Безопасность решений Servercore

Заботимся о безопасности ваших проектов и приложений с помощью многоуровневой защиты данных. Разрабатываем продукты в соответствии с международными стандартами информационной безопасности.

Обеспечиваем защиту IT‑систем и данных на 5 уровнях

Мониторинг территории  24/7

Партнерские дата-центры Servercore охраняются от несанкционированного доступа с помощью камер, фиксирующих каждый вход и выход в здание.

Охрана на входе к серверным комнатам

Здания оборудованы турникетами и охраной на посту. Посетители обязаны получить гостевые пропуски, которые дают доступ только в разрешенные зоны.

Постоянное наблюдение за стойками

Инженеры 24/7 следят за системами дата-центра и каждые 3 часа проверяют работоспособность серверов. Специальная система уведомлений быстро информирует их о любых инцидентах.

Ограниченный доступ к данным

Сотрудники могут получить доступ к данным клиентов только после согласования через внутреннюю систему. Аналитические данные предоставляются в обезличенном виде, не содержащем персональной информации.

Культура информационной безопасности

Все работники проходят обязательный инструктаж и сдают тест на понимание политик безопасности. Также мы проводим регулярные фишинг-тесты, чтобы проверить бдительность сотрудников.

Обучение и внедрение новых практик

Мы непрерывно обучаем сотрудников и внедряем лучшие практики в области информационной безопасности. Сотрудники регулярно посещают тематические конференции и проходят сертификацию.

Автоматизация настроек

Используем автоматизацию для управления настройками сети, чтобы снизить влияние человеческого фактора и обеспечить единообразие конфигураций.

Ограничение доступа к сети управления

Изолируем management-сеть от внутренней корпоративной сети. Доступ к управлению сетевым оборудованием и мониторингу предоставляется только сетевым инженерам и техническим специалистам, которые обслуживают оборудование.

Изоляция проектов и бесплатная защита DDoS

Предлагаем три типа сетей: интернет, локальную сеть и приватную сеть глобального роутера. Эти сети полностью изолированы друг от друга, что гарантирует отсутствие влияния на их работу. Также все проекты клиентов защищены от DDoS-атак на уровнях L3-L4.

Модульный сервисный подход в разработке

Позволяет нам локализовывать и тщательно проектировать логику требовательных к безопасности продуктов. При этом мы минимизируем влияние изменений внутри продукта на его общую работу: они могут затронуть лишь ограниченную функциональность.

Безопасное удаление данных

Физически и логически изолируем сервисы, используемые нами для разработки и развертывания продуктов, от клиентских сервисов.

Изоляция клиентской инфраструктуры

Тщательно следим за удалением данных наших клиентов, когда они прекращают пользоваться нашими продуктами. В облачной среде этот процесс автоматизирован.

Тройная репликация данных в облаке

Храним данные в отказоустойчивом кластере сетевых дисков. Каждый блок хранится в 3 копиях на разных серверах в различных стойках. Если одна копия станет недоступна, система переключится на использование двух других.

Пентесты и защита от утечек данных

Регулярно проводим пентесты, имитирующие атаки злоумышленников, чтобы выявлять и устранять потенциальные уязвимости. Как для внутренних, так и для внешних проверок привлекаются эксперты по безопасности.

Протоколы шифрования и двухфакторная аутентификация

При взаимодействии пользователей с нашими веб-сервисами все данные шифруются, обеспечивая их конфиденциальность во время передачи. Это предотвращает утечки и несанкционированный доступ.

Распределение ответственности между клиентом и Servercore

Сетевая инфраструктура

Аппаратная платформа

Физическая безопасность

Платформа виртуализации

Связующее ПО, API

Операционная система

Сетевая безопасность (Overlay)

Приложение

Данные

Клиент

Выделенные серверы

Облачные серверы

Managed Kubernetes

Облачные базы данных, объектное хранилище

Панель управления

Servercore

Как дополнительно защитить свой проект

Подготовили для вас небольшой гайд, чтобы вы могли использовать дополнительные меры для защиты вашей инфраструктуры, созданной на базе продуктов Servercore.

Управление доступом

Как ограничить круг лиц, которому доступны ресурсы Servercore.

Меры сетевой безопасности

Работа с фильтрацией трафика, IPS и др.

Управление событиями безопасности

Как регистрировать события в облаке, панели и Managed Kubernetes.

Управление уязвимостями

Инструменты для сканирования продуктов и услуг Servercore на уязвимости.

Резервное копирование

Как настроить бэкапы в облачных серверах и базах данных, в облачном хранилище.

Антивирусная защита

Какие бесплатные антивирусы можно использовать.

Шифрование данных

Как шифровать данные на серверах с ОС Linux и в облачных базах данных PostgreSQL.

Управление секретами

Как управлять секретами в Servercore.

Зоны доступности и партнерские дата-центры

Узбекистан Казахстан Кения

Ташкент

Алматы

Найроби

1 зона доступности

2 зона доступности

Ташкент

Узбекистан

Выделенные серверы
Облачные серверы
Облачные базы данных
Managed Kubernetes

Уровень надежности — N+1

TIER II

Ташкент

Узбекистан

Выделенные серверы
Облачные серверы
Managed Kubernetes

TIER III

1 зона доступности

Алматы

Казахстан

Выделенные серверы
Облачные серверы
Облачные базы данных
Managed Kubernetes

TIER III Design

ISO14001

TIER III Facility

ISO20000

ISO9001

ISO27001

ISO45000

1 зона доступности

Найроби

Кения

Выделенные серверы
Облачные серверы
Облачные базы данных
Managed Kubernetes

TIER III Design

TIER III

ISO27001

PCI DSS

Лицензии и сертификаты  Servercore

Сертификат PCI DSS

Servercore

Свидетельствует о том, что Servercore обеспечивает высокий уровень безопасности, подтвержденный независимым аудитором. Это позволяет компаниям размещать свои системы, обрабатывающие данные держателей карт.  

Требования стандарта PCI DSS распространяются на компании, обрабатывающие данные платежных карт, включая банки, эквайринговые системы и страховые компании.

Лицензия на сеть передачи данных

Servercore

Подтверждает право Servercore на на проектирование, строительство, эксплуатацию и предоставление сетей телекоммуникации.

Сертификат стандарта O'z Dst 2875:2014

UNICON

Гарантирует, что дата-центр UNICON, в котором размещаются решения Servercore, соответствует государственному стандарту Республики Узбекистан в области инфраструктуры и обеспечения информационной безопасности.

Сертификат PCI DSS

Servercore

Требования стандарта PCI DSS распространяются на компании, обрабатывающие данные платежных карт, включая банки, эквайринговые системы и страховые компании.

Сертификат Tier III Design от Uptime Institute

САЙРАМ

Гарантирует, что в дата-центре «Сайрам» :
— проектная документация инфраструктуры соответствует стандартам Tier III Uptime Institute,
— обеспечено многократное резервирование каналов связи и электроснабжения,
— коэффициент отказоустойчивости составляет не менее 99,982% (не более 95 минут простоя в год),
— размещенные сервисы будут работать даже во время проведения плановых ремонтных работ или отключения электричества.

Сертификат Tier III Facility от Uptime Institute

САЙРАМ

Подтверждает, что дата-центр «Сайрам» проходит регулярный независимый аудит на соответствие ранее сертифицированной проектной документации и отвечает требованиям Tier III Uptime Institute.

Сертификат ISO 27001

САЙРАМ

Свидетельствует о том, что:
— система управления информационной безопасностью дата-центра «Сайрам», в котором размещены решения Servercore, соответствует международными стандартам,
— безопасность оказываемых услуг подтверждена оценкой независимых аудиторов,
— выход вашего бизнеса на зарубежные рынки будет существенно упрощен.

Сертификат PCI DSS

Servercore

Сертификат Tier III Design от Uptime Institute

iCOLO

Гарантирует, что в дата-центре iColo :
— проектная документация инфраструктуры соответствует стандартам Tier III Uptime Institute,
— обеспечено многократное резервирование каналов связи и электроснабжения,
— коэффициент отказоустойчивости составляет не менее 99,982% (не более 95 минут простоя в год),
— размещенные сервисы будут работать даже во время проведения плановых ремонтных работ или отключения электричества.

Сертификат ISO 27001

iCOLO

Свидетельствует о том, что:
— система управления информационной безопасностью дата-центра iColo, в котором размещены решения Servercore, соответствует международными стандартами,
— безопасность оказываемых услуг подтверждена оценкой независимых аудиторов,
— выход вашего бизнеса на зарубежные рынки будет существенно упрощен.

Продукты для создания надежной инфраструктуры

Облачные серверы

Виртуальные машины, которые масштабируются вместе  с вашим бизнесом

Выделенные серверы

Гибкое управление  и производительность  для ваших задач

Managed Kubernetes

Эффективная оркестрация контейнерных приложений

Облачные базы данных

Удобное управление данными в облаке

Безопасность решений Servercore

Обеспечиваем защиту IT‑систем и данных на 5 уровнях

Мониторинг территории 24/7

Партнерские дата-центры Servercore охраняются от несанкционированного доступа с помощью камер, фиксирующих каждый вход и выход в здание.

Охрана на входе к серверным комнатам

Здания оборудованы турникетами и охраной на посту. Посетители обязаны получить гостевые пропуски, которые дают доступ только в разрешенные зоны.

Постоянное наблюдение за стойками

Ограниченный доступ к данным

Культура информационной безопасности

Обучение и внедрение новых практик

Автоматизация настроек

Используем автоматизацию для управления настройками сети, чтобы снизить влияние человеческого фактора и обеспечить единообразие конфигураций.

Ограничение доступа к сети управления

Изоляция проектов и бесплатная защита DDoS

Модульный сервисный подход в разработке

Безопасное удаление данных

Физически и логически изолируем сервисы, используемые нами для разработки и развертывания продуктов, от клиентских сервисов.

Изоляция клиентской инфраструктуры

Тщательно следим за удалением данных наших клиентов, когда они прекращают пользоваться нашими продуктами. В облачной среде этот процесс автоматизирован.

Тройная репликация данных в облаке

Пентесты и защита от утечек данных

Протоколы шифрования и двухфакторная аутентификация

Распределение ответственности между клиентом и Servercore

Как дополнительно защитить свой проект

Управление доступом

Меры сетевой безопасности

Управление событиями безопасности

Управление уязвимостями

Резервное копирование

Антивирусная защита

Шифрование данных

Управление секретами

Зоны доступности и партнерские дата-центры

Лицензии и сертификаты Servercore

Сертификат PCI DSS

Лицензия на сеть передачи данных

Сертификат стандарта O'z Dst 2875:2014

Сертификат PCI DSS

Сертификат Tier III Design от Uptime Institute

Сертификат Tier III Facility от Uptime Institute

Сертификат ISO 27001

Сертификат PCI DSS

Сертификат Tier III Design от Uptime Institute

Сертификат ISO 27001

Продукты для создания надежной инфраструктуры

Облачные серверы

Выделенные серверы

Managed Kubernetes

Облачные базы данных

Мониторинг территории  24/7

Лицензии и сертификаты  Servercore

Продукты для создания надежной инфраструктуры