当社のグローバルデータセンターパートナーシップは、包括的なデューデリジェンスプロセスの結果です。セキュリティと安定性は デューデリジェンスプロセスで最も重要な変数の2つ。すべてのデータセンターに監視機能が装備されています カメラ、生体認証ロック、認証ベースのアクセスポリシー、制限付きデータセンターアクセス、セキュリティ担当者、および 同様の標準的なセキュリティ機器、プロセス、および運用。

当社のグローバルインフラストラクチャ展開には、DDOS軽減機能が組み込まれています。 侵入検知システム、およびエッジとファイアウォール ラックレベル。私たちの展開は、頻繁なハッキングとDDOSを乗り越えてきました 試行(場合によっては1日に3回も)は、何も行われませんでした 堕落。

ファイアウォール保護 - 当社の年中無休のファイアウォール保護システムは、境界を保護します そして、最高の防御の最前線を提供します。それは非常に使用します データを保護するための適応型で高度な検査技術、 Webサイト、電子メール、およびWebアプリケーションを許可されていないネットワークをブロック アクセス。これにより、サーバー間の制御された接続が保証されます。 セキュリティの実施を通じて、データとインターネットを保存する 対象分野の専門家によって考案されたポリシー。

ネットワーク侵入検知システム - 当社のネットワーク侵入検出、防止、脆弱性 管理システムは、迅速、正確、包括的な保護を提供します 標的型攻撃、トラフィックの異常、「未知の」ワーム、 スパイウェア/アドウェア、ネットワークウイルス、不正なアプリケーション、その他のゼロデイ 悪用。超近代的な高性能ネットワークプロセッサを使用しています。 各パケットフローに対して数千のチェックを同時に実行します。 レイテンシの増加は認識できません。パケットが システムの場合、それらは完全に精査され、それらが 合法的または有害。この瞬間的な保護の方法は、 有害な攻撃が届かないようにする最も効果的なメカニズム 彼らのターゲット。

ホストベースの侵入検知システム - ポートブロッキングをバイパスできるツールの出現により ファイアウォールなどの境界防御システムは、今や不可欠です ホストベースの侵入検知システム(HIDS)を展開する企業 これは、コンピューティングの内部の監視と分析に焦点を当てています 制。当社のホストベースの侵入検知システムは、検出を支援します システムおよび設定ファイルへの変更を特定するかどうか 偶然、悪意のある改ざん、または外部からの侵入から - 使用 ヒューリスティックスキャナ、ホストログ情報、および監視システムによる 活動。変更の迅速な発見により、潜在的なリスクを低減 損傷し、トラブルシューティングと回復時間も短縮します。 全体的な影響を減らし、セキュリティとシステムを改善します 可用性。

当社のアプリケーションは、無数のサーバーソフトウェアを備えた無数のシステム上で動作します。 オペレーティングシステムには、Linux、BSD、Windowsのさまざまなフレーバーが含まれます。 サーバーソフトウェアには、Apache、IIS、Resin、 Tomcat、Postgres、MySQL、MSSQL、Qmail、Sendmail、Proftpdなど ソフトウェアの多様なポートフォリオにもかかわらず、セキュリティを確保します プロセス指向のアプローチに従って利用する製品

アップデート、バグ修正、セキュリティパッチのタイムリーな適用 - すべての サーバーは自動更新に登録され、常に更新されるようにします 最新のセキュリティパッチがインストールされており、新しい 脆弱性はできるだけ早く修正されます。最大の数 既知の脆弱性の悪用に起因する侵入の割合 構成エラー、または対策が すでに利用可能です。CERTによると、システムとネットワークが影響を受けます これらのイベントによって、パッチが「一貫して」デプロイされていないため がリリースされました。

私たちは、強力なパッチとアップデートの要件を完全に理解しています 管理プロセス。オペレーティングシステムとサーバーソフトウェアが増えるにつれて 複雑で、新しいリリースごとにセキュリティホールが散らばっています。 新しいセキュリティ脅威に関する情報と更新は、 ほぼ毎日。私たちは、一貫性のある反復可能なプロセスを構築し、 信頼性の高い監査およびレポートフレームワークにより、すべての システムは常に最新の状態です。

すべての プラットフォームで使用されるアプリケーションソフトウェアのうち、 私達。開発の外部委託は行っておりません。任意の第三者製品、または コンポーネントは、包括的なトレーニングとテスト手順を経ます そのような製品のすべての要素が分解され、 彼らのアーキテクチャと実装は、私たちのチームに移管されます。これ これにより、任意の変数に関連するすべての変数を完全に制御できます 特定の製品。すべてのアプリケーションは、 プロアクティブに従った独自の製品エンジニアリングプロセス セキュリティへのアプローチ。

セキュリティチェーンの最も弱いリンクは、常に信頼できる人々です。 人員、開発スタッフ、ベンダー、基本的に持っている人なら誰でも システムへの特権アクセス。私たちの包括的なセキュリティ 「人間」がもたらすセキュリティリスクを最小限にしようとするアプローチ ファクター」。情報は「知る必要がある」という基準でのみ開示されます。 認証は、要件の有効期限が切れると期限切れになります。人員は 特にセキュリティ対策と重要性について指導を受けました。 それらを観察する。

グローバルに分散したサーバーの広大な展開では、監査プロセス プロセスのレプリケーションと規律を確保するために必要です。すべて サーバーに定期的にパッチが適用されていますか?バックアップスクリプトはすべての 時間。オフサイト・バックアップは必要に応じてローテーションされていますか?適切である すべての人員に対してリファレンスチェックが実行されていますか?セキュリティは タイムリーなアラートを送信する機器?