Unsere globalen Rechenzentrumspartnerschaften sind das Ergebnis eines umfassenden Due-Diligence-Prozesses. Sicherheit und Stabilität sind zwei der wichtigsten Variablen in unserem Due-Diligence-Prozess. Alle Rechenzentren sind mit Überwachungskameras, biometrischen Schlössern, autorisierungsbasierten Zugriffsrichtlinien, eingeschränktem Zugang zum Rechenzentrum, Sicherheitspersonal und ähnlichen Standard-Sicherheitsausrüstungen, -prozessen und -abläufen ausgestattet.

Unsere globalen Infrastrukturbereitstellungen umfassen DDOS-Mitigatoren, Intrusion Detection-Systeme und Firewalls sowohl auf Edge- als auch auf Rack-Ebene. Unsere Bereitstellungen haben häufige Hacking- und DDOS-Versuche (manchmal bis zu 3 an einem einzigen Tag) ohne Beeinträchtigung überstanden.

Firewall-Schutz - Unser Firewall-Schutzsystem rund um die Uhr sichert den Perimeter und bietet die beste erste Verteidigungslinie. Es verwendet eine hochgradig anpassungsfähige und fortschrittliche Inspektionstechnologie, um Ihre Daten, Website, E-Mails und Webanwendungen zu schützen, indem unbefugter Netzwerkzugriff blockiert wird. Es gewährleistet eine kontrollierte Konnektivität zwischen den Servern, auf denen Ihre Daten gespeichert sind, und dem Internet durch die Durchsetzung von Sicherheitsrichtlinien, die von Fachexperten entwickelt wurden.

System zur Erkennung von Netzwerkeinbrüchen - Unser System zur Erkennung, Prävention und Verwaltung von Schwachstellen in Netzwerken bietet schnellen, genauen und umfassenden Schutz vor gezielten Angriffen, Anomalien des Datenverkehrs, "unbekannten" Würmern, Spyware/Adware, Netzwerkviren, betrügerischen Anwendungen und anderen Zero-Day-Exploits. Es verwendet hochmoderne Hochleistungs-Netzwerkprozessoren, die Tausende von Prüfungen an jedem Paketfluss gleichzeitig durchführen, ohne dass eine Erhöhung der Latenz wahrnehmbar ist. Wenn Pakete unsere Systeme durchlaufen, werden sie vollständig geprüft, um festzustellen, ob sie legitim oder schädlich sind. Diese Methode des sofortigen Schutzes ist der effektivste Mechanismus, um sicherzustellen, dass schädliche Angriffe ihre Ziele nicht erreichen.

Host-basiertes Intrusion Detection System - Mit dem Aufkommen von Tools, die in der Lage sind, Port-blockierende Perimeter-Defense-Systeme wie Firewalls zu umgehen, ist es für Unternehmen heute unerlässlich, ein Host-based Intrusion Detection System (HIDS) einzusetzen, das sich auf die Überwachung und Analyse der Interna eines Computersystems konzentriert. Unser hostbasiertes Intrusion Detection System unterstützt Sie bei der Erkennung und Lokalisierung von Änderungen an den System- und Konfigurationsdateien - sei es durch versehentliche, böswillige Manipulationen oder externe Eindringlinge - mithilfe von heuristischen Scannern, Host-Protokollinformationen und durch Überwachung der Systemaktivität. Die schnelle Erkennung von Änderungen verringert das Risiko potenzieller Schäden und verkürzt auch die Fehlerbehebungs- und Wiederherstellungszeiten, wodurch die Gesamtauswirkungen verringert und die Sicherheit und Systemverfügbarkeit verbessert werden.

Unsere Anwendungen laufen auf unzähligen Systemen mit Myriad-Serversoftware. Zu den Betriebssystemen gehören verschiedene Varianten von Linux, BSD und Windows. Die Serversoftware umfasst Versionen und Varianten von Apache, IIS, Resin, Tomcat, Postgres, MySQL, MSSQL, Qmail, Sendmail, Proftpd usw. usw. Trotz des vielfältigen Portfolios an Softwareprodukten sorgen wir für Sicherheit, indem wir einen prozessorientierten Ansatz verfolgen

Rechtzeitiges Einspielen von Updates, Bugfixes und Sicherheitspatches - Alle Server sind für automatische Updates registriert, um sicherzustellen, dass sie immer den neuesten Sicherheitspatch installiert haben und dass neue Schwachstellen so schnell wie möglich behoben werden. Die größte Anzahl von Eindringlingen resultiert aus der Ausnutzung bekannter Schwachstellen, Konfigurationsfehlern oder Virenangriffen, bei denen bereits Gegenmaßnahmen verfügbar sind. Laut CERT sind Systeme und Netzwerke von diesen Ereignissen betroffen, da sie die veröffentlichten Patches "nicht konsequent" bereitgestellt haben.

Wir verstehen die Anforderungen an starke Patch- und Update-Management-Prozesse. Da Betriebssysteme und Serversoftware immer komplexer werden, ist jede neuere Version mit Sicherheitslücken übersät. Informationen und Updates für neue Sicherheitsbedrohungen werden fast täglich veröffentlicht. Wir haben konsistente, wiederholbare Prozesse und einen zuverlässigen Audit- und Berichtsrahmen entwickelt, der sicherstellt, dass alle unsere Systeme immer auf dem neuesten Stand sind.

Die gesamte Anwendungssoftware, die auf der Plattform verwendet wird, wird von uns erstellt. Wir lagern die Entwicklung nicht aus. Alle Produkte oder Komponenten von Drittanbietern durchlaufen umfassende Schulungs- und Testverfahren, bei denen alle Elemente solcher Produkte aufgeschlüsselt und das Wissen über ihre Architektur und Implementierung an unser Team weitergegeben wird. Dies ermöglicht es uns, alle Variablen, die an einem bestimmten Produkt beteiligt sind, vollständig zu kontrollieren. Alle Anwendungen werden unter Verwendung unseres proprietären Produktentwicklungsprozesses entwickelt, der einen proaktiven Sicherheitsansatz verfolgt.

Das schwächste Glied in der Sicherheitskette sind immer die Menschen, denen Sie vertrauen. Personal, Entwicklungsmitarbeiter, Lieferanten, im Grunde jeder, der privilegierten Zugriff auf Ihr System hat. Unser ganzheitlicher Sicherheitsansatz versucht, das Sicherheitsrisiko zu minimieren, das durch den "Faktor Mensch" verursacht wird. Informationen werden nur auf einer "Need-to-know"-Basis weitergegeben. Die Autorisierung erlischt mit Ablauf der Anforderung. Das Personal wird speziell in Sicherheitsmaßnahmen und der Kritikalität ihrer Einhaltung geschult.

In einer umfangreichen Bereitstellung global verteilter Server sind Überwachungsprozesse erforderlich, um die Replikation und Disziplin der Prozesse zu gewährleisten. Werden alle Server regelmäßig gepatcht? Werden die Backup-Skripte ständig ausgeführt? Werden Offsite-Backups wie gewünscht rotiert? Werden bei allen Mitarbeitern angemessene Referenzprüfungen durchgeführt? Sendet die Sicherheitsausrüstung rechtzeitig Warnungen?