Nossas parcerias globais de datacenter são resultado de um processo abrangente de diligência prévia. Segurança e estabilidade são duas das variáveis mais importantes no nosso processo de due diligence. Todos os datacenters são equipados com câmeras de vigilância, fechaduras biométricas, políticas de acesso baseadas em autorização, acesso limitado ao datacenter, pessoal de segurança e equipamentos, processos e operações de segurança padrão semelhantes.

Nossas implantações de infraestrutura global incorporam mitigadores DDOS, sistemas de deteção de intrusão e firewalls tanto na borda quanto no nível de rack. Nossas implantações resistiram a frequentes tentativas de hacking e DDOS (às vezes até 3 em um único dia) sem qualquer degradação.

Proteção por firewall - Nosso sistema de proteção por firewall ininterrupto protege o perímetro e oferece a melhor primeira linha de defesa. Ele usa tecnologia de inspeção altamente adaptável e avançada para proteger seus dados, site, e-mail e aplicativos da web, bloqueando o acesso não autorizado à rede. Garante uma conectividade controlada entre os servidores que armazenam os seus dados e a Internet através da aplicação de políticas de segurança concebidas por especialistas no assunto.

Sistema de Deteção de Intrusão de Rede - O nosso sistema de deteção, prevenção e gestão de vulnerabilidades de intrusão de rede fornece uma proteção rápida, precisa e abrangente contra ataques direcionados, anomalias de tráfego, worms "desconhecidos", spyware/adware, vírus de rede, aplicações fraudulentas e outras explorações de dia zero. Ele usa processadores de rede ultramodernos de alto desempenho que realizam milhares de verificações em cada fluxo de pacotes simultaneamente, sem aumento percetível na latência. À medida que os pacotes passam pelos nossos sistemas, são totalmente escrutinados para determinar se são legítimos ou prejudiciais. Este método de proteção instantânea é o mecanismo mais eficaz para garantir que os ataques nocivos não atinjam os seus alvos.

Sistema de Deteção de Intrusão Baseado em Host - Com o advento de ferramentas capazes de contornar sistemas de defesa de perímetro de bloqueio de portas, como firewalls, agora é essencial para as empresas implantar o Sistema de Deteção de Intrusão Baseado em Host (HIDS), que se concentra no monitoramento e análise dos internos de um sistema de computação. Nosso Sistema de Deteção de Intrusão baseado em host auxilia na deteção e identificação de alterações no sistema e nos arquivos de configuração - seja por acidente, adulteração maliciosa ou intrusão externa - usando scanners heurísticos, informações de log do host e monitorando a atividade do sistema. A deteção rápida de alterações diminui o risco de danos potenciais e também reduz os tempos de solução de problemas e recuperação, diminuindo assim o impacto geral e melhorando a segurança e a disponibilidade do sistema.

As nossas aplicações são executadas em inúmeros sistemas com uma miríade de software de servidor. Sistemas operacionais incluem vários tipos de Linux, BSD, Windows. Software de servidor inclui versões e sabores de Apache, IIS, Resin, Tomcat, Postgres, MySQL, MSSQL, Qmail, Sendmail, Proftpd etc etc. Garantimos a segurança, apesar do portfólio diversificado de produtos de software que utilizamos seguindo uma abordagem orientada a processos

Aplicação oportuna de atualizações, correções de bugs e patches de segurança - Todos os servidores estão registados para atualizações automáticas para garantir que têm sempre o patch de segurança mais recente instalado e que quaisquer novas vulnerabilidades são corrigidas o mais rapidamente possível. O maior número de intrusões resulta da exploração de vulnerabilidades conhecidas, erros de configuração ou ataques de vírus onde as contramedidas JÁ estão disponíveis. De acordo com a CERT, os sistemas e redes são afetados por esses eventos, pois "não implantaram de forma consistente" os patches que foram lançados.

Compreendemos perfeitamente a necessidade de processos de gestão de patches e atualizações sólidos. À medida que os sistemas operativos e o software de servidor se tornam mais complexos, cada versão mais recente está repleta de falhas de segurança. Informações e atualizações para novas ameaças à segurança são divulgadas quase diariamente. Construímos processos consistentes e repetíveis e uma estrutura confiável de auditoria e relatórios que garante que todos os nossos sistemas estejam sempre atualizados.

Todo o software de aplicação que é usado na plataforma é construído por nós. Não terceirizamos o desenvolvimento. Todos os Produtos ou Componentes de terceiros passam por procedimentos abrangentes de treinamento e testes, onde todos os elementos de tais produtos são divididos e o conhecimento sobre sua arquitetura e implementação é transferido para nossa equipe. Isto permite-nos controlar completamente todas as variáveis envolvidas em qualquer Produto em particular. Todas as aplicações são projetadas usando nosso processo proprietário de engenharia de produto, que segue uma abordagem proativa em relação à segurança.

O elo mais fraco da cadeia de segurança são sempre as pessoas em quem confia. Pessoal, equipe de desenvolvimento, fornecedores, essencialmente qualquer pessoa que tenha acesso privilegiado ao seu sistema. A nossa Abordagem de Segurança Holística tenta minimizar o risco de segurança provocado pelo "Fator Humano". As informações são divulgadas apenas com base na "necessidade de saber". A autorização expira após o termo do requisito. O pessoal é treinado especificamente em medidas de segurança e na criticidade de observá-las.

Em uma vasta implantação de servidores distribuídos globalmente, os processos de auditoria são necessários para garantir a replicação e a disciplina do processo. Todos os servidores estão sendo corrigidos regularmente? Os scripts de backup estão em execução o tempo todo? Os backups externos estão sendo rodados conforme desejado? Estão a ser realizadas verificações de referência adequadas em todo o pessoal? O equipamento de segurança está a enviar alertas atempados?