La Arquitectura de TeraCryption
TeraCryption es una arquitectura flexible de cifrado de archivos empresariales diseñada para proteger documentos confidenciales sin interrumpir los flujos de trabajo habituales de la empresa.
La arquitectura de TeraCryption está diseñada para proteger archivos mediante cifrado a nivel de archivo, control de acceso centralizado y gestión de claves distribuida. Protege los archivos almacenados en servidores o plataformas en la nube, garantizando que solo los usuarios autorizados puedan descifrar y acceder a la información confidencial.
El sistema funciona cifrando cada archivo individualmente y controlando el acceso mediante autenticación segura, lo que permite a las organizaciones mantener una sólida protección de datos sin depender de los permisos tradicionales de unidades compartidas ni exponer datos sin cifrar.
Esta arquitectura es compatible con los sistemas modernos de seguridad de archivos que se utilizan para proteger los datos críticos para el negocio.
Principios arquitectónicos fundamentales
TeraCryption se basa en cuatro principios fundamentales:
Cifrado antes del almacenamiento.
-
Generación y control automáticos locales de las claves de cifrado.
-
Almacenamiento flexible (servidor o nube).
-
Control centralizado de identidad y uso compartido.
Este enfoque garantiza que los archivos cifrados permanezcan protegidos independientemente de dónde se almacenen.
Cifrar antes del almacenamiento
TeraCryption es una arquitectura flexible de cifrado de archivos empresariales diseñada para proteger documentos confidenciales y, al mismo tiempo, preservar los flujos de trabajo habituales. Permite a las organizaciones almacenar, compartir y controlar el acceso a archivos cifrados de forma segura mediante servidores locales o plataformas de almacenamiento en la nube, sin necesidad de gestionar manualmente las claves de cifrado.
La arquitectura está diseñada para adaptarse a diferentes modelos de implementación, como se refleja en los Planes de TeraCryption. TeraKey es el componente de cifrado del sistema de cifrado de archivos TeraCryption, que proporciona protección de nivel empresarial para documentos comerciales confidenciales.
Principios básicos de la arquitectura
TeraCryption se basa en cuatro principios fundamentales:
-
Cifrar antes del almacenamiento
-
Generación y control automático local de claves de cifrado
-
Centros de almacenamiento flexibles (servidor o nube)
-
Control centralizado de identidad y compartición
Este enfoque garantiza que los archivos cifrados permanezcan protegidos independientemente de dónde se almacenen.
Cifrar antes del almacenamiento
TeraKey cifra los archivos en la computadora de trabajo del usuario antes de guardarlos en:
-
Un servidor de archivos local
-
Un dispositivo de almacenamiento conectado a red (NAS) (cuando está asignado o es accesible en el explorador de archivos del usuario)
-
Una cuenta de almacenamiento en la nube privada (Google Drive, OneDrive, Amazon S3)
Los archivos cifrados permanecen ilegibles en el concentrador de almacenamiento. Solo los usuarios autorizados con la identidad y los permisos de grupo adecuados pueden descifrarlos.
Este modelo de “cifrado primero” elimina la dependencia de los proveedores de almacenamiento para la seguridad.
Arquitectura de alamacenamiento flexible
Una de las características clave que diferencian a TeraCryption es su capacidad para utilizar cualquiera de las siguientes opciones:
-
Un servidor local como centro de almacenamiento cifrado
o
-
Un servicio de almacenamiento en la nube para guardar archivos cifrados, que funciona como un centro de almacenamiento centralizado.
Esta flexibilidad permite a las organizaciones:
-
Mantenga el control total utilizando la infraestructura local.
-
Operar en entornos híbridos
-
Utilice el almacenamiento en la nube sin exponer el contenido de los documentos.
El modelo de cifrado se mantiene constante en todos los tipos de implementación.
Gestión automática de claves de cifrado
A diferencia de muchos sistemas de cifrado empresariales, TeraCryption no requiere que los usuarios:
-
Obtener claves de cifrado
-
Almacenar las claves manualmente
-
Asociar claves con archivos
-
Mantener la infraestructura externa de gestión de claves
Cada archivo se cifra utilizando una clave de cifrado única generada aleatoriamente.
La gestión de las claves de cifrado la realiza automáticamente el sistema, lo que reduce la complejidad administrativa y elimina la dependencia del usuario en la gestión manual de las claves.
Esto reduce significativamente el riesgo operativo en comparación con los sistemas que dependen de soluciones externas de gestión de claves.
Control de acceso basado en la identidad
El acceso a los archivos cifrados se controla mediante:
-
Identidad de usuario
-
Membresía de grupo
-
Permisos definidos por el administrador
El administrador utiliza TeraMail para:
-
Agregar y administrar usuarios
-
Asignar usuarios a grupos
-
Definir permisos para compartir documentos
Los usuarios pueden ser:
-
Añadido manualmente
o
-
Importado desde Active Directory local para entornos empresariales de gran tamaño.
Esto garantiza la escalabilidad para organizaciones con cientos o miles de usuarios.
Uso compartido controlado de documentos
TeraKey permite compartir archivos cifrados mediante permisos basados en grupos.
Los administradores y usuarios autorizados pueden:
-
Determinar qué grupos tienen acceso a carpetas cifradas específicas.
-
Controla qué usuarios pueden descifrar archivos específicos dentro de un grupo.
-
Restringir el acceso sin mover ni duplicar documentos.
Los archivos cifrados permanecen seguros incluso cuando se almacenan en carpetas compartidas.
Diseñado para planes de implementación empresarial.
Intercambio controlado de documentos
TeraKey permite compartir archivos cifrados a través de permisos basados en grupos. Los administradores y usuarios autorizados pueden:
-
Determinar qué grupos tienen acceso a carpetas cifradas específicas
-
Controlar qué usuarios pueden descifrar archivos específicos dentro de un grupo
-
Restringir el acceso sin mover ni duplicar documentos
Los archivos cifrados permanecen seguros incluso cuando se almacenan en carpetas compartidas.
Diseñado para planes de implementación empresarial
La arquitectura de TeraCryption admite múltiples configuraciones de implementación alineadas con los planes de TeraCryption:
Plan 1 – Cifrado de usuarios individuales
Los archivos cifrados se almacenan en la estación de trabajo del usuario y se pueden compartir de forma segura con otros usuarios autorizados de TeraKey dentro de un grupo a través de uso compartido de red, TeraMail o correo electrónico.
Plan 2 – Arquitectura del Cloud Hub
TeraLink conecta TeraKey a un servicio de almacenamiento en la nube para almacenar archivos cifrados, que funciona como un centro de almacenamiento centralizado. Las carpetas compartidas de grupo aparecen automáticamente en el explorador de archivos de cada usuario autorizado, lo que permite compartir archivos cifrados de forma centralizada.
Plan 3 – Arquitectura cuando se usa el servidor local
TeraLink conecta TeraKey a un servidor local para almacenar archivos cifrados, que actúa como un centro de almacenamiento centralizado. Las carpetas compartidas de grupo aparecen automáticamente en el explorador de archivos de cada usuario autorizado, lo que mantiene un control centralizado dentro de la infraestructura local.
Plan 4 – Copia de seguridad de servidor + espejo cifrado
TeraBackup extiende el Plan 3 al crear automáticamente un espejo en tiempo real de carpetas de grupo cifradas basadas en el servidor y cargarlas en un almacenamiento en la nube seguro para una recuperación rápida en caso de interrupción o ataque de ransomware.
Esta arquitectura flexible permite a las organizaciones seleccionar la configuración que se alinea con sus políticas de seguridad, preferencias de infraestructura y requisitos operativos.
Preservación del rendimiento y del flujo de trabajo
Dado que el cifrado y el descifrado se producen en la estación de trabajo del usuario:
-
Los usuarios experimentan un rendimiento de archivos nativo al usar servidores locales.
-
No se requieren pasos de cifrado manual.
-
Los flujos de trabajo empresariales permanecen sin cambios.
-
Las aplicaciones (incluidas las herramientas CAD, el software de oficina y otras) funcionan con normalidad.
La seguridad está integrada en el flujo de trabajo, en lugar de imponerse sobre él.
Arquitectura de seguridad preparada para la empresa
La arquitectura de TeraCryption está diseñada para admitir:
-
Requisitos de cumplimiento normativo
-
Protección de la propiedad intelectual
-
Compartir archivos de forma segura entre departamentos
-
Entornos de trabajo seguros, tanto remotos como locales.
El sistema protege los archivos sin que los usuarios tengan que cambiar su forma de trabajar.
Componentes relacionados
Preservación del rendimiento y del flujo de trabajo
Debido a que el cifrado y el descifrado ocurren en la computadora de trabajo del usuario:
-
Los usuarios experimentan un rendimiento de archivos nativo cuando utilizan servidores locales
-
No se requieren pasos de cifrado manual
-
Los flujos de trabajo empresariales permanecen sin cambios
-
Las aplicaciones (incluidas herramientas CAD, software de oficina y otras) funcionan normalmente
La seguridad está integrada en el flujo de trabajo en lugar de imponerse sobre él.
Arquitectura de seguridad preparada para la empresa
La arquitectura de TeraCryption está diseñada para soportar:
-
Requisitos de cumplimiento normativo
-
Protección de la propiedad intelectual
-
Intercambio seguro de archivos entre departamentos
-
Entornos de trabajo locales y remotos seguros
El sistema protege los archivos sin necesidad de que los usuarios cambien su forma de trabajar.
Componentes relacionados
-
TeraKey - El motor de cifrado
-
TeraMail – Gestión de identidades y usuarios
-
TeraLink: Conexión segura a centros de almacenamiento
-
TeraBackup: Copia de seguridad en espejo cifrada para recuperación
Cada componente opera dentro de la arquitectura más amplia de la plataforma TeraCryption.
Vea la arquitectura en acción
Reserve una demostración para ver cómo la arquitectura de TeraKey se adapta a la infraestructura y los requisitos de seguridad de su organización.
Consideraciones sobre la implementación y el uso
Las siguientes consideraciones ayudan a comprender cómo se implementa y posiciona TeraCryption dentro de una organización.