Preguntas frecuentes sobre SafeAssign

¿Qué datos se transmiten entre el LMS y el sistema SafeAssign?

Para que SafeAssign brinde un servicio eficaz, tiene que conocer la siguiente información:

• El nombre y el apellido del autor del envío
• La dirección de correo electrónico del autor del envío
• Los documentos que se enviaron
• La asociación del envío con la tarea, el curso, la institución o la instancia de LMS

Esta información se transmite entre el LMS y el servicio de SafeAssign. Esta información también se almacena en la base de datos de SafeAssign.

Integración con el centro de calificaciones de Blackboard Learn

Las tareas que se realicen a través de SafeAssign se añaden como columnas en el centro de calificaciones.

SafeAssign permite a las instituciones conectarse a una Global Reference Database de contenido académico. La Global Reference Database permite que las instituciones busquen en su propio repositorio de datos, así como en otros muchos. El acceso a la base de datos está activado de forma predeterminada. Para conectarse con la Global Reference Database, asegúrese de que los servidores de la aplicación Blackboard tengan permiso para acceder a los siguientes puertos y host.

Estos puertos se utilizan únicamente para el tráfico HTTP saliente. 

Blackboard Learn
URL: safeassign.blackboard.com
Dirección IP: 34.202.93.213 y 34.231.5.82
Puertos: 80, 443

Para habilitar el tráfico entrante en todas las conexiones establecidas para Learn, permita una conexión con un indicador distinto de SYNC en cualquier puerto desde las siguientes direcciones IP: 34.202.93.213 y 34.231.5.82. SafeAssign realiza las llamadas de servicios web a su sistema Blackboard Learn desde esta IP.

¿Cómo se protegen los datos (transmitidos y almacenados)?

Blackboard adopta un enfoque multifacético para asegurar los documentos almacenados en SafeAssign. Esto incluye seguridad a nivel físico, de la red y de la aplicación, así como la administración de vulnerabilidades y pruebas de seguridad de terceros.

Nuestro entorno hace cumplir estrictas restricciones de acceso físico, incluida la supervisión las 24 horas, los 365 días del año de guardias de seguridad en el sitio.

En lo que respecta a la red, Blackboard refuerza el entorno de alojamiento de SafeAssign con conmutadores redundantes, enrutadores, IPS, firewalls y equilibradores de carga. Para la seguridad de las aplicaciones, SafeAssign requiere el uso del cifrado TLS (SSL) para todos los productos que la integran. Además, SafeAssign aprovecha OAuth para autorizar estrictamente a los usuarios según el rol y el principio de mínimo privilegio.

Blackboard implementa diversos detectores de vulnerabilidades comerciales y personalizadas, tanto externas como internas, que proporcionan informes completos de manera frecuente. Esto permite que Blackboard detecte y proporcione seguridad de activos, supervise el cumplimiento normativo, detecte las vulnerabilidades y, según sea necesario, proporcione capacidades de revisión y auditoría.

Además de los controles mencionados arriba, el equipo de seguridad también emplea la experiencia de la auditoría de terceros y la certificación de la industria. Esto incluye, entre otras cosas:

• Mejoras anuales de procesos de terceros y evaluaciones de políticas, incluidas las pruebas de evaluación de seguridad y penetración internas y externas.
• Detecciones de vulnerabilidades de terceros trimestrales con validación.
• Los centros de datos de Blackboard son compatibles con Service Organization Control (SOC, Tipo 2). Los informes de SOC 2 se centran en los controles internos, ya que están relacionados con la seguridad, la disponibilidad, la integridad del procesamiento, la confidencialidad y la privacidad de los sistemas alojados.