Обеспечение безопасности данных в облаке: защита информации с уверенностью

Лидерство и партнерство в облачной безопасности

Определения критичны. «Лидерство» по Google — «действие по руководству группой или организацией». В PhoenixNAP лидерство в индустрии — часть ДНК и культуры. Мы определяем его как создание инновационных, надежных, стоимостно-оптимизированных, мировых решений, легко потребляемых клиентами.

Термин «Облачная инфраструктура» (или «Облачные вычисления») часто представляет множество сценариев, надуманных маркетингом. Без четкого определения ясность утеряна. «Облачная безопасность» чаще описывает заботы о конфиденциальности, приватности, соответствии регуляторным требованиям, восстановлении, аварийном восстановлении, жизнеспособности вендора. Мы приносим ясность, специфичность и доверие в это пространство через решения Data Security Cloud.

Будущий путь: ландшафт безопасности

По Gartner (Heng & Kim, 2016), к 2020 г. 60% бизнесов пострадают от сбоя, вызванного неспособностью внутренних ИТ-команд эффективно управлять рисками. 87% из ~1200 глобальных C-level исполнителей (E&Y) заявили о необходимости на 50% большего финансирования для борьбы с растущим ландшафтом угроз. Усугубляет глобальный дефицит кадров в технологиях и безопасности. Это напрямую влияет на способность организаций удерживать ИТ и кибербезопасность персонал.

Пока индустрия готовится к потенциальной эпидемии безопасности, предсказывается консолидация множества провайдеров сервисов безопасности, усиленный фокус и зависимость от автоматизации и ML-инструментов. Несмотря на общественное беспокойство, это может быть не так плохо. Растущая изощренность инструментов, способность аналитики и корреляции во многих измерениях, возможности автоматизации могут создать эффективность или прорывы в оборонительных возможностях.

Лидеры индустрии не бездействуют. PhoenixNAP на передовой множества инициатив — от локальных до международных. Критично воспитывать интерес к сфере у детей со школьной скамьи. Работая с отраслевыми организациями, мы спонсируем события, возглавляем органы для поддержки разработки учебных программ и осведомленности. Лидерим в обмене threat intelligence, использовании разрозненных источников даркнета для предиктивной аналитики, операционализации раннего выявления векторов атак. Партнеримся с ВС США и Департаментом ветеранов для путей перехода военнослужащих в гражданские кибер-роли с низким барьером входа и поддержкой.

«Лидерство» — наша социальная ответственность и вклад в усиление безопасности нашего рыночного сегмента.

Почему это актуально для безопасности в облаке?

Gartner 2015 предсказывал 16% годовой рост. Реальность: к 2020 г. наблюдается 32% рост ИТ-затрат на облачные сервисы. Тот же 연구: ~40% ИТ-бюджетов выделяется на облачные/SaaS сервисы.

Безопасные решения из нашей уникальной перспективы

Можно предположить: вы уже в облаке или идете туда. Наш фокус — образование о ключевых компонентах безопасной облачной инфраструктуры и том, как они дополняют потребности современного бизнеса. Как path-goal теория подчеркивает важность отношений для достижения цели, мы как технологический провайдер верим в партнерство с клиентами и дополнительные усилия, чтобы стать взаимно доверенными советниками в создании и поддержке продуктов. Облако в вашем ближайшем будущем. Давайте держать вас в безопасности и вести вперед.

В PhoenixNAP у нас уникальный взгляд. Как провайдер инфраструктуры, мы предлагаем портфолио дополнительных инструментов и сервисов для комплексных, безопасных облачных решений. Мы выявили пробел в сегменте SMB и их барьеры для доступа к передовым технологиям. Мы знали, что делать: разработали инструменты для доступа SMB к мировым безопасным облачным решениям, удовлетворяющим регуляторные нужды. Поставили высокую планку по производительности, восстанавливаемости, непрерывности бизнеса, безопасности и теперь compliance. Страсть к SMB и преданность безопасности — почему мы создали Data Security Cloud. Наша Data Security Cloud — стремление создать самое безопасное облачное предложение в мире.

Хотели построить решение — Gold Standard безопасности, но полностью доступное всем. Для этого нужно сделать традиционные консультационные сервисы безопасности товарными и предложить по доступной OpEx модели. Именно это мы сделали.

Облачная безопасность — совместная ответственность

Cloud Adoption Survey 2017: 90,5% считают облачные вычисления будущим ИТ. 50,5% все еще называют безопасность проблемой. Ключевые направления:

• Сложности интеграции данных и приложений
• Регуляторные вызовы (54% указали PCI compliance)
• Опасения по поводу «vendor lock-in» из-за проприетарных публичных облаков
• Недоверие к крупным облачным провайдерам
• Стоимость

Мы спроектировали решение с нуля с учетом этих перспектив. Выяснили необходимость мониторинга, активной защиты, ресурсирования SOC для реагирования на инциденты 24×7 глобально. Спроектировали решение, где партнерим с каждым клиентом, деля ответственность за защиту их среды. Эта стратегия способствует защите приватности и конфиденциальности привилегированных, финансовых, медицинских, персональных/демографических данных их клиентов. Мы задались целью спроектировать систему, усиливающую ваши цели по безопасности.

Наш вызов — сделать товарными и разоблачить типы безопасности в облачных вычислениях. Инвестировали значительные ресурсы в интеграцию инструментов и давили на вендоров для перехода от традиционной CapEx модели к OpEx pay-as-you-grow. В итоге — ценовые структуры, благоприятные для этого сегмента, и устранение барьеров входа, чтобы клиенты получили доступ к тем же инструментам и техникам, что раньше были зарезервированы для энтерпрайза.

Что такое облачные сервисы?

Говоря об облачных сервисах, определяем контекст:

Приватное облако

• Обычно представляет виртуализацию in-house или хостящуюся в колокации дата-центра.
• Оптимизация простоя типичных вычислительных нагрузок за счет агрегации множества нагрузок на один хост — приватное облако использует перепровизионирование ресурсов, присущее bare metal гипервизорной платформе.
• Вы владеете приватным облаком. Оно технически в вашем объекте, под вашим операционным контролем. Уверенность в контроле безопасности высока, но зависит от навыков и компетенции операторов и их способности соблюдать гигиену безопасности.
• Вызов: всё еще нужно закупать и обслуживать железо, ПО, лицензирование, планирование контингенций (бэкап и BC), и человеческие ресурсы. Включая организационные накладные расходы на непрерывную разработку и управление (обучение, HR, мед. страховки и т.д.).

Публичное облако

• Среда, где провайдер делает виртуализационную инфраструктуру доступной для ресурсов (ВМ, приложения, хранилище) для общего потребления через интернет. Типично — pay-per-use: платите только за подписку/коммит.
• Категории публичного облака:
  • SaaS. Пример — Microsoft Office 365. Инструменты через браузер, можно скачать клиент, реальная работа в облаке.
  • PaaS. Провайдер доставляет железо и ПО-инструменты, типично OpEx модель.
  • IaaS. Обычно под «публичным облаком» имеют в виду это. Сценарий: заказываете виртуальный Windows Server с X CPU, Y RAM, Z Storage. В PhoenixNAP предлагаем такой сервис. После провижининга ставите IIS и WordPress, загружаете сайт — интернет-фронтенд готов. Потребители этой модели — cost-conscious, создают решение с минимальными затратами. Вещи вроде интернет-файрвола могут быть упущены. Сильные архитектурные практики (разделение веб-платформ и БД/хранилища с внутренним файрволом) могут страдать. Это зона интенсивного фокуса при создании наших решений.
• Наша ценность: этот тип облачной платформы снижает потребность организации инвестировать и поддерживать on-premise инфраструктуру, ресурсы, годовые контракты. Хотя это снижает потребность в ресурсах, не устраняет их. Большинство лицензионных затрат либо включены провайдером, либо доступны по значительно сниженным ценам за счет экономии масштаба — гарантированно лучшие цены.

Таблица контрастирует смещающуюся модель аллокации затрат:

Традиционные ИТ

Затраты на активы: Серверное железо, Хранилище, Сеть, Лицензии ПО. Затраты труда на поддержку инфраструктуры. Физические затраты дата-центра: Электричество, Охлаждение, Безопасность, Страхование. Аутсорсинг/Консалтинг. Коммуникации/Сеть.

Публичное облако

Затраты на виртуальную инфраструктуру: Стоимость серверов (vProcs, vRAM, vStorage), Лицензии ПО, Профессиональные сервисы, Полоса пропускания, Managed Services.

Гибридное облако

• Синтез Приватного и Публичного. Цель — рабочие нагрузки в обеих средах общаются, включая бесшовное перемещение между платформами.
• Типично: публичное облако настроено как on-premise. Может иметь правильную сегментацию North-South трафика, и в редких случаях East-West через виртуальные файрволы или VMware NSX микро-сегментацию.

Какую роль играют контрольные фреймворки?

Control Frameworks — контуры лучших практик. Сильный и определенный набор процессов и контролов, помогающих провайдеру придерживаться правильной безопасности. Оцениваемая, аудируемая, отчитываемая поза, особенно при регуляторных требованиях, верифицируемых аудитом. Для потребителя значит: провайдер построил стандартное решение, консистентное с индустрией. Не резали углы, прилагали усилие для качественного, надежного, интероперабельного продукта. Стандартный подход провайдера можно использовать для собственных нужд compliance, покрывая чек-лист компоненты, назначаемые провайдеру.

Партнерство с лучшими

Рыночные доли — количественная мера, хоть и с уровнем альфа, статистически достоверна. Intel и VMware — явные лидеры и глобальные инноваторы. Превосходство продукта — качественная мера, критичный актив при интеграции компонентов для инновационных решений в требовательном пространстве. В PhoenixNAP гордимся текущими партнерствами и развитием продуктов с партнерами. Верим в ценность ко-брендовых решений, инновационных, но создающих стабильные платформы благодаря долголетию и лидерству.

Разрабатывая Data Security Cloud (DSC), работали с новейшими чипсетами Intel и ранними релизами VMware. Архитектурировали и внедряли с next-gen инструментами и техниками, не связанными легаси предыдущих решений/методологий.

Интегрировали VMware vRealize Suite и vCloud Director в мировое решение. В PhoenixNAP не только хотим дать клиентам управлять операционными задачами самим, но, используя индустриальный стандарт VMware как платформу, можем создавать гибридные облачные решения между их on-premise и DSC реализациями.

Начало с чистого листа

Проектируя безопасное облачное предложение, отказались от влияния легаси. Начиная с новой сетевой платформы на базе SDN, создали гибкое, масштабируемое решение с микро-сегментацией и лучшими практиками изоляции данных. Запроектировали этот уровень гибкости и контроля по всему стеку виртуализации и ткани коммуникаций.

Методология дизайна

Опирались на обширный опыт достижения целей compliance; фреймворк-подход, лучшие практики индустрии, предвидение потребностей и ограничений при достижении сертификаций PCI, HIPAA, ISO 27002 (coming soon). Спроектировали гибкую, но безопасную архитектуру, дополненную VMware LogInsight для сбора/агрегации логов, стримящую security-события в LogRhythm SIEM, мониторящийся нашим 24×7 SOC.

Мы это доказали

Лучший способ доказать достижение стандартов безопасности — валидация и сертификация уважаемыми организациями. TrustedSec оценили нашу среду и подтвердили соответствие ожиданиям. Не остановились на compliance. Как профи безопасности, аудировали среду, выходя за регуляторные стандарты. Спроектировали фреймворк с подходом «no compromise» и философией «do the right thing» с технической и безопасности точек зрения. Доказано PCI сертификацией этой безопасной облачной платформы.

Запуск нашего предложения сервисов безопасности

После лет тестирования и фидбека от клиентов построили Security Risk Management и Incident Response в сервисное предложение для всей клиентской базы. Усилили Security Operations через интеграцию продвинутых инструментов Security Orchestration и автоматизированного тестирования, и через стратегические партнерства с публичными и частными ISAC организациями. Усиленные способностью собирать threat vector данные глобально в реальном времени из своих систем, организаций-членов и даркнета, используем уникальные техники обогащения для предиктивного профилирования социальной структуры общества; цель — создать actionable intelligence или ранние предупреждающие системы для поддержки оборонительной позы.

Смысл: строим продвинутые инструменты обнаружения угроз ДО их влияния на ваш бизнес. Используем для превентивных действий защиты клиентских сетей под нашим надзором. Действия, позволяющие последней угрозе пройти мимо без включения вас в её волну.

Многослойный подход к созданию безопасной облачной инфраструктуры

Проверенная база

PhoenixNAP имеет долгую историю проектирования, разработки и эксплуатации инновационных инфраструктурных решений. С родительской компанией в финансовых транзакциях — обширная экспертиза в безопасной эксплуатации критических решений. Как оператор глобальных дата-центров — установленная надежная репутация и операционные процессы для поддержки разнообразной и огромной клиентской базы.

Сертификации SOC-1, SOC-2, SOC-3 устанавливают базу для физического и логического контроля доступа, безопасности данных, управления непрерывностью бизнеса и процедур. Type II верифицирует эти возможности на практике. PCI-DSS сертификация устанавливает нашу приверженность и надежность в «doing the right thing» для создания среды, экземпляр ваших забот о высшем уровне безопасности.

Резервированная глобальная коммуникационная ткань

В PhoenixNAP верим: каждый клиент заслуживает высшую форму безопасности и защиты. На самом потребительском уровне клиенты получают интернет-сервис на смешанном 6-провайдерном канале с технологиями вроде DDoS mitigation, встроенными в коммуникационную ткань. Каждый клиент получает этот исключительный уровень защиты out-of-the-box. Опираясь на экспертизу доступности дата-центров, спроектировали меш-свитчинговую ткань, столь же устойчивую, как быстрая, устраняющую single points of failure, дающую уверенность предложить 100% SLA доступности сервиса.

Высокомасштабируемая аппаратная платформа

Lisa Spellman – Intel VP/GM Xeon и Datacenter

Безопасность в фундаменте

• Root of trust module (TPM)
• Встроенные наборы инструкций для верификации (Intel TXT)
• Быстрый качественный генератор случайных чисел (RDSEED)
• Firmware assurance (BIOS Guard)

Встроенная экосистема

• Эффективное провижининг и инициализация (Intel PTE)
• Масштабируемое управление с принуждением политик (Intel CIT)
• Прямая интеграция с HyTrust, VMware и др.

Новый уровень доверия

• Безопасное управление корпоративными ключами
• Доверительная связность
• Удаленная аттестация безопасной платформы
• Compliance и измерение в ядре

Проектируя вокруг новейших Intel Xeon вместе с нашей экспертизой управления высокомасштабируемыми нагрузками в других облачных предложениях, построили вычислительную платформу, дающую 1,59x прирост производительности над прошлыми поколениями. Приросты передаются в нагрузки клиентов: лучшая производительность, более высокая плотность для оптимизации существующих инвестиций без капитальных затрат; в большинстве случаев без доп. OpEx коммитментов.

Продвинутая технология гипервизора

Строим фундаментальную приверженность VMware и интеграцию новейших инструментов/техник для уполномочивания клиентов делать то, что нужно, когда нужно.

С Hybrid Cloud Extender помогаем клиентам перепрыгнуть сетевые пробелы к хостнутым облачным сервисам, сохраняя сетевой доступ и контроль. Инструменты вроде VMware NSX позволяют создавать логические политики безопасности, применяемые к ВМ независимо от локации (облако или on-premise). Интеграция новейшего Intel Cloud Integrity Toolkit дает платформенную безопасность с беспрецедентной защитой данных и возможностями compliance.

Интеграция vRealize Suite и vCloud Director — то же самое. Даем клиентам прямой доступ к инструментам управления и защиты гибридных облачных сред. Если клиент хочет делегировать задачи PhoenixNAP — предлагаем Managed Services через NOC и 3rd party сеть поддержки.

Сегментированные компоненты

Опыт научил выявлять и предотвращать повторные ошибки, даже от стратегических или конкурентных партнеров. Один урок — лучшая практика разделения «Management» вычислительной платформы от «User compute platform». Сегментация минимизирует влияние краша «support system» или тяжелой операционной нагрузки на всю вычислительную среду. Создавая гибкие инновационные возможности, тренируем команды рефлексии, коммуникации, улучшению опыта — создавая знающих и проницательных операторов, готовых к действию.

Управление угрозами

Мы создали передовую инфраструктуру с мировым классом безопасности и функциональности. Но решение всё еще зависит от человеческого оператора. Один, который по навыку или обучению может стать слабым звеном. Поэтому занимаемся непрерывным образованием, в основном через отраслевое вовлечение и лидерство. Это сервис высокого контакта, использующий zero-trust методологию. Клиент, неспособный справиться с элементами инцидента, видит, как мы вовлекаемся от его имени и разрешаем конфликт.

Если всё проваливается и среда взломана — полагаемся на 3rd party предварительно нанятых Incident Responders, развертывающихся в быстром формате. Правильная обработка кибер-инцидента требует Crisis Communication компонента. Один или несколько обученных лиц, управляющих деталями ситуации, взаимодействующих с публичностью и правоохранительными органами, основанных на концепциях психологии, обученных быть чувствительными и поддерживающими к различным группам жертв ситуации.

Так как мы включаем бэкап и восстановление как основной сервис в предложениях, можем принимать решения о восстановлении сервиса на основе риска перезаписи данных vs длительного простоя. Используя облачную среду, изолируем системы и развертываем параллельные для восстановления сервиса, сохраняя затронутый сервер для дальнейшего форензики law enforcement.

Всё в слоях

Иерархия технологий безопасности виртуальных сред

Решения безопасности спроектированы для защиты в глубину. Если один слой скомпрометирован, защита эскалирует инструменты и техники к следующему ярусу. Мы верим: описанный многослойный подход создает безопасное и стабильное решение, легко масштабируемое латерально по мере роста нужд и клиентской базы.

Почему всё это важно?

В одной из статей серии CISO Playbook Стив Райли вызывает ИТ-лидеров не волноваться, что миграция в облако может потребовать отказа от тотального контроля, а принять новый майндсет. Фокус на управлении идентичностью, защите данных, производительности нагрузок.

Первичная причина, вероятно, — экономия от консолидации и передачи ответственности провайдеру.

• Конвертация CapEx в OpEx точно улучшает денежный поток в SMB сегменте.
• Снижение технических накладных расходов через устранение ролей, больше не нужных, дает больше операционного капитала, и перефокусировка core-ресурсов на core-компетенции создает бизнес-преимущества в важных областях.

По Gartner, преимущества миграции в облако включают:

• Сокращенные сроки проектов: Cloud IaaS — сильный подход для trial and error, дающий скорость для тестирования успеха бизнес-модели.
• Более широкая географическая распределенность: глобальное распространение cloud IaaS позволяет развертывать приложения в других регионах быстро.
• Гибкость и масштабируемость: ресурс pay-as-you-go. Если приложение спроектировано правильно, просто масштабировать способность за короткий период.
• Повышенная доступность приложений: как описано, мы продемонстрировали высшие уровни безопасности и надежности. При правильном дизайне приложения можно развить доступность соответственно.

Что топливает Cloud-First стратегию?

Многие организации принимают cloud-first стратегию: по умолчанию облачное решение, пока не докажет неспособность или нереализуемость. Факторы тренда:

• Снижение инфраструктурных и операционных затрат. От снижения CapEx, использование эластичности облачных сервисов, снижение общих затрат на ПО и потенциальное сокращение ИТ-штата — организации сообщают ~14% экономии.
• Гибкость и масштабируемость для поддержки бизнес-гибкости. Гибкость — способность быстро выводить новые решения на рынок. Умение контролировать затраты, использовать разные типы сервисов, адаптироваться к рыночным условиям.
• Облачные сервисы используют новейшие инновации. Возможность использовать высокий темп инноваций в этом пространстве — выгода для бизнес-стратегии.
• Cloud-first стратегия может драйвить бизнес-рост через поддерживающую экосистему.

Что учитывать

Не каждая нагрузка подходит или предназначена для облачных вычислительных платформ. Скоупинг любого проекта миграции в облако должен начинаться с идентификации и выбора нагрузок, легко мигрируемых и реализуемых в мультитенантном облачном внедрении.

Клиент должен понимать профиль и характеристики своих нагрузок. Годами мы не рассматривали перенос БД с физического железа. Похожий случай: высокие I/O или зависящие от аппаратных таймеров нагрузки (GPS, real-time event processing) могут быть чувствительны к shared мультитенантной среде.

• Важнее: облачные сервисы преобладающе вращаются вокруг x86 серверных платформ. Нагрузки, зависящие от других архитектур процессоров, спец. вторичных обработчиков или донглов — не идеальные кандидаты для облака.

В противовес, облачная инфраструктура позволяет:

• Бизнес-гибкость — для быстрого развертывания и даже быстрого перехода между платформами с низкими затратами на переход.
• Выбор устройств — гибкость развертывания, разбора, переразвертывания различных конфигураций за пару кликов.
• Коллаборация — облачные провайдеры типично дают экспертную помощь, с прямым доступом к сообществу экспертов для поддержки нужд.

Много причин для гибридной стратегии: комбинирование нагрузок. Что должно остаться на bare metal — остается на bare metal серверах (у вас или в колокации вроде нашей), оставаясь подключенным к облачной платформе через cross-connect, получая выгоды обоих сценариев.

Безопасность облачных вычислений — широкий спектр забот. Не ограничивается конфиденциальностью данных, включает приватность, регуляторный compliance, непрерывность и восстановление, даже жизнеспособность вендора. Оставаться безопасным в облаке — это «совместная ответственность». Требует партнерств, особенно между клиентом и их провайдером инфраструктурных сервисов. Никто не должен быть убежден, что утечки часты и часто из-за управленческой или операторской небрежности. Клиенты устали от разглашения их данных и использования против них. Недавно — через email-угрозы, где злоумышленник цитирует скомпрометированные user ID и пароль, чтобы заставить цель совершить нежелательное действие под маской воспринимаемой аутентичности.

Любая организация, принимающая PII клиентов, устанавливает с ними неявный социальный контракт защиты этой информации. В PhoenixNAP мы продемонстрировали лидерство в инфраструктурном пространстве глобально, через партнерства с клиентами, агрегаторами решений, реселлерами. Создали инновационные решения для уникальных вызовов бизнеса, идя выше и дальше для достижения целей целевой организации.

Заметки автора: Элементы сильной стратегии безопасности

За годы я узнал много важных уроков создания безопасных и надежных решений. Финальные мысли для размышления.

• Нет замены сильной архитектуре. Сделайте правильно — у вас стабильный фундамент. Ошиблись — будете играть в whack-a-mole остаток жизненного цикла.
• Детальная документация. Внедряйте политики и процедуры, имеющие смысл. Документация, поддерживающая бизнес-процесс. Политики безопасности для облака не должны обременять пользователей. Если обременяют — становятся мишенью для shadow IT. Политика должна поддерживать существующий процесс, внедряя абсолютно необходимый контроль. Мало контроля лучше, чем никакого из-за обходного пути.
• Планируйте взлом, планируйте простой, планируйте инопланетное вторжение. Если планируете — не попадете в панику, когда что-то неизбежно случится. Чем более off-the-beaten-path сценарий, тем лучше адаптация для реальных ситуаций.
• Не можете защитить то, чего не знаете. Asset management — лучшее для вашей security posture. Если должно быть — документируйте. Если не должно — убедитесь в механизме обнаружения и изоляции. Даже узнать, кто, зачем, когда поставил.
• Теперь, зная что есть — мониторьте. Узнайте нормальное поведение. Узнайте его «базу».
• Используйте базу как сравнительный gauge для детектирования аномалий. Система показывает неконсистентное поведение?
• Расследуйте. Имейте способность видеть алерт от неконсистентного поведения. Вы 24/7 операция? Можете игнорировать индикатор до утра? Примут ли стейкхолдеры, включая клиентов, вашу способность детектировать и реагировать по SLA? Можете обеспечить ресурсирование 24/7 или нужно аутсорсить Threat Management хотя бы в модели расширения покрытия? Лучшие SIEM инструменты бесполезны без кого-то, действующего на алертах сразу. ML помогает, но не может еще заменить оператора.
• Митгируйте проблему или будьте способны восстановить среду. Понимайте ваши RPO и RTO. Ваши текущие решения соответствуют целям? Те же цели выполнимы при восстановлении в объекте через страну, без доступности текущего штата из-за кризиса? Как коммуницировать с клиентами? Есть ли crisis communicator и incident handler в response team?
• Берите lessons learned, улучшайте процесс и делайте всё снова.

Ни один вендор не даст «серебряную пулю». Тот, кто говорит так — от него стоит уйти. Потребности каждого клиента уникальны. Каждая ситуация требует уникального бленда решений. Отсюда ваша обширная сеть партнерских отношений для предоставления нужных решений без попытки втиснуть вас в их предложения.

Предложение всегда на столе. В PhoenixNAP мы с удовольствием примем звонок для обсуждения ваших забот в этой области и дадим совет по теме интереса. Продвижение и поддержка должным образом защищенных сред — часть нашей социальной ответственности. Часть нашей ДНК и основной философии построения продуктов в этом сегменте. Позвольте нам быть вашим партнером в этом путешествии.

Использование референсных архитектур

Одно из преимуществ облачной безопасной инфраструктуры вроде нашей Data Security Cloud — возможность внедрять проверенные в битве референсные архитектуры, в некоторых случаях идущие выше и дальше стандартных возможностей физической среды.

В экстремальном случае; архитектура как изображено создает множественные слои безопасности с различными шлюзами к ценным базам данных, за которыми охотятся злоумышленники. Не игнорируем тех, кто хочет захватить веб-инфраструктуру для инфицирования посетителей инфекционными полезными нагрузками; однако настоящий приз внутри баз данных в виде PII, PHI, PCI данных. Пока различные уровни оборонительных компонентов делают сложным штурм замка, 24×7 Threat Monitoring бесспорно поймает множественные попытки и аномальное поведение, запуская расследование и response активность.

Через надежную комбинацию инструментов, технологий, сервисов и стоимостной модели, поддерживающей нужды SMB, мы верим, продемонстрировали лидерство, но важнее — создали решение, которое принесет пользу вам; нашему SMB клиенту. Нацелены на создание полного решения безопасности, которое вы сможете нести вперед, определяя свою облачную стратегию.

Наше обещание

Мы собрали мировую команду высокоопытных и квалифицированных лидеров, страстных к облачной безопасности. Как глобальные thought leaders, мы проектируем для мира и внедряем локально. Создаем устойчивые решения, понимая аппетит и ограниченный бюджет клиента. Давайте покажем, как мы можем благодетельствовать ваши цели через наши предложения. Верные обещанию «do the right thing» как вовлекающем поиск лучшего решения для вас.

Начните безопасность данных в облачных вычислениях сегодня; свяжитесь с PhoenixNAP сегодня.