Nossas parcerias globais de datacenter são resultado de um processo abrangente de diligência prévia. Segurança e estabilidade são duas das variáveis mais importantes no nosso processo de due diligence. Todos os datacenters estão equipados com vigilância câmeras, fechaduras biométricas, políticas de acesso baseadas em autorização, acesso limitado ao datacenter, pessoal de segurança e equipamentos, processos e operações de segurança normalizados semelhantes.

Nossas implantações de infraestrutura global incorporam mitigadores DDOS, Sistemas de deteção de intrusão e firewalls na borda e no Nível de rack. Nossas implantações resistiram a hackers frequentes e DDOS tentativas (às vezes até 3 em um único dia) sem qualquer degradação.

Proteção por firewall - Nosso sistema de proteção por firewall ininterrupto protege o perímetro e entrega a melhor primeira linha de defesa. Ele usa altamente tecnologia de inspeção adaptativa e avançada para proteger os seus dados, website, e-mail e aplicações web através do bloqueio de rede não autorizada acesso. Ele garante conectividade controlada entre os servidores que armazenar os seus dados e a Internet através da aplicação da segurança políticas concebidas por especialistas no assunto.

Sistema de Deteção de Intrusão de Rede - A nossa deteção, prevenção e vulnerabilidade de intrusão na rede O sistema de gestão proporciona uma proteção rápida, precisa e abrangente contra ataques direcionados, anomalias de tráfego, worms "desconhecidos", spyware/adware, vírus de rede, aplicações fraudulentas e outros zero-day façanhas. Ele usa processadores de rede ultramodernos de alto desempenho que realizar milhares de verificações em cada fluxo de pacotes simultaneamente com nenhum aumento percetível na latência. À medida que os pacotes passam pelo nosso são totalmente escrutinados para determinar se são legítima ou prejudicial. Este método de proteção instantânea é o mecanismo mais eficaz para garantir que os ataques prejudiciais não cheguem os seus alvos.

Sistema de Deteção de Intrusão Baseado em Host - Com o advento de ferramentas que são capazes de contornar o bloqueio de portas sistemas de defesa de perímetro, como firewalls, agora é essencial para empresas implantarão o Sistema de Deteção de Intrusão baseado em Host (HIDS) que se centra na monitorização e análise dos elementos internos de uma computação sistema. Nosso Sistema de Deteção de Intrusão baseado em host auxilia na deteção e identificar alterações no sistema e nos arquivos de configuração - se por acidente, de adulteração maliciosa ou intrusão externa - usando scanners heurísticos, informações de log do host e pelo sistema de monitoramento atividade. A descoberta rápida de alterações diminui o risco de potencial danos, e também reduz os tempos de solução de problemas e recuperação, portanto, Diminuir o impacto geral e melhorar a segurança e o sistema disponibilidade.

As nossas aplicações são executadas em inúmeros sistemas com uma miríade de software de servidor. Sistemas operacionais incluem vários tipos de Linux, BSD, Windows. Software de servidor inclui versões e sabores de Apache, IIS, Resin, Tomcat, Postgres, MySQL, MSSQL, Qmail, Sendmail, Proftpd etc etc. Garantimos a segurança apesar do portfólio diversificado de software produtos que utilizamos seguindo uma abordagem orientada para o processo

Aplicação oportuna de atualizações, correções de bugs e patches de segurança - Tudo Os servidores são registrados para atualizações automáticas para garantir que eles sempre ter o patch de segurança mais recente instalado e que qualquer novo as vulnerabilidades são corrigidas o mais rapidamente possível. O maior número de intrusões resultantes da exploração de vulnerabilidades conhecidas, erros de configuração ou ataques de vírus em que as contramedidas SÃO já disponíveis. De acordo com a CERT, sistemas e redes são impactados por esses eventos, pois eles "não implantaram consistentemente" os patches que foram libertados.

Compreendemos perfeitamente a necessidade de um patch e atualização fortes processos de gestão. À medida que os sistemas operativos e o software de servidor obtêm mais complexa, cada versão mais recente está repleta de falhas de segurança. Informações e atualizações para novas ameaças à segurança são lançadas em um quase diariamente. Construímos processos consistentes e repetíveis e um quadro fiável de auditoria e apresentação de relatórios que garante que todas as os sistemas estão sempre atualizados.

Tudo do software de aplicação que é usado na plataforma é construído por nós. Não terceirizamos o desenvolvimento. Qualquer Produto de 3ª parte ou Os componentes passam por procedimentos abrangentes de treinamento e teste onde todos os elementos desses produtos são discriminados e o conhecimento sobre A sua arquitetura e implementação são transferidas para a nossa equipa. Isto permite-nos controlar completamente todas as variáveis envolvidas em qualquer Produto particular. Todas as aplicações são concebidas utilizando a nossa Processo de Engenharia de Produto proprietário que segue um processo proativo abordagem em matéria de segurança.

O elo mais fraco da cadeia de segurança são sempre as pessoas em quem confia. Pessoal, equipe de desenvolvimento, fornecedores, essencialmente qualquer pessoa que tenha Acesso privilegiado ao seu sistema. A Nossa Segurança Holística Abordagem tenta minimizar o risco de segurança trazido pelo "Humano Fator". As informações são divulgadas apenas com base na "necessidade de saber". A autorização expira após o termo do requisito. O pessoal é treinados especificamente em medidas de segurança e na criticidade da observá-los.

Em uma vasta implantação de servidores distribuídos globalmente, os processos de auditoria são necessários para garantir a replicação e a disciplina do processo. São todos servidores sendo corrigidos regularmente? Os scripts de backup estão executando todos os Hora? Os backups externos estão sendo rodados conforme desejado? São apropriados Verificações de referência sendo realizadas em todo o pessoal? É a segurança equipamentos que enviam alertas atempados?