Ingyenes próbaverzió indítása Vásároljon most
Küldetés
Annak biztosítása, hogy minden ügyfelünk jól alszik, nyilvánvalóan nem ér véget egy teljesen biztonságos és működő adatközponttal. Szolgáltatásainkat elég hosszú ideig végeztük, hogy tudjunk arról, hogy az elmúlt évtizedben napi rendszerességgel végzett munkát a lehető legnagyobb felelősséggel kell kezelni.
Örömmel mondhatjuk, hogy soha nem volt sérülés vagy hasonló kellemetlen helyzet. Ha számíthatunk rá, megakadályoznánk. Nem lennénk meglepve, ha egy ilyen nyilatkozat nem lenne elegendő minden értékes ügyfelünk számára. Ön több, mint üdvözlendő, hogy feltárja, mit teszünk az adatok, a magánélet és az üzleti élet védelme érdekében.
Bejelentkezések
A biztonság kérdése a felhasználókkal kezdődik. Nagyon örülünk, és képesek vagyunk védeni az adataidat, de mindenképpen együtt kell működnünk. A tudás és a tudatosság együtt a kulcs.
Szeretnénk javaslatot tenni a következő intézkedések megtételére, annak ellenére, hogy az ügyfelek nagy része tisztában van velük.
- Állítson be minden egyes felhasználó egyedi bejelentkezési hitelesítő adatait,
- Kétfaktoros hitelesítés beállítása – A 2FA teljes mértékben támogatott minden telepítésnél,
- Ne ossza meg a jelszavakat bárkinek - különösen nem online,
- A jelszavak beállítása (vagy módosítása) során kövesse a következő szabályokat:
- 11 + karakterek,
- legalább évente egyszer változtatni,
- ne "újrahasznosítsa" a régi jelszavakat,
- ne használjon ugyanazt a szöveget, mint a felhasználónév és a jelszó,
- győződjön meg róla, hogy a felhasználó fiókját deaktiválják a személy felfüggesztése után,
- generáljon új jelszót és egy API-kulcsot, ha úgy gondolja, hogy a régi sérül,
- győződjön meg arról, hogy a felhasználók megváltoztatják hitelesítő adatait, és nem használnak e-maileket vagy csevegéseket.
Az Easy Software termékek a a felhasználók jelszavainak rendszeres megváltoztatása (a hét időszak közül az egyik közül választhat). Ez nyilvánvalóan nem ér véget. Beillesztettük a lehetőséget a a felhasználók jelszavainak hossza szükséges ügyfeleink igényeinek kielégítésére.
Mint korábban említettük, a 2FA-t minden telepítési megoldásunk teljes mértékben támogatja, erről további információk állnak rendelkezésre dokumentációs oldal.
Tárhely
Miután több ezer ügyfelünk lehetővé tette számunkra, hogy figyelemmel kísérjük a tárhelyük általános használatát annak érdekében, hogy minden ügyfél ne legyen megabyte hiánya. Az ügyfelek rendelkeznek 50GB tárhely minden alkalmazáshoz.
Azonban meg akarjuk győződni arról, hogy minden ügyfelet gondoskodunk. Ha nagyobb méretű fájlokat szeretne megőrizni, ne habozzon felvenni a kapcsolatot a fiókkezelőjével, vagy küldjön e-mailt salesteam@easysoftware.com. Csapatunk mindig örömmel segít majd Önnek abban, hogy ez megtörténjen.
A mentések
Senki sem tudja megjósolni a kiszámíthatatlan. Nem különböznek más cégektől, hiszen el kell fogadnunk azt is, hogy problémák merülhetnek fel - függetlenül attól, hogy milyen alacsony az ilyen kockázat. Az adatok elérését az alábbiakban fogjuk megemlíteni, de először is olyan eljárást kell létrehozni, amely garantálja az ügyfelek adatai soha nem lesznek törölve.
A földrajzilag egymástól távol eső adatközpontokkal való együttműködés lehetővé teszi számunkra, hogy mindenben biztosítsuk a mentések mindig több helyen tárolódnak. Ez nagy elővigyázatossággal működik a természeti katasztrófák miatt, és még újabb lépést jelent annak érdekében, hogy biztosítsuk, hogy hostingunk soha nem fog meghibásodni.
Database backups are created every 2 hours. For the most recent two days, every backup is stored. From 3+ days in past, only one backup per day is stored. Backups of attachments (files) are created every 24 hours. It is important to us to provide our clients the option to perform a rollback if requested, so those backups are mentett legalább 2 hónapig a létrehozás után.
A biztonsági mentéseket titkosítják mind az átvitel során, mind pedig a fizikai lemezeken.
Az adatok elérése
Minden kapcsolat van. Az általános rendszer csak annyira erős, mint a leggyengébb láncszeme, és mi is tisztában vagyunk vele. Minden biztonsági mentésünk és ígéreteink nem jelentenének semmit, ha rövid időn belül nem tudnánk ügyfeleinket felállítani és futni. Ha bármilyen súlyos probléma merülne fel, az adatbázis önmagában feltölthető az 15 perc alatt attól a pillanattól kezdve, amikor a szerver adminisztrátorai elindítják a folyamatot A fájlok külön feltöltése egyszerre történik, mivel döntő fontosságú, hogy a lehető leghamarabb dolgozzunk ki egy működő alkalmazást. Az ügyfelek fájljainak áttelepítéséhez szükséges idő néhány percet vesz igénybe, mivel nagymértékben függ a teljes mérettől. Az 10GB fájlok költöztetése körülbelül 15 percet vesz igénybe.
A 99.9% hosszú távú üzemidőt rendszeresen érte el.
Failover
A gyorsan meghibásodott hardverek cseréje ugyanolyan fontos, mint a többi, amikor ügyelnek az ügyfelek folyamatosságára. Az adatok a RAID 1 tároló csomópont tükrözés két lemezen. Az alkalmazás folyamatosan fut mindaddig, amíg legalább egy lemez működik.
Bár további lépéseket tettünk, úgy tűnik, hogy soha nem sok megelőző intézkedés van. Minden gépünknek van egy másik biztonsági másolata. Ha valamilyen hiba jelentkezik, akkor a kiszolgálót azonnal egy másikkal támogatja, míg az előbbi azonnal cserélődik.
adatvédelem
A felhasználók hozzáférnek az alkalmazáshoz a rendszeren belül megadott jogosultságok korlátozzák. Termékeink ezen része nagyon összetett, mivel ez egy megfelelő projektmenedzsment szükséges része. A kereszthelyi szkriptelés (XSS) megakadályozható ahol szükséges, a fennmaradó részt az említett engedélyek kezelik.
Az alkalmazáshoz való hozzáférést a alagút protokoll (SSL) míg a az adatbázis titkosított lemezen tárolódik. SSH-2 titkosítás a biztonsági másolat átvitele.
Csak HTTP és HTTPS hozzáférések engedélyezettek tűzfalrendszer. Minden HTTP-kérelem azonnal átkerül a HTTPS-re.
Tartós támogatás és karbantartás
A felhőn tárolt ügyfelek használhatják 24 / 7 Easy Cloud forródrót at + 420 312 313 671. Ez a forródrót csak a vészhelyzetekre szolgál, amikor az alkalmazás le van állítva és nem érhető el. Ezzel a számmal nem kap semmilyen felhasználói támogatást vagy konzultációt.
Magától értetődik, hogy minden alkalmazás folyamatosan figyelemmel kísérésre kerül és azonnali jelentések keletkeznek minden probléma esetén. Ez lehetővé teszi számunkra a problémák többségének megoldását anélkül, hogy a végfelhasználót is érintenénk.
Az ilyen ellenőrzés nem csak az alkalmazásokra vonatkozik. Az összes hardver mindenkor ellenőrzés alatt áll. Ez lényeges a nagyobb ügyfelek számára, mivel képesek vagyunk teljesítményjavulást javasolni, mielőtt a felhasználók elkezdenek magasabb alkalmazási időre reagálni egy optimalizált konfigurációhoz minden ügyfél számára.
Ezek a szolgáltatások, a kezdeti beállítás és folyamatos adminisztráció, magában foglalja a privát felhők alapárát. Ezt megtalálhatja árazási oldalainkon, vagy keresse fel fiókkezelőjét, és kérjen további információkat.
Infrastruktúra karbantartási ablakok
Egy havonta, az infrastruktúra frissítve van a legújabb optimalizációkkal és biztonsági javításokkal. Ezenkívül az ad-hoc frissítések előre nem látható események alapján is megvalósíthatók. Ez a folyamat minden felhőszolgáltató számára feltétlenül szükséges a stabilitás és a biztonság lehető legmagasabb szintű biztosítása érdekében. Az ilyen frissítésekhez ún tervezett karbantartási ablakok, amelyek éjszakai órák, amikor a kiszolgálók (és alkalmazásuk) esetleg nem érhetők el. Ez természetesen nem adatvesztést okozhat.
Az Easy Cloud alkalmazásban a karbantartási ablakok:
| |
---|
Globális felhő | 1: 4–XNUMX: XNUMX |
Magánfelhő | Szombat 11:6 - vasárnap XNUMX:XNUMX |
* Az adatközpont időzónájában (lásd a fenti térképet). Ha az alkalmazást egy másik időzónába szeretné áthelyezni, csak vegye fel a kapcsolatot a támogatással.
A felhő-informatika dinamikus világa gyors és rugalmas reakciókat igényel a jelentős hírekre. Ezért a lehető leghamarabb frissítésre lehet szükség, anélkül hogy lehetősége lenne a felhasználókat előzetesen értesíteni. Garantáljuk, hogy a művelet ebben az időkereten belül megtörténjen. És mindig mindent megteszünk annak érdekében, hogy az állásidő a lehető legrövidebb legyen.
Abban az esetben, ha csapatokat osztozott az időzónák között, vagy ha van más oka a karbantartási ablak igényléséhez más időben, kínálunk privát felhő ahol a karbantartási ablakokat hétvégén tervezik Szombaton 11:6 -ig vasárnap XNUMX-ig.
Rugalmasság
Mindig is a rugalmasság kedvelői, mind a termékek, mind a szolgáltatások terén. Fedezze fel, hogyan módosíthatja a tárhelyet, ha úgy dönt, hogy házigazdája van Redmine Private Cloud.
A VPN néhány alkalommal kérte a VPN kéréseit. Az ilyen ügyfelekkel folytatott több konzultáció után azonban mindig is egyetértettünk abban, hogy ez nem járna extra felhasználással, mivel a HTTPS már most ugyanazt a célt szolgálja. Még mindig megértjük, hogy egyes esetekben szigorú követelményt jelenthet, így ez a szolgáltatás elérhető a Redmine Private Cloud-on. További információkért látogass el!
GDPR megfelelés
- Az adatbiztonság a fent leírt módon elegendő a GDPR követelményeinek és ajánlásainak megfelelően
- Kérjük, vegye figyelembe, hogy az Easy Software nem ellenőrzi az Easy Software ügyfeleinek adatait. Ezért az Általános Szerződési Feltételeknek megfelelően ügyfeleink a GDPR-nek megfelelnek az Easy Software termékekben gyűjtött adatok szintjén. Ennek megszegése a szolgáltatás azonnali megszakadását eredményezheti.
- Az Easy Software termékek a felhasználók rendelkezésére állnak minden eszközzel az adatok lekérdezéséhez, törléséhez vagy törléséhez kérésre, a GDPR előírása szerint.
- Kérjük, vegye figyelembe, hogy hivatalos kérés esetén az Easy Software kötelezettséget vállalhat az adatok korlátozására, törlésére vagy törlésére. Az Easy Software üzletágnak elegendő időt kell biztosítania ahhoz, hogy az ügyfelek elvégezhessék a szükséges lépéseket, mielőtt az Easy Software köteles közvetlenül elvégezni a kötelező adatváltozásokat.
Adatközpontok
- Több csúcskategóriás adatközpont, amelyek mindegyike teljesíti a következő leírásban szereplő paramétereket
- Minden adatközpont rendelkezik megfelelő tanúsítvánnyal
- Földrajzilag távoli adatközpontok a természeti katasztrófák károsodásának megelőzésére
- Szögesdrótok, felügyeleti és biztonsági rendszerek a helyén
- Korlátozott hozzáférés, alapos ellenőrzési rendszer és 24 / 7 emberi jelenlét a helyszínen
- Két külön tápegység, két hálózati kapcsolat és hálózati helyiség
A létesítmények biztonsága
Bár rendkívül váratlan, bármilyen kísérletet követelnénk ezek megsértésére, úgy látjuk, hogy kötelességünk az ügyfelek adatainak biztonsága. Az adatközpontokhoz való hozzáférési pontok: szigorúan ellenőrizni és az ingatlan minden határa rögzített szögesdrót kerítéssel. Ez együtt a videó megfigyelő és a mozgásérzékelő rendszerek, úgy tervezték, hogy megakadályozza a behatolást. A biztonsági csapat az 24 / 7 webhelyen van hogy támogassa a megfelelő biztonságot biztosító technológiát.
Az alkalmazottaknak követniük kell szigorú biztonsági eljárások. Minden alkalmazott megkapja a RFID névjelvény amely korlátozza a hozzáférést és az engedélyeket, és a biztonsági ajtókon való áthaladás előtt megköveteli. A hozzáférési jogok: rendszeresen újraértékelni.
Az áramellátás és a hálózat
Két különálló tápegység tápegység adatközpontok, UPS eszközökkel (250 kVA per eszköz) és a generátorok által támogatott kezdeti 48 óra autonómiával, hogy a kiszolgálók mindig elérhetőek legyenek. A szerver tartományok közül néhány is fel van szerelve kettős tápegység és dupla hálózati kártya, biztosítva, hogy az infrastruktúra feleslegessé válik a végéről.
A világszerte alkalmazott optikai hálózatot a legkorszerűbb technológiával alkalmazzák, amelyet a házon belüli mérnökök építettek és tartanak fenn. Azt is választották, hogy a hálózat teljesen redundáns módon épüljön fel, ahol több biztonsági intézkedést hoztak létre annak érdekében, hogy megszüntesse a kudarc vagy a komoly problémák kockázatát. Az ilyen redundancia lehetővé teszi az ügyfelek adatai számára, hogy a legrövidebb úton haladjanak, és jelentősen csökkentik az általános válaszidőt.
Legalább 2 különálló hálózati kapcsolatokat minden egyes adatközpontban megmaradnak, hogy megakadályozzák a szolgáltatók kiszolgálásából eredő problémákat. Vannak még 2 hálózati helyiségek képesek átvenni egymást, hogy ugyanazt a célt szolgálják.
Tanúsítványok
Érthető, hogy az ügyfelek megkövetelik több tanúsítvány mint bizonyíték arra, hogy az adatközpont biztonságban tartja adataikat. Az alábbiakban felsoroljuk az adatközpontok által tanúsított tanúsítványokat:
- PCI DSS szint 1
- ISO / IEC 27001: 2013
- SOC 1 II. Típusú és SOC 2 II. Típusú
- Cloud Security Alliance (CSA) STAR önértékelés
Továbbá
A hő és a tűz mindig a nagy teljesítményű technológiák ellensége volt. Nagyon fontos, hogy baj nélkül maradjon minden szobában van egy olyan rendszer, amely érzékeli és kialszik a tűz azonnal. Minden adatközpont megfelel APSAD R4 szabály és a N4 megfelelőségi tanúsítvány.
A vendéglátóhelyek többsége szintén nem rendelkezik légkondicionálóval és van vízhűtés telepítve helyette. Ez a rendszer eloszlatja a kibocsátott 70% -ot, míg a levegőhűtés gondoskodik a többiekről. Ezzel az energia költségek felére csökkentek, így a ökológiai munkamódszer.
További információért kérjük, nézze meg Redmine Private Cloud.