiones en vivo, y la biblioteca de videos de capacitación dentro de la plataforma está ahí para quien se sume después a su equipo.
Le ayudamos con la revisión de seguridad y la propuesta
Cuando un cliente envía un largo cuestionario de seguridad de proveedores, no tiene que responderlo solo. Los hemos completado para hospitales, bancos y organismos públicos, y le ayudaremos con el suyo. Si el cliente quiere una propuesta cotizada, o hay una licitación del sector público que responder, también lo haremos con usted.
Trabaje con nosotros a su manera
Usted ya opera la red, así que quizá solo quiera el software. Está bien. O recurra a nosotros para un proyecto llave en mano, con instalación y creación de contenido incluidas, para vender pantallas sin mandar a un técnico a subirse a una escalera. En cualquier caso, se le asigna un gerente de canal, la plataforma puede llevar su marca en lugar de la nuestra, y nunca vendemos firmChannel directamente a sus clientes. No publicamos los márgenes de socio, pero le ayudamos a armar cada cotización.
Preguntas para su plataforma actual
| Pregunta | firmChannel | Por qué importa |
|---|---|---|
| ¿El equipo de TI de mi cliente puede obtener su informe SOC 2 Tipo II y su informe completo de pruebas de penetración? | Sí. El SOC 2 bajo un acuerdo de confidencialidad, y el informe completo de la prueba de penetración | El equipo de seguridad de su cliente pedirá el informe completo de todos modos |
| Si se filtra uno de mis accesos, ¿cuántos clientes quedan expuestos? | Uno. Cada empresa cliente tiene su propio inicio de sesión, por diseño | Su reputación no debería depender de una sola contraseña |
| ¿Pueden cumplir los requisitos de residencia de datos de mi cliente, en Canadá o Estados Unidos? | Sí. Alojamos en ambos países, y los datos de cada cliente permanecen en el suyo | Los contratos del sector público, salud y finanzas suelen exigirlo |
| ¿Cada cliente es una empresa independiente, con una base de datos privada? | Sí, cada cliente, por defecto | Las bases de datos compartidas son lo primero que señala el equipo de seguridad de un cliente |
| ¿Admiten llaves de acceso? | Sí, junto con aplicaciones de autenticación | El inicio de sesión resistente al phishing aparece en más listas de verificación cada año |
| ¿La IA se puede desactivar por completo? | Sí, por un administrador, antes de la implementación si hace falta | Las cláusulas de "nada de IA generativa" están apareciendo en los contratos |
| ¿Me ayudarán con el cuestionario de seguridad y la propuesta? | Sí | Ahí es donde se va su tiempo con cada cliente nuevo |
Preguntas frecuentes
Preguntas de los MSP
¿Nuestro cliente puede ver su informe SOC 2?
Sí. Se lo enviamos bajo un acuerdo de confidencialidad.
¿Podemos compartir su informe de pruebas de penetración?
Sí, el informe completo.
¿Dónde se almacenan los datos de los clientes?
En AWS, en el propio país del cliente. Alojamos en Canadá y Estados Unidos.
¿Por qué cada cliente tiene su propio inicio de sesión?
Para que una contraseña filtrada solo pueda llegar a un cliente. Es una decisión de diseño deliberada.
¿Admiten el inicio de sesión único?
Sí, en la edición Enterprise.
¿Se puede desactivar la IA?
Sí. Un administrador puede desactivar todas las funciones de IA.
¿Quién atiende cuando nuestro NOC escala un caso?
Nuestro equipo de Éxito del Cliente, entre semana de 9 a. m. a 9 p. m. (hora del Este).
¿Me ayudarán con el cuestionario de seguridad de un cliente?
Sí, y con la propuesta.
Sume la señalización a su catálogo de servicios
Agende una llamada con su gerente de canal, o solicite primero nuestros informes SOC 2 y de pruebas de penetración y deje que su equipo de seguridad les eche un vistazo.