Küresel veri merkezi ortaklıklarımız, kapsamlı bir Durum tespiti sürecinin bir sonucudur. Güvenlik ve istikrar durum tespiti sürecimizdeki en önemli değişkenlerden ikisi. Tüm veri merkezleri gözetim ile donatılmıştır kameralar, biyometrik kilitler, yetki tabanlı erişim politikaları, sınırlı veri merkezi erişimi, güvenlik personeli ve benzer standart güvenlik ekipmanları, süreçleri ve operasyonları.

Küresel altyapı dağıtımlarımız DDOS azaltıcıları içerir, İzinsiz Giriş Tespit sistemleri ve hem uçta hem de Güvenlik Duvarları Raf seviyesi. Dağıtımlarımız sık sık bilgisayar korsanlığına ve DDOS'a maruz kalmıştır denemeler (bazen bir günde 3'e kadar) hiç olmadan Bozulması.

Güvenlik Duvarı Koruması - Günün her saati güvenlik duvarı koruma sistemimiz çevreyi korur ve en iyi ilk savunma hattını sağlar. Yüksek oranda kullanır Verilerinizi korumak için uyarlanabilir ve gelişmiş denetim teknolojisi, Yetkisiz ağı engelleyerek web sitesi, e-posta ve web uygulamaları erişim. Sunucular arasında kontrollü bağlantı sağlar. verilerinizi ve interneti güvenliğin sağlanması yoluyla saklamak Konu uzmanları tarafından geliştirilen politikalar.

Ağ Saldırı Tespit sistemi - Ağ izinsiz giriş tespiti, önleme ve güvenlik açığımız Yönetim sistemi hızlı, doğru ve kapsamlı koruma sağlar hedefli saldırılara, trafik anormalliklerine, "bilinmeyen" solucanlara karşı, Casus yazılım/reklam yazılımı, ağ virüsleri, hileli uygulamalar ve diğer sıfırıncı gün Patla -tır. Ultra modern yüksek performanslı ağ işlemcileri kullanır. ile her paket akışında aynı anda binlerce kontrol gerçekleştirin gecikme süresinde algılanabilir bir artış yok. Paketler bizim tarafımızdan geçerken sistemleri, olup olmadıklarını belirlemek için tamamen incelenir. meşru veya zararlı. Bu anlık koruma yöntemi, Zararlı saldırıların ulaşmamasını sağlayan en etkili mekanizma hedefleri.

Ana Bilgisayar Tabanlı Saldırı Tespit Sistemi - Bağlantı noktası engellemesini atlayabilen araçların ortaya çıkmasıyla Güvenlik duvarları gibi çevre savunma sistemleri, artık Ana Bilgisayar Tabanlı İzinsiz Giriş Tespit Sistemini (HIDS) dağıtacak işletmeler bir bilgi işlemin iç kısımlarını izlemeye ve analiz etmeye odaklanır sistem. Ana Bilgisayar Tabanlı İzinsiz Giriş Tespit Sistemimiz tespit etmeye yardımcı olur ve sistem ve yapılandırma dosyalarındaki değişiklikleri tam olarak belirleme - olup olmadığı kazayla, kötü niyetli kurcalamadan veya harici izinsiz girişten - sezgisel tarayıcılar, ana bilgisayar günlük bilgileri ve izleme sistemi ile Etkinlik. Değişikliklerin hızlı keşfi, potansiyel riski azaltır hasar verir ve ayrıca sorun giderme ve kurtarma sürelerini azaltır, böylece Genel etkiyi azaltmak ve güvenlik ve sistemi iyileştirmek kullanılabilirlik.

Uygulamalarımız sayısız sunucu yazılımı ile sayısız sistem üzerinde çalışır. İşletim Sistemleri, Linux, BSD, Windows'un çeşitli çeşitlerini içerir. Sunucu Yazılımı, Apache, IIS, Resin, Tomcat, Postgres, MySQL, MSSQL, Qmail, Sendmail, Proftpd vb. Çeşitli yazılım portföyüne rağmen güvenliği sağlıyoruz Süreç odaklı bir yaklaşım izleyerek kullandığımız ürünler

Güncellemelerin, hata düzeltmelerinin ve güvenlik yamalarının zamanında uygulanması - Tüm Sunucular, her zaman olduklarından emin olmak için otomatik güncellemeler için kaydedilir. en son güvenlik yamasını yüklemiş olun ve herhangi bir yeni Güvenlik açıkları mümkün olan en kısa sürede giderilir. En büyük sayı Bilinen güvenlik açıklarından yararlanılmasından kaynaklanan izinsiz girişlerin oranı, yapılandırma hataları veya karşı önlemlerin olduğu virüs saldırıları zaten mevcut. CERT'e göre, sistemler ve ağlar etkilenir yamaları "tutarlı bir şekilde" dağıtmadıkları için bu olaylara göre serbest bırakıldı.

Güçlü yama ve güncelleme gereksinimini tam olarak anlıyoruz yönetim süreçleri. İşletim sistemleri ve sunucu yazılımları daha fazla hale geldikçe karmaşık, her yeni sürüm güvenlik açıklarıyla doludur. Yeni güvenlik tehditleri için bilgi ve güncellemeler bir neredeyse her gün. Tutarlı, tekrarlanabilir süreçler oluşturduk ve Güvenilir bir denetim ve raporlama çerçevesi, tüm hizmetlerimizin Sistemler her zaman günceldir.

Tüm Platformda kullanılan uygulama yazılımının yapısı şu şekildedir: ABD. Geliştirme için dış kaynak kullanmıyoruz. Herhangi bir 3. taraf Ürün veya Bileşenler kapsamlı eğitim ve test prosedürlerinden geçer bu tür ürünlerin tüm unsurlarının parçalandığı ve hakkında bilgi sahibi olunduğu yer Mimarileri ve uygulamaları ekibimize aktarılır. Bu herhangi bir olayda yer alan tüm değişkenleri tamamen kontrol etmemizi sağlar. belirli bir ürün. Tüm uygulamalar kullanılarak tasarlanmıştır. proaktif bir süreç izleyen tescilli Ürün Mühendisliği Süreci güvenliğe yaklaşım.

Güvenlik zincirinin en zayıf halkası her zaman güvendiğiniz insanlardır. Personel, Geliştirme personeli, Satıcılar, esasen sahip olan herkes Sisteminize ayrıcalıklı erişim. Bütünsel Güvenliğimiz "İnsan" kavramının getirdiği güvenlik riskini en aza indirmeye yönelik yaklaşım Faktör". Bilgiler yalnızca "bilmesi gereken" temelinde açıklanır. Yetkilendirme, gereksinimin sona ermesiyle sona erer. Personel özellikle güvenlik önlemleri ve kritikliği konusunda koçluk yaptı. onları gözlemlemek.

Küresel olarak dağıtılmış sunucuların geniş bir dağıtımında, denetim süreçleri süreç tekrarını ve disiplinini sağlamak için gereklidir. Hepsi Sunuculara düzenli olarak yama uygulanıyor mu? Yedekleme komut dosyaları tüm komut dosyalarını çalıştırıyor mu? Saat? İş yeri dışı yedeklemeler istenildiği gibi döndürülüyor mu? Uygundur Tüm personel üzerinde referans kontrolleri yapılıyor mu? Güvenlik mi Zamanında uyarılar gönderen ekipman?