Nos partenariats mondiaux avec des centres de données sont le résultat d’un processus complet de due diligence. La sécurité et la stabilité sont deux des variables les plus importantes dans notre processus de diligence raisonnable. Tous les datacenters sont équipés de surveillance caméras, verrous biométriques, politiques d’accès basées sur l’autorisation, accès limité au centre de données, personnel de sécurité l’équipement, les processus et les opérations de sécurité standard similaires.

Nos déploiements d’infrastructures mondiales intègrent des atténuateurs DDOS, systèmes de détection d’intrusion et pare-feu à la fois à la périphérie et à la Niveau du rack. Nos déploiements ont résisté à de fréquents piratages et DDOS tentatives (parfois jusqu’à 3 en une seule journée) sans dégradation.

Protection par pare-feu - Notre système de protection par pare-feu 24 heures sur 24 sécurise le périmètre et offre la meilleure première ligne de défense. Il utilise fortement une technologie d’inspection adaptative et avancée pour protéger vos données, site Web, e-mail et applications Web en bloquant le réseau non autorisé accès. Il assure une connectivité contrôlée entre les serveurs qui stocker vos données et sur Internet grâce à l’application de mesures de sécurité politiques conçues par des experts en la matière.

Système de détection d’intrusion réseau - Notre détection d’intrusion, prévention et vulnérabilité réseau Le système de gestion offre une protection rapide, précise et complète contre les attaques ciblées, les anomalies de trafic, les vers « inconnus », logiciels espions/adwares, virus réseau, applications malveillantes et autres applications zero-day Exploits. Il utilise des processeurs réseau ultramodernes et performants qui effectuer des milliers de vérifications sur chaque flux de paquets simultanément avec Pas d’augmentation perceptible de la latence. Au fur et à mesure que les paquets passent par notre systèmes, ils sont examinés à la loupe afin de déterminer s’ils légitime ou nuisible. Cette méthode de protection instantanée est la mécanisme le plus efficace pour s’assurer que les attaques nuisibles n’atteignent pas leurs cibles.

Système de détection d’intrusion basé sur l’hôte - Avec l’avènement d’outils capables de contourner le blocage des ports systèmes de défense périmétrique tels que les pare-feu, il est aujourd’hui indispensable pour les entreprises à déployer un système de détection d’intrusion basé sur l’hôte (HIDS) qui se concentre sur le suivi et l’analyse des rouages d’un ordinateur système. Notre système de détection d’intrusion basé sur l’hôte permet de détecter et l’identification des modifications apportées au système et aux fichiers de configuration - si par accident, à la suite d’une altération malveillante ou d’une intrusion externe - en utilisant analyseurs heuristiques, informations de journal de l’hôte et par système de surveillance activité. La découverte rapide des changements réduit le risque de dommages, et réduit également les temps de dépannage et de récupération, Réduire l’impact global et améliorer la sécurité et le système disponibilité.

Nos applications fonctionnent sur une myriade de systèmes avec une myriade de logiciels serveurs. Les systèmes d’exploitation incluent diverses versions de Linux, BSD, Windows. Le logiciel serveur comprend des versions et des versions d’Apache, IIS, Resin, Tomcat, Postgres, MySQL, MSSQL, Qmail, Sendmail, Proftpd etc etc. Nous assurons la sécurité malgré la diversité de notre gamme de logiciels produits que nous utilisons en suivant une approche axée sur les processus

Application en temps opportun des mises à jour, des corrections de bogues et des correctifs de sécurité - Tout Les serveurs sont enregistrés pour les mises à jour automatiques afin de s’assurer qu’ils avoir installé le dernier correctif de sécurité et que tout nouveau Les vulnérabilités sont corrigées dès que possible. Le plus grand nombre des intrusions résultent de l’exploitation de vulnérabilités connues, erreurs de configuration ou d’attaques de virus lorsque des contre-mesures sont Déjà disponible. Selon le CERT, les systèmes et les réseaux sont impactés par ces événements, car ils n’ont « pas systématiquement » déployé les correctifs qui ont été libérés.

Nous comprenons parfaitement la nécessité d’un correctif et d’une mise à jour puissants processus de gestion. À mesure que les systèmes d’exploitation et les logiciels serveur deviennent de plus en plus complexe, chaque nouvelle version est jonchée de failles de sécurité. Des informations et des mises à jour sur les nouvelles menaces de sécurité sont publiées sur un presque quotidiennement. Nous avons mis en place des processus cohérents et reproductibles et un cadre d’audit et de reporting fiable qui garantit que tous nos Les systèmes sont toujours à jour.

Tout du logiciel d’application utilisé dans la plate-forme est construit par nous. Nous n’externalisons pas le développement. Tout Produit de tiers ou Les composants sont soumis à des procédures de formation et de test complètes où tous les éléments de ces produits sont décomposés et où la connaissance Leur architecture et leur mise en œuvre sont transférées à notre équipe. Ceci nous permet de contrôler complètement toutes les variables impliquées dans n’importe quel Produit particulier. Toutes les applications sont conçues à l’aide de notre processus exclusif d’ingénierie des produits qui suit une approche proactive approche de la sécurité.

Le maillon le plus faible de la chaîne de sécurité est toujours les personnes en qui vous avez confiance. Le personnel, le personnel de développement, les fournisseurs, essentiellement tous ceux qui ont Accès privilégié à votre système. Notre sécurité holistique Tentatives d’approche visant à minimiser les risques pour la sécurité engendrés par l' facteur". L’information n’est divulguée qu’en fonction du « besoin d’en connaître ». L’autorisation expire à l’expiration de l’exigence. Le personnel est formé spécifiquement aux mesures de sécurité et à la criticité de la les observer.

Dans le cadre d’un vaste déploiement de serveurs distribués à l’échelle mondiale, les processus d’audit sont nécessaires pour assurer la reproduction du processus et la discipline. Sont tous Les serveurs sont-ils corrigés régulièrement ? Les scripts de sauvegarde exécutent-ils tous les Heure? Les sauvegardes hors site sont-elles alternées comme vous le souhaitez ? Sont appropriés Vérification des références de tout le personnel ? C’est la sécurité Envoi d’alertes en temps opportun ?