Sólidos valores predeterminados de seguridad. Proteja sus cargas de trabajo con confianza

Atlas proporciona control de acceso basado en roles (RBAC) para administrar todos los recursos en la nube, incluidas las implementaciones de MongoDB. En Atlas, se puede conceder a un usuario uno o varios roles que determinan el privilegio de acceso del usuario a una organización y un proyecto de Atlas. A un usuario también se le pueden conceder roles de base de datos específicos para las operaciones de base de datos. Con la federación de identidades, puede administrar el acceso a Atlas a través de los grupos de proveedores de identidades y los roles de Atlas mediante asignaciones de roles de grupo.

La base de datos MongoDB tiene un amplio RBAC para realizar acciones específicas en bases de datos y colecciones.

MongoDB ofrece una auditoría granular que supervisa las acciones en su entorno MongoDB, y está diseñada para prevenir y detectar cualquier acceso no autorizado a los datos, incluidas las operaciones de creación, lectura, actualización y eliminación (CRUD), la administración de claves de cifrado, la autenticación y los controles de acceso basados en roles, la replicación y las operaciones de clúster de fragmentación.

El cifrado de datos de MongoDB ofrece funciones sólidas para proteger sus datos mientras están en tránsito (red), en reposo (almacenamiento) y en uso (memoria, registros). Los clientes pueden utilizar el cifrado automático de campos de datos clave, como PII, PHI o cualquier dato que se considere confidencial, lo que garantiza que los datos estén cifrados durante todo su ciclo de vida.

Atlas ofrece muchas opciones para acceder de forma segura a sus datos con clústeres dedicados desplegados en una Virtual Private Cloud (VPC) única para aislar sus datos y evitar el acceso entrante a la red desde Internet.

Permita solo una conexión unidireccional desde su VPC/VNet de AWS, Azure o Google Cloud a los clústeres de Atlas a través de endpoints privados. Puede habilitar el peering entre su VPC o VNet de MongoDB Atlas a su propia red privada virtual de nivel de aplicación dedicada con el proveedor de nube de su elección o habilitar solo segmentos de red específicos para conectarse a sus clústeres Atlas mediante la lista de acceso IP.