当社のグローバルデータセンターパートナーシップは、包括的なデューデリジェンスプロセスの結果です。セキュリティと安定性は、当社のデューデリジェンスプロセスにおいて最も重要な変数の2つです。すべてのデータセンターには、監視カメラ、生体認証ロック、認証ベースのアクセスポリシー、制限付きデータセンターアクセス、セキュリティ担当者、および同様の標準的なセキュリティ機器、プロセス、および運用が装備されています。

当社のグローバルインフラストラクチャ展開には、エッジレベルとラックレベルの両方で、DDOS軽減ツール、侵入検知システム、ファイアウォールが組み込まれています。私たちのデプロイメントは、頻繁なハッキングやDDOSの試み(時には1日に3回も)を何の劣化もなく乗り越えてきました。

ファイアウォール保護 - 当社の年中無休のファイアウォール保護システムは、境界を保護し、最高の防御の最前線を提供します。適応性の高い高度な検査技術を使用して、不正なネットワークアクセスをブロックすることにより、データ、Webサイト、電子メール、およびWebアプリケーションを保護します。これは、対象分野の専門家によって考案されたセキュリティポリシーの実施を通じて、データを保存するサーバーとインターネットとの間の制御された接続を保証します。

ネットワーク侵入検知システム - 当社のネットワーク侵入検知、防止、および脆弱性管理システムは、標的型攻撃、トラフィック異常、「未知の」ワーム、スパイウェア/アドウェア、ネットワークウイルス、不正なアプリケーション、その他のゼロデイエクスプロイトに対する迅速で正確かつ包括的な保護を提供します。最新の高性能ネットワークプロセッサを使用しており、各パケットフローに対して何千ものチェックを同時に実行し、遅延の増加は認識されません。パケットがシステムを通過すると、パケットが正当か有害かを判断するために完全に精査されます。この瞬間的な保護方法は、有害な攻撃がターゲットに到達しないようにするための最も効果的なメカニズムです。

ホストベースの侵入検知システム - ファイアウォールなどのポートブロッキング境界防御システムをバイパスできるツールの出現により、企業はコンピューティングシステムの内部の監視と分析に焦点を当てたホストベースの侵入検知システム(HIDS)を展開することが不可欠になっています。当社のホストベースの侵入検知システムは、ヒューリスティックスキャナー、ホストログ情報、およびシステムアクティビティの監視を使用して、偶発的、悪意のある改ざん、または外部侵入によるシステムおよび設定ファイルの変更を検出し、特定するのに役立ちます。変更を迅速に検出することで、潜在的な損傷のリスクが軽減され、トラブルシューティングと復旧の時間が短縮されるため、全体的な影響が軽減され、セキュリティとシステムの可用性が向上します。

当社のアプリケーションは、無数のサーバーソフトウェアを備えた無数のシステム上で動作します。オペレーティングシステムには、Linux、BSD、Windowsのさまざまなフレーバーが含まれます。サーバーソフトウェアには、Apache、IIS、Resin、Tomcat、Postgres、MySQL、MSSQL、Qmail、Sendmail、Proftpdなどのバージョンとフレーバーが含まれています。私たちは、プロセス指向のアプローチに従って、利用するソフトウェア製品の多様なポートフォリオにもかかわらず、セキュリティを確保しています

アップデート、バグ修正、セキュリティパッチのタイムリーな適用 - すべてのサーバーは自動更新に登録されており、常に最新のセキュリティパッチがインストールされ、新しい脆弱性ができるだけ早く修正されるようになっています。侵入の最大数は、既知の脆弱性の悪用、設定エラー、または対策がすでに利用可能なウイルス攻撃に起因します。CERTによると、システムとネットワークは、リリースされたパッチを「一貫して」デプロイしていないため、これらのイベントの影響を受けます。

私たちは、強力なパッチおよびアップデート管理プロセスの要件を完全に理解しています。オペレーティング システムとサーバー ソフトウェアが複雑になるにつれて、新しいリリースごとにセキュリティ ホールが散らばっています。新しいセキュリティ脅威に関する情報と更新は、ほぼ毎日リリースされます。私たちは、一貫性があり、反復可能なプロセスと、すべてのシステムが常に最新の状態であることを保証する信頼性の高い監査およびレポートフレームワークを構築しました。

プラットフォームで使用されるすべてのアプリケーションソフトウェアは、当社が構築しています。開発の外部委託は行っておりません。サードパーティの製品またはコンポーネントは、包括的なトレーニングとテスト手順を経て、そのような製品のすべての要素が分解され、そのアーキテクチャと実装に関する知識が当社のチームに転送されます。これにより、特定の製品に関連するすべての変数を完全に制御できます。すべてのアプリケーションは、セキュリティに対する積極的なアプローチに従う独自の製品エンジニアリングプロセスを使用して設計されています。

セキュリティチェーンの最も弱いリンクは、常に信頼できる人々です。担当者、開発スタッフ、ベンダー、基本的にシステムへの特権アクセスを持つすべての人。当社の包括的なセキュリティアプローチは、「人的要因」によってもたらされるセキュリティリスクを最小限に抑えようと試みています。情報は「知る必要がある」という基準でのみ開示されます。認証は、要件の有効期限が切れると期限切れになります。人員は、セキュリティ対策とそれを観察することの重要性について特に指導されます。

グローバルに分散したサーバーの大規模な展開では、プロセスのレプリケーションと統制を確保するための監査プロセスが必要です。すべてのサーバーに定期的にパッチが適用されていますか?バックアップスクリプトは常に実行されていますか?オフサイト・バックアップは必要に応じてローテーションされていますか?すべての担当者に対して適切なリファレンスチェックが実施されていますか?セキュリティ機器はタイムリーなアラートを送信していますか?