Küresel veri merkezi ortaklıklarımız, kapsamlı bir Durum tespiti sürecinin bir sonucudur. Güvenlik ve istikrar, durum tespiti sürecimizdeki en önemli değişkenlerden ikisidir. Tüm veri merkezleri, güvenlik kameraları, biyometrik kilitler, yetkilendirme tabanlı erişim politikaları, sınırlı veri merkezi erişimi, güvenlik personeli ve benzeri standart güvenlik ekipmanları, süreçleri ve operasyonları ile donatılmıştır.

Küresel altyapı dağıtımlarımız, hem uç hem de Raf düzeyinde DDOS azaltıcıları, İzinsiz Giriş Tespit sistemlerini ve Güvenlik Duvarlarını içerir. Dağıtımlarımız, sık sık gerçekleştirilen bilgisayar korsanlığı ve DDOS girişimlerini (bazen tek bir günde 3'e kadar) herhangi bir bozulma olmadan atlattı.

Güvenlik Duvarı Koruması - Günün her saati güvenlik duvarı koruma sistemimiz, çevreyi güvence altına alır ve en iyi ilk savunma hattını sağlar. Yetkisiz ağ erişimini engelleyerek verilerinizi, web sitenizi, e-postanızı ve web uygulamalarınızı korumak için son derece uyarlanabilir ve gelişmiş denetim teknolojisi kullanır. Konu uzmanları tarafından tasarlanan güvenlik politikalarının uygulanması yoluyla verilerinizi depolayan sunucular ile İnternet arasında kontrollü bağlantı sağlar.

Ağ Saldırı Tespit sistemi - Ağ izinsiz giriş tespit, önleme ve güvenlik açığı yönetim sistemimiz, hedefli saldırılara, trafik anormalliklerine, "bilinmeyen" solucanlara, casus yazılımlara/reklam yazılımlarına, ağ virüslerine, hileli uygulamalara ve diğer sıfırıncı gün açıklarına karşı hızlı, doğru ve kapsamlı koruma sağlar. Gecikme süresinde algılanabilir bir artış olmadan her paket akışında aynı anda binlerce kontrol gerçekleştiren ultra modern yüksek performanslı ağ işlemcileri kullanır. Paketler sistemlerimizden geçerken, yasal veya zararlı olup olmadıklarını belirlemek için kapsamlı bir şekilde incelenirler. Bu anlık koruma yöntemi, zararlı saldırıların hedeflerine ulaşmamasını sağlamanın en etkili mekanizmasıdır.

Ana Bilgisayar Tabanlı Saldırı Tespit Sistemi - Güvenlik duvarları gibi bağlantı noktası engelleme çevre savunma sistemlerini atlayabilen araçların ortaya çıkmasıyla, işletmelerin artık bir bilgi işlem sisteminin iç kısımlarını izlemeye ve analiz etmeye odaklanan Ana Bilgisayar Tabanlı İzinsiz Giriş Tespit Sistemini (HIDS) kullanmaları çok önemlidir. Ana Bilgisayar Tabanlı İzinsiz Giriş Tespit Sistemimiz, sezgisel tarayıcıları, ana bilgisayar günlük bilgilerini kullanarak ve sistem etkinliğini izleyerek sistem ve yapılandırma dosyalarındaki değişikliklerin - kazayla, kötü niyetli kurcalamadan veya harici izinsiz girişten - algılanmasına ve tespit edilmesine yardımcı olur. Değişikliklerin hızlı bir şekilde keşfedilmesi, olası hasar riskini azaltır ve ayrıca sorun giderme ve kurtarma sürelerini kısaltır, böylece genel etkiyi azaltır ve güvenlik ve sistem kullanılabilirliğini artırır.

Uygulamalarımız sayısız sunucu yazılımı ile sayısız sistem üzerinde çalışır. İşletim Sistemleri, Linux, BSD, Windows'un çeşitli çeşitlerini içerir. Sunucu Yazılımı, Apache, IIS, Resin, Tomcat, Postgres, MySQL, MSSQL, Qmail, Sendmail, Proftpd vb. sürümleri ve çeşitlerini içerir. Kullandığımız çeşitli yazılım ürünleri portföyüne rağmen süreç odaklı bir yaklaşım izleyerek güvenliği sağlıyoruz

Güncellemelerin, hata düzeltmelerinin ve güvenlik yamalarının zamanında uygulanması - Tüm sunucular, her zaman en son güvenlik düzeltme ekinin yüklü olduğundan ve yeni güvenlik açıklarının mümkün olan en kısa sürede düzeltildiğinden emin olmak için otomatik güncellemeler için kaydedilir. En fazla sayıda izinsiz giriş, bilinen güvenlik açıklarından, yapılandırma hatalarından veya karşı önlemlerin zaten mevcut olduğu virüs saldırılarından yararlanılmasından kaynaklanır. CERT'e göre, sistemler ve ağlar, yayınlanan yamaları "tutarlı bir şekilde" dağıtmadıkları için bu olaylardan etkilenir.

Güçlü yama ve güncelleme yönetimi süreçlerinin gerekliliğini tam olarak anlıyoruz. İşletim sistemleri ve sunucu yazılımları daha karmaşık hale geldikçe, her yeni sürüm güvenlik açıklarıyla doludur. Yeni güvenlik tehditleri için bilgi ve güncellemeler neredeyse günlük olarak yayınlanmaktadır. Tüm sistemlerimizin her zaman güncel olmasını sağlayan tutarlı, tekrarlanabilir süreçler ve güvenilir bir denetim ve raporlama çerçevesi oluşturduk.

Platformda kullanılan tüm uygulama yazılımları tarafımızca oluşturulmuştur. Geliştirme için dış kaynak kullanmıyoruz. Herhangi bir 3. taraf Ürün veya Bileşen, bu tür ürünlerin tüm unsurlarının parçalandığı ve mimarileri ve uygulamaları hakkındaki bilgilerin ekibimize aktarıldığı kapsamlı eğitim ve test prosedürlerinden geçer. Bu, herhangi bir belirli Üründe yer alan tüm değişkenleri tamamen kontrol etmemizi sağlar. Tüm uygulamalar, güvenliğe yönelik proaktif bir yaklaşım izleyen tescilli Ürün Mühendisliği Sürecimiz kullanılarak tasarlanmıştır.

Güvenlik zincirinin en zayıf halkası her zaman güvendiğiniz insanlardır. Personel, Geliştirme personeli, Satıcılar, esasen sisteminize ayrıcalıklı erişimi olan herkes. Bütünsel Güvenlik Yaklaşımımız, "İnsan Faktörü"nün getirdiği güvenlik riskini en aza indirmeye çalışır. Bilgiler yalnızca "bilmesi gereken" temelinde açıklanır. Yetkilendirme, gereksinimin sona ermesiyle sona erer. Personel, özellikle güvenlik önlemleri ve bunlara uymanın kritikliği konusunda eğitilir.

Küresel olarak dağıtılmış sunucuların geniş bir dağıtımında, süreç çoğaltmasını ve disiplinini sağlamak için denetim süreçleri gereklidir. Tüm sunuculara düzenli olarak yama uygulanıyor mu? Yedekleme komut dosyaları her zaman çalışıyor mu? İş yeri dışı yedeklemeler istenildiği gibi döndürülüyor mu? Tüm personel üzerinde uygun referans kontrolleri yapılıyor mu? Güvenlik ekipmanı zamanında uyarılar gönderiyor mu?