הכל על פרויקט קל ענן גלובלי

משימה

הקפדה על כך שכל הלקוחות שלנו ישנים טוב כמובן אינה מסתיימת במרכז נתונים מאובטח ותפעולי לחלוטין. אנו מספקים את שירותינו די הרבה זמן כדי לדעת שמידע שאנחנו עובדים איתו על בסיס יומי בעשור האחרון צריך להתמודד עם החשיבות הגבוהה ביותר.

אנו שמחים לומר שמעולם לא הייתה הפרה או מצב לא נעים. אם נוכל לצפות לכך, נמנע זאת. לא היינו מופתעים אם הצהרה כזו לא תהיה מספקת עבור כל הלקוחות שלנו מוערך, אם כי. אתם מוזמנים לבדוק מה אנחנו עושים כדי להגן על הנתונים, הפרטיות והעסקים שלכם.

התחברתי

עניין האבטחה מתחיל מהמשתמשים עצמם. אנו שמחים ומסוגלים להגן על הנתונים שלך, אך אנו בהחלט צריכים שתשתף פעולה בנושא. ידע ומודעות הם המפתח.

ברצוננו להציע לבצע פעולות הבאות, למרות שרוב הלקוחות מודעים להן היטב. טוב יותר בטוח מאשר להצטער.

• הגדר אישורי כניסה נפרדים עבור כל משתמש,
• הגדר אימות דו-גורמי - 2FA נתמך באופן מלא בכל פתרונות הפריסה שלנו, 
• אל תשתף סיסמאות עם אף אחד - במיוחד לא באינטרנט,
• פעל לפי כללים בעת הגדרת סיסמאות (או שינוי):
• 11 + תווים,
• לשנות אותם (לפחות) פעם בשנה,
• לא "למחזר" סיסמאות ישנות,
• להימנע משימוש באותו טקסט כמו גם שם משתמש וסיסמה,
• ודא שחשבונך בטוח יבוטל לאחר שהאדם יושעה,
• ליצור סיסמה חדשה ומפתח API כאשר אתה חושב הישן יכול להיות בסכנה,
• לוודא שמשתמשים לשנות את האישורים עצמם ולא להשתמש הודעות דוא"ל או צ'אטים עבור זה.

מוצרים תוכנה קלה לבוא עם אפשרות של שינוי חובה של הסיסמאות של משתמשים באופן קבוע (אחת מתוך שבע תקופות זמן לבחירה). זה כמובן לא נגמר שם. כללנו את האפשרות לקבוע את נדרש אורך של סיסמאות משתמשים כדי להתאים לצרכים של הלקוחות שלנו.

כאמור 2FA נתמך באופן מלא בכל פתרונות הפריסה שלנו, מידע נוסף זמין על זה דף תיעוד.

שטח אחסון

לאחר אלפי לקוחות מותר לנו לפקח על השימוש הכולל של שטח האחסון שלהם כדי לוודא שכל הלקוחות לא יסבלו מחוסר מגה בייט. לקוחות מסופקים 50GB של שטח אחסון עבור כל יישום.

עם זאת, אנו רוצים לוודא שכל הלקוחות מטופלים. אם עליך להמשיך ולשמור קבצים בגדלים גדולים יותר, אל תהסס לפנות למנהל החשבונות שלך או לשלוח מייל לכתובת salesteam@easysoftware.com. הצוות שלנו תמיד ישמח להשתלט ולגרום לזה לקרות.

גיבויים

איש אינו יכול לחזות את הבלתי צפוי. איננו שונים מחברות אחרות בנושא זה, מכיוון שגם אנחנו חייבים לקבל את העובדה שעלולות להתרחש בעיות - לא משנה כמה נמוך סיכון כזה. טווח ההגעה לנתונים יוזכר להלן, אך ראשית יש לבצע תהליך שמבטיח נתוני הלקוחות לעולם לא יימחקו.

עבודה עם מרכזי נתונים מרוחקים מבחינה גיאוגרפית זה מזה מאפשרת לנו גם לוודא הכל גיבויים מאוחסנים תמיד במספר מיקומים. זה פועל כמניעה נהדרת מאסונות טבע ומייצג צעד נוסף לקראת הבטחת האירוח שלנו לעולם לא ייכשל.

גיבויים של מסדי נתונים נוצרים כל שעתיים. ביומיים האחרונים, כל גיבוי נשמר. מ-2 ימים ומעלה בעבר, רק גיבוי אחד ליום מאוחסן. גיבויים של קבצים מצורפים (קבצים) נוצרים כל 3 שעות. חשוב לנו לספק ללקוחותינו את האפשרות לבצע החזרה במידת הצורך, כך שגיבויים אלו הם נשמר במשך 2 חודשים לפחות לאחר שנוצרו.

גיבויים מוצפנים הן במהלך ההעברה והן בזמן מאוחסנים בדיסקים פיזיים.

טווח נתונים

הכל קשור. המערכת הכוללת היא רק חזקה כמו החוליה החלשה ביותר שלה ואנחנו מודעים לכך. כל הגיבויים וההבטחות שלנו לא היו משמעותיים אם לא היינו מסוגלים לקבל את הלקוחות שלנו ולהפעלתו בתוך פרק זמן קצר. אם תתרחש בעיה גדולה, את מסד הנתונים עצמו ניתן לטעון בחזרה בתוך 15 דקות מרגע שמנהלי השרתים שלנו מתחילים את התהליך. העלאה נפרדת של קבצים מתרחשת בו זמנית, שכן חיוני לנו לספק יישום עובד בהקדם האפשרי. הזמן שנדרש כדי להעביר את כל הקבצים של הלקוחות יכול לקחת כמה דקות יותר כפי שהוא תלוי במידה הכוללת. ההגירה של 10GB קבצים לוקח בערך 15 דקות.

99.9% uptime לטווח ארוך הושגה על בסיס קבוע.

Failover

היכולת להחליף את פיסת החומרה כי תקלה בצורה מהירה היא חשובה בדיוק כמו שאר כאשר לוודא המשכיות הלקוחות הוא טופל. הנתונים מאוחסנים ב- a RAID 1 שיקוף הצומת אחסון - - על שני דיסקים. היישום ממשיך לפעול כל עוד יש לפחות דיסק אחד עובד.

יש לנו גם מכונות גיבוי שלמות מוכנות לפריסה במקרה של נזק בלתי הפיך באחד קיים.

פרטיות מידע

גישת המשתמשים ליישום היא מוגבלת על ידי הרשאות המוגדרות בתוך המערכת. חלק זה של המוצרים שלנו הוא מאוד מורכב, שכן הוא חלק הכרחי של ניהול פרוייקט תקין. מונע סקריפטים בין אתרים (XSS) כאשר נדרש, השאר מטופל על ידי הרשאות כאמור.

כל גישה ליישום עוברת פרוטוקול מנהור (SSL) תוך מסד הנתונים מאוחסן על דיסק מוצפן. הצפנה SSH-2 משמש להעברת הגיבוי.

רק גישות HTTP ו- HTTPS מותרות דרך מערכת חומת האש שלנו. כל בקשת HTTP מופנית באופן מיידי גם ל- HTTPS.

תמיכה ותחזוקה שוטפת

לקוחות המתארחים בענן שלנו מקבלים מספרים עבור מוקד השרת שלנו הפועל 24/7. עם זאת, אנו רוצים להדגיש כי קו זה משמש לנושאים קריטיים הנגרמים על ידי הצד שלנו. התקשרות למספר זה למטרות אחרות עלולה לגרום לאובדן האישור לשימוש בו.

זה עובד בלי להגיד את זה כל היישומים נמצאים תחת פיקוח מתמיד דוחות מיידיים נוצרים במקרה של בעיות כלשהן. זה מאפשר לנו לפתור את רוב הבעיות מבלי להשפיע אפילו על משתמש הקצה.

ניטור כזה אינו נוגע רק ליישומים. כל החומרה היא גם תחת שליטה בכל עת. זה חיוני עבור לקוחות גדולים ככל שאנו יכולים להציע שדרוגי ביצועים לפני שמשתמשים מתחילים לחוות פעמים תגובה גבוהה יותר של ביצוע היישום עבור תצורה אופטימלית עבור כל לקוח.

שירותים אלה, יחד עם התקנה ראשונית וניהול מתמשך, כלולים במחיר הסטנדרטי עבור עננים פרטיים. תוכל למצוא זאת בדפי התמחור שלנו או לפנות אל מנהל החשבון שלך ולבקש מידע נוסף.

חלונות אחזקת תשתיות

על על בסיס חודשי, התשתית מעודכנת עם האופטימיזציות האחרונות ותיקוני האבטחה. בנוסף, עדכונים אד-הוק עשויים להיות מיושמים בהתבסס על אירועים בלתי צפויים. תהליך זה הוא הכרח מוחלט עבור כל ספקי שירותי הענן כדי להבטיח יציבות ובטיחות ברמה הגבוהה ביותר האפשרית. עדכונים כאלה דורשים מה שנקרא חלונות תחזוקה מתוכננים, שהן שעות לילה בהן ייתכן שהשרתים (והיישומים שלהם) אינם נגישים. זה, כמובן, לא לגרום לאובדן נתונים.

ב-Easy Cloud חלונות התחזוקה הם 1 בבוקר - 4 בצהריים באזור הזמן של מרכז הנתונים שלך (ראה מפה למעלה). אם ברצונך להעביר את הבקשה שלך לאזור זמן אחר, פשוט צור קשר עם התמיכה שלנו.

העולם הדינמי של ה- IT בענן דורש תגובות מהירות וגמישות לחדשות משמעותיות. לכן, יתכן ויהיה צורך בעדכון בהקדם האפשרי ללא אפשרות להודיע ​​למשתמשים מראש. אנו מתחייבים כי הפעולה נעשית במסגרת זמן זו. ואנחנו תמיד עושים כמיטב יכולתנו כדי לשמור על השבתה קצרה ככל האפשר.

גמישות

תמיד היינו חובבי גמישות, הן במוצרים והן בשירותים. גלה כיצד ניתן לשנות את האירוח אם תבחר להתארח בענן הפרטי שלנו.

בעבר פנו אלינו בבקשות של VPN. עם זאת, לאחר מספר התייעצויות עם לקוחות כאלה, הסכמנו תמיד שזה לא יביא שימוש נוסף, מכיוון ש- HTTPS כבר משרת את אותה מטרה בצורה יעילה יותר. אנו עדיין מבינים כי ייתכן שמדובר בדרישה מחמירה במקרים מסוימים, כך שניתן לספק שירות זה בענן הפרטי שלנו. תושיט יד!

תאימות ל- GDPR

אבטחת המידע, כמתואר לעיל, מספיקה על פי דרישות והמלצות ה- GDPR

שים לב ש- Easy Software אינה שולטת בנתונים של לקוחותיה של Easy Software. לפיכך, בהתאם לתנאים וההגבלות שלנו, הלקוחות שלנו עשויים לציית ל- GDPR על רמת הנתונים שנאספו במוצרי Easy Software. הפרה זו עלולה להביא להפסקת השירות באופן מיידי.

מוצרים של Easy Software מספקים למשתמשים את כל הכלים להגבלת, מחיקה או מחיקה של נתונים לפי דרישה, לפי הצורך ב- GDPR.

שים לב שעל פי בקשה רשמית ייתכן ש- Easy Software תהיה חייבת להגביל, למחוק או למחוק נתונים. מדיניות התוכנה הקלה היא לספק מספיק זמן ללקוחות לבצע את הפעולות הדרושות לפני תוכנה קלה יש לבצע שינויים נתונים חובה ישירות.

מרכזי נתונים

מרכזי נתונים מרובי- high-end, כל הפרמטרים להגשמה בתיאור הבא

לכל מרכז נתונים יש אישורים מתאימים

מרכזי נתונים מרוחקים מבחינה גיאוגרפית כדי למנוע נזק תמידי מאסונות טבע

חוטי תיל, מערכות מעקב ואבטחה במקום

גישה מוגבלת, מערכת אימות יסודי & 24 / 7 נוכחות אנושית באתר

שני ספקי חשמל נפרדים, שני חיבורי רשת וחדרי רשת

אבטחת מתקנים

למרות שזה מאוד לא צפוי שיהיה ניסיון לפרוץ את המתקנים האלה, אנו רואים בכך את חובתנו לוודא כי נתוני הלקוחות תמיד מאובטחים. כל הגישה למרכזי נתונים נמצאת בפיקוח קפדני וכל גבול הנכס מאובטח באמצעות גידור תיל. זה, יחד עם מערכות מעקב וידאו וזיהוי תנועה, נועד למנוע חדירות. צוות האבטחה נמצא באתר 24/7 לתמוך בכל הטכנולוגיה שהוקמה כדי להבטיח בטיחות נאותה.

על אנשי הצוות לפעול לפי נהלי אבטחה קפדניים. כל עובד מקבל תג שם RFID המגביל את הגישה והרשאות שלו ונדרש לפני מעבר לדלתות האבטחה. זכויות הגישה נבדקות מחדש באופן קבוע.

אספקת חשמל ורשת

שני ספקי חשמל נפרדים מרכזי נתונים, מצוידים במכשירי UPS (250 kVA לכל התקן) מגובים על ידי גנרטורים עם אוטונומיה ראשונית של 48 שעות כדי להפוך את השרתים בטוח תמיד נגיש. כמה טווחי השרת מצוידים גם עם ספקי כוח כפול וכרטיסי רשת כפולים, ולוודא כי התשתית מיותרת מקצה לקצה.

רשת סיבים אופטיים נפרסת ברחבי העולם עם טכנולוגיה חדשנית המותקנת ומתוחזקת על ידי צוותים של מהנדסים. היא נבחרה גם לבנות את הרשת בצורה מיותרת לחלוטין שבה נקטו אמצעי אבטחה מרובים, כדי למנוע כל סיכון לכישלון או לנושאים חמורים. יתירות כזו מאפשרת לנתונים של הלקוחות לקחת את הנתיב הקצר ביותר ולהוריד את זמן התגובה הכולל.

לפחות 2 חיבורי רשת נפרדים מתוחזקים בכל מרכז נתונים כדי למנוע בעיות הנובעות מהפסקת ספק. יש גם 2 רשת חדרים מסוגלים להשתלט זה על זה כדי לשרת את אותה מטרה.

אישורים

זה מובן כי לקוחות דורשים אישורים מרובים כהוכחה ליכולת של מרכז הנתונים לשמור על בטיחות הנתונים שלהם. הנה רשימה של אישורים שמרכזי הנתונים שלנו מחזיקים בהם:

• PCI DSS רמה 1
• ISO / IEC 27001: 2013
• SOC 1 סוג II ו- SOC 2 סוג II
• הערכה עצמית של ה- Cloud Security Alliance (CSA)

יתר על כן

חום ואש היו תמיד אויב של טכנולוגיות עתירות ביצועים. חשוב מאוד להישאר מחוץ לצרות על ידי כל חדר מצויד במערכת המזהה ומכבה אש מיד. כל מרכזי הנתונים עומדים בדרישות APSAD R4 הכלל ו הסמכת תאימות N4.

רוב החדרים אירוח הם גם ללא מיזוג אוויר ויש להם קירור מים מותקן במקום זאת. מערכת זו מפיצה 70% מהחום הנפלט, בעוד קירור האוויר דואג לשאר. זה הוביל עלויות האנרגיה להיות חצוי, מה שהופך עבור יותר עבודה אקולוגית.

לקבלת מידע נוסף, אנא בדוק ענן פרטי.