Unsere globalen Rechenzentrum Partnerschaften sind das Ergebnis eines umfassenden Due-Diligence-Prozesses. Sicherheit und Stabilität sind zwei der wichtigsten Variablen in unserer Due Diligence Prozess. Alle Rechenzentren sind mit Überwachungskameras, biometrischen Schlösser, Autorisierungs-basierten Zugriffs-Policies, begrenztem Rechenzentrum Zugang, Sicherheitspersonal und ähnlichen Standards wie Sicherheitseinrichtungen, Prozesse und Abläufe ausgestattet.

Unsere globalen Infrastruktur-Implementierungen integrieren DDOS mitigators, Intrusion Wahrnungssysteme und Firewalls sowohl auf der Kante und der Rack-Ebene. Unsere Einsätze haben häufige Hacker-und DDoS-Versuche (manchmal mehr als 3 an einem einzigen Tag) ohne Abbau überstanden.

Firewall Schutz - Unser Rund-um-die-Uhr Firewall Schutz System sichert den Umfang und liefert die besten Linien der Verteidigung. Es nutzt sehr anpassungsfähige und erweiterte Inspections-Technologien, um Ihre Daten, Websiten, E-Mail- und Web-Anwendungen durch die Blockierung unbefugten Netzwerkzugriff zu gewährleisten. Es sorgt für eine kontrollierte Verbindung zwischen den Servern, die Ihre Daten und das Internet speichern durch die Durchsetzung von Sicherheitsrichtlinien von Fachexperten entwickelt.

Network Intrusion Detection system - Unser Netzwerk Intrusion Aufdeckung, Prävention und Schwachstellen-Management-System ermöglicht eine schnelle, präzise und umfassenden Schutz gegen gezielte Angriffe, Verkehr Anomalien, "unbekannt" Würmer, Spyware/Adware, Netzwerk-Viren, Rogue-Anwendungen und anderen Zero-Day-Exploits. Es nutzt modernste Hochleistungs-Netzwerk-Prozessoren, durchführen Tausende von Kontrollen an jedem Paketfluss gleichzeitig mit nichtperceivable increase in latency. As packets pass through our systems, they are fully scrutinized to determine whether they are legitimate or harmful. This method of instantaneous protection is the most effective mechanism of ensuring that harmful attacks do not reach their targets.

Host basierte Intrusion Detection System - Mit dem Aufkommen von Werkzeugen, die in der Lage sind mit, Port-Blocking Verteidigung am Perimeter-Systemen wie Firewalls umzugehen, ist es jetzt wichtig für Unternehmen, Host-basierte Intrusion Detection Systeme (HIDS), die auf die Überwachung und analyse von Interna eines Rechensystems konzentriert sind, einzusetzen. Unsere Host-based Intrusion Detection System hilft bei der Erkennung und Ortung von Änderungen an System-und Konfigurationsdateien - ob durch Unfall, vor böswilligen Manipulationen oder Eindringen von außen - mit heuristischen Scanner, Host Log-Informationen und durch Monitoring-System-Aktivität. Schnelle Entdeckung von Änderungen verringert das Risiko eines möglichen Schadens und verringert auch die Fehlersuche und Recovery-Zeiten, also abnehmender Gesamtwirkung und Verbesserung der Sicherheit und Verfügbarkeit des Systems.

Unsere Anwendungen laufen auf unzähligen Systemen mit unzähligen Server-Software. Betriebssysteme beinhalten verschiedene Varianten von Linux, BSD, Windows. Server Software umfasst Versionen und Varianten von Apache, IIS, Resin, Tomcat, Postgres, MySQL, MSSQL, Qmail, Sendmail, Proftpd etc. Wir sorgen für Sicherheit trotz der vielfältigen Portfolio von Software-Produkten, indem wir einen prozessorientierten Ansatz nutzen.

Rechtzeitige Anwendung von Updates, Bug Fixes und Sicherheits-Patches - Alle Server sind für automatische Updates registriert, um sicherzustellen, dass sie immer die neuesten Sicherheits-Patches installiert haben und dass neuen Schwachstellen so schnell wie möglich behoben werden. Die größte Zahl von Einbrüchen ergeben sich durch Ausbeutung bekannter Schwachstellen, Konfigurationsfehler oder Virus-Attacken, wo Gegenmaßnahmen bereits verfügbar sind. Laut CERT, Systeme und Netze die von diesen Ereignissen betroffen sind, da sie "nicht konsequent" haben die Patches, die veröffentlicht wurden eingesetzt.

Wir verstehen die Anforderungen für starke Patch-und Update-Management-Prozesse. Da Betriebssysteme und Server-Software immer komplexer werden, wird jede neuere Version mit Sicherheit Löchern übersät. Informationen und Updates für neue Sicherheitsbedrohungen werden auf einer fast täglichen Basis veröffentlicht. Wir haben konsistente, wiederholbare Prozesse und eine zuverlässige Prüfung und einen Berichterstattungs Rahmen, dass alle unsere Systeme immer up-to-date sind, aufgebaut.

Alle Anwendungssoftwaren, die in der Plattform verwendet werden, werden von uns entwickelt. Wir lagern unsere Entwicklung nicht aus. Alle 3rd-Party-Produkte oder Komponenten gehen durch eine umfassende Ausbildung und Testverfahren bei der alle Elemente solcher Produkte abgebaut werden und die Kenntnisse über die Architektur und Implementierung unserem Team übertragen werden. Dies ermöglicht uns die vollständige Kontrolle über alle Variablen die in einem bestimmten Produkt beteiligt sind. Alle Anwendungen werden unter Verwendung unserer proprietären Produkt Engineering Prozesse genutzt, die einen proaktiven Ansatz zur Sicherheit folgt.

Das schwächste Glied in der Sicherheitskette sind immer die Menschen denen Sie vertrauen. Personal, Entwicklung Mitarbeiter, Lieferanten, im wesentlichen alle, die einen privilegierten Zugang zu Ihrem System haben. Unser ganzheitlicher Sicherheits Ansatz versucht Sicherheitsrisiken auf den "Faktor Mensch" zu minimieren. Informationen werden nur auf einer "need-to-know"-Basis verbreitet. Ermächtigung gilt bis zum Ablauf der Anforderung. Personal wird gezielt in Maßnahmen zur Gefahrenabwehr geschult.

In einem großen Einsatz von weltweit verteilten Servern sind Audit-Prozesse erforderlich, um Prozess-Replikation und Disziplin zu gewährleisten. Alle Server werden regelmäßig gepatcht? Laufen die Backup-Skripte die ganze Zeit? Werden Offsite-Backups gedreht wie gewünscht? Werden entsprechende Überprüfungen der Referenzen auf das gesamte Personal durchgeführt? Sendet die Sicherheitstechnik rechtzeitige Benachrichtigungen?