Nos partenariats mondiaux sur les centres de données sont le résultat d'un processus complet de diligence raisonnable. La sécurité et la stabilité sont deux des variables les plus importantes de notre processus de diligence raisonnable. Tous les centres de données sont équipés de surveillance caméras, verrous biométriques, politiques d'accès basées sur l'autorisation, accès limité au centre de données, personnel de sécurité et équipements, processus et opérations de sécurité standard similaires.

Nos déploiements d'infrastructure mondiaux intègrent des atténuateurs DDOS, Systèmes de détection des intrusions et pare-feu en périphérie et Niveau rack. Nos déploiements ont résisté au piratage fréquent et au DDOS tentatives (parfois jusqu'à 3 en une seule journée) sans aucune dégradation.

Firewall Protection - Notre système de protection pare-feu 24h / 24 sécurise le périmètre et offre la meilleure première ligne de défense. Il utilise fortement technologie d'inspection adaptative et avancée pour protéger vos données, site Web, e-mail et applications Web en bloquant le réseau non autorisé accès. Il assure une connectivité contrôlée entre les serveurs qui stocker vos données et Internet grâce à l'application de la sécurité politiques élaborées par des experts en la matière.

Système de détection d'intrusion réseau - Notre détection, prévention et vulnérabilité des intrusions sur le réseau le système de gestion offre une protection rapide, précise et complète contre les attaques ciblées, les anomalies de trafic, les vers "inconnus", spywares / adwares, virus de réseau, applications escrocs et autres zero-day exploits. Il utilise des processeurs réseau ultramodernes hautes performances qui effectuer des milliers de contrôles sur chaque flux de paquets simultanément avec aucune augmentation perceptible de la latence. Alors que les paquets transitent par notre systèmes, ils sont minutieusement examinés pour déterminer s’ils sont légitime ou nuisible. Cette méthode de protection instantanée est la mécanisme le plus efficace pour garantir que les attaques nuisibles n'atteignent pas leurs cibles.

Host Based Intrusion Detection System - Avec l'avènement d'outils capables de contourner le blocage des ports systèmes de défense de périmètre tels que les pare-feu, il est désormais essentiel les entreprises vont déployer un système de détection d'intrusion basé sur l'hôte (HIDS) qui se concentre sur la surveillance et l'analyse des composants internes d'un ordinateur système. Notre système de détection d'intrusion basé sur l'hôte aide à détecter et repérer les modifications apportées aux fichiers système et de configuration - que ce soit par accident, d'altération malveillante ou d'intrusion externe - utilisation scanners heuristiques, informations du journal de l'hôte et système de surveillance activité. La découverte rapide des changements diminue le risque de potentiel dommages, et réduit également les temps de dépannage et de récupération, ainsi diminution de l'impact global et amélioration de la sécurité et du système disponibilité.

Nos applications fonctionnent sur une myriade de systèmes avec une myriade de serveurs. Les systèmes d'exploitation incluent diverses versions de Linux, BSD, Windows. Le logiciel serveur comprend des versions et des versions d'Apache, IIS, Resin, Tomcat, Postgres, MySQL, MSSQL, Qmail, Sendmail, Proftpd etc. etc. Nous assurons la sécurité malgré la diversité du portefeuille de logiciels produits que nous utilisons en suivant une approche orientée processus

Application en temps opportun des mises à jour, des corrections de bogues et des correctifs de sécurité - Tout les serveurs sont enregistrés pour les mises à jour automatiques afin de garantir qu'ils avoir le dernier correctif de sécurité installé et que tout nouveau les vulnérabilités sont corrigées dès que possible. Le plus grand nombre des intrusions résultent de l'exploitation de vulnérabilités connues, des erreurs de configuration ou des attaques de virus lorsque des contre-mesures SONT Déjà disponible. Selon le CERT, les systèmes et les réseaux sont impactés par ces événements car ils ont "pas toujours" déployé les correctifs qui ont été libérés.

Nous comprenons parfaitement l'exigence d'un correctif et d'une mise à jour solides processus de gestion. Au fur et à mesure que les systèmes d'exploitation et les logiciels serveur deviennent plus complexe, chaque nouvelle version est jonchée de failles de sécurité. Les informations et les mises à jour relatives aux nouvelles menaces de sécurité sont publiées sur presque quotidiennement. Nous avons construit des processus cohérents et reproductibles et un cadre d'audit et de reporting fiable qui garantit que tous nos les systèmes sont toujours à jour.

Tout du logiciel d'application utilisé dans la plate-forme est construit par nous. Nous n'externalisons pas le développement. Tout produit tiers ou Les composants subissent des procédures complètes de formation et de test où tous les éléments de ces produits sont décomposés et la connaissance de leur architecture et leur implémentation sont transférées à notre équipe. Cette nous permet de contrôler complètement toutes les variables impliquées dans tout produit particulier. Toutes les applications sont conçues à l'aide de notre Processus d'ingénierie de produit exclusif qui suit une approche proactive approche de la sécurité.

Le maillon le plus faible de la chaîne de sécurité est toujours les personnes en qui vous avez confiance. Personnel, personnel de développement, fournisseurs, essentiellement toute personne un accès privilégié à votre système. Notre sécurité holistique Approche tente de minimiser les risques pour la sécurité provoqués par le Facteur ". Les informations ne sont divulguées que sur la base du" besoin de savoir ". L'autorisation expire à l'expiration de l'exigence. Le personnel est coaché spécifiquement sur les mesures de sécurité et la criticité de les observer.

Dans un vaste déploiement de serveurs répartis à l'échelle mondiale, les processus d'audit sont nécessaires pour garantir la réplication des processus et la discipline. Sont tous serveurs étant patché régulièrement? Les scripts de sauvegarde exécutent-ils tous les temps? Les sauvegardes hors site sont-elles tournées comme vous le souhaitez? Sont appropriés des vérifications des références sont effectuées sur tout le personnel? Est la sécurité l'équipement envoie-t-il des alertes en temps opportun?