La seguridad interna de Power Embedded es extremadamente robusta y el sistema utiliza una arquitectura totalmente basada en recursos SaaS autogestionados en Azure, donde la gestión la realiza Microsoft, con copias de seguridad automáticas y alta disponibilidad de la aplicación y de la base de datos mediante zonas de disponibilidad con failover automático y con garantía de disponibilidad del 99,99%.
El sistema se somete periódicamente a diversos y complejos pentests, tanto automáticos realizados por herramientas de pentest como validaciones y pruebas manuales realizadas por especialistas de seguridad de empresas contratadas.
Todo el entorno de nube está protegido por Microsoft Defender for Cloud, que realiza la protección, el análisis y las recomendaciones de forma proactiva y continua.
El acceso a los recursos de Azure está bloqueado desde internet y solo es accesible a través de VPN.
La comunicación entre el sistema y el navegador está cifrada mediante certificados SSL (HTTPS).
La clave de acceso a Power BI se almacena en la base de datos cifrada utilizando el algoritmo más seguro del mercado (RSA-OEAP) y varios mecanismos de protección para garantizar que, incluso ante un eventual acceso indebido a la base de datos, esa clave no pueda ser decodificada, ya que el acceso a la clave de seguridad para descifrar (que es individual por cliente) se encuentra en un Azure KeyVault al que solo la aplicación tiene permiso y conectividad para acceder.
La clave de la API pública se cifra utilizando un algoritmo de HASH que no permite recuperar el valor generado, así como el secret de un KeyVault.