Наше глобальное партнерство с центрами обработки данных является результатом комплексной комплексной проверки. Безопасность и стабильность являются двумя наиболее важными переменными в нашем процессе комплексной проверки. Все центры обработки данных оснащены камерами видеонаблюдения, биометрическими замками, политиками доступа на основе авторизации, ограниченным доступом к центру обработки данных, персоналом службы безопасности и аналогичным стандартным оборудованием безопасности, процессами и операциями.

Наша глобальная инфраструктура включает в себя средства защиты от DDOS-атак, системы обнаружения вторжений и межсетевые экраны как на периферии, так и на уровне стоек. Наши развертывания выдержали частые попытки взлома и DDOS (иногда до 3 за один день) без какого-либо ухудшения ситуации.

Защита от межсетевого экрана - Наша круглосуточная система защиты от межсетевых экранов обеспечивает безопасность периметра и обеспечивает наилучшую первую линию обороны. Он использует высокоадаптивную и передовую технологию проверки для защиты ваших данных, веб-сайта, электронной почты и веб-приложений путем блокировки несанкционированного доступа к сети. Он обеспечивает контролируемое соединение между серверами, на которых хранятся ваши данные, и Интернетом за счет применения политик безопасности, разработанных экспертами в этой области.

Система обнаружения вторжений в сеть - Наша система обнаружения, предотвращения и управления уязвимостями в сети обеспечивает быструю, точную и всестороннюю защиту от целевых атак, аномалий трафика, «неизвестных» червей, шпионского/рекламного ПО, сетевых вирусов, мошеннических приложений и других эксплойтов нулевого дня. Он использует ультрасовременные высокопроизводительные сетевые процессоры, которые одновременно выполняют тысячи проверок каждого потока пакетов без заметного увеличения задержки. Когда пакеты проходят через наши системы, они тщательно изучаются, чтобы определить, являются ли они законными или вредными. Этот метод мгновенной защиты является наиболее эффективным механизмом обеспечения того, чтобы вредоносные атаки не достигли своих целей.

Система обнаружения вторжений на основе хоста - С появлением инструментов, способных обойти системы защиты периметра, блокирующие порты, таких как межсетевые экраны, для предприятий стало важным развертывать систему обнаружения вторжений на основе хоста (HIDS), которая фокусируется на мониторинге и анализе внутренних компонентов вычислительной системы. Наша система обнаружения вторжений на основе хоста помогает обнаруживать и точно определять изменения в системе и конфигурационных файлах - будь то случайные, в результате злонамеренного вмешательства или внешнего вторжения - с помощью эвристических сканеров, информации журнала хоста и мониторинга активности системы. Быстрое обнаружение изменений снижает риск потенциального повреждения, а также сокращает время поиска и устранения неисправностей и восстановления, тем самым снижая общее влияние и повышая безопасность и доступность системы.

Наши приложения работают на множестве систем с огромным количеством серверного программного обеспечения. Операционные системы включают в себя различные разновидности Linux, BSD, Windows. Серверное программное обеспечение включает в себя версии и разновидности Apache, IIS, Resin, Tomcat, Postgres, MySQL, MSSQL, Qmail, Sendmail, Proftpd и т.д. и т.. Мы обеспечиваем безопасность, несмотря на разнообразный портфель программных продуктов, которые мы используем, следуя процессно-ориентированному подходу

Своевременное применение обновлений, исправлений ошибок и патчей безопасности - Все серверы зарегистрированы для автоматического обновления, чтобы гарантировать, что на них всегда установлено последнее исправление безопасности и что любые новые уязвимости устраняются как можно скорее. Наибольшее количество вторжений происходит в результате эксплуатации известных уязвимостей, ошибок конфигурации или вирусных атак там, где уже доступны контрмеры. По данным CERT, эти события влияют на системы и сети, поскольку они «непоследовательно» развертывают выпущенные патчи.

Мы полностью понимаем потребность в надежных процессах управления исправлениями и обновлениями. По мере того, как операционные системы и серверное программное обеспечение становятся все более сложными, каждая новая версия изобилует дырами в безопасности. Информация и обновления о новых угрозах безопасности выпускаются почти ежедневно. Мы создали последовательные, повторяемые процессы и надежную систему аудита и отчетности, которая гарантирует, что все наши системы всегда актуальны.

Все прикладное программное обеспечение, используемое на платформе, создано нами. Мы не отдаем разработку на аутсорсинг. Любые сторонние продукты или компоненты проходят комплексные процедуры обучения и тестирования, в ходе которых все элементы таких продуктов разбираются, а знания об их архитектуре и реализации передаются нашей команде. Это позволяет нам полностью контролировать все переменные, участвующие в любом конкретном продукте. Все приложения разрабатываются с использованием нашего запатентованного процесса разработки продукта, который следует проактивному подходу к безопасности.

Самым слабым звеном в цепочке безопасности всегда являются люди, которым вы доверяете. Персонал, разработчики и поставщики, в общем, все, кто имеет привилегированный доступ к вашей системе. Наш целостный подход к безопасности пытается свести к минимуму риск безопасности, вызванный «человеческим фактором». Информация разглашается только по принципу «служебной необходимости». Срок действия разрешения истекает по истечении срока действия требования. Персонал проходит специальный инструктаж по мерам безопасности и важности их соблюдения.

При развертывании большого числа глобально распределенных серверов процессы аудита необходимы для обеспечения репликации процессов и дисциплины. Все ли серверы регулярно обновляются? Скрипты резервного копирования работают постоянно? Выполняется ли ротация резервных копий на удаленной площадке по мере необходимости? Проводятся ли надлежащие проверки рекомендаций для всего персонала? Отправляет ли охранное оборудование своевременные оповещения?