Безопасность решений Servercore

Заботимся о безопасности ваших проектов и приложений с помощью многоуровневой защиты данных. Разрабатываем продукты в соответствии с международными стандартами информационной безопасности.

Обеспечиваем защиту IT‑систем и данных на 5 уровнях

Мониторинг территории  24/7

Партнерские дата-центры Servercore охраняются от несанкционированного доступа с помощью камер, фиксирующих каждый вход и выход в здание.

Охрана на входе к серверным комнатам

Здания оборудованы турникетами и охраной на посту. Посетители обязаны получить гостевые пропуски, которые дают доступ только в разрешенные зоны.

Постоянное наблюдение за стойками

Инженеры 24/7 следят за системами дата-центра и каждые 3 часа проверяют работоспособность серверов. Специальная система уведомлений быстро информирует их о любых инцидентах.

Ограниченный доступ к данным

Сотрудники могут получить доступ к данным клиентов только после согласования через внутреннюю систему. Аналитические данные предоставляются в обезличенном виде, не содержащем персональной информации.

Культура информационной безопасности

Все работники проходят обязательный инструктаж и сдают тест на понимание политик безопасности. Также мы проводим регулярные фишинг-тесты, чтобы проверить бдительность сотрудников.

Обучение и внедрение новых практик

Мы непрерывно обучаем сотрудников и внедряем лучшие практики в области информационной безопасности. Сотрудники регулярно посещают тематические конференции и проходят сертификацию.

Автоматизация настроек

Используем автоматизацию для управления настройками сети, чтобы снизить влияние человеческого фактора и обеспечить единообразие конфигураций.

Ограничение доступа к сети управления

Изолируем management-сеть от внутренней корпоративной сети. Доступ к управлению сетевым оборудованием и мониторингу предоставляется только сетевым инженерам и техническим специалистам, которые обслуживают оборудование.

Изоляция проектов и бесплатная защита DDoS

Предлагаем три типа сетей: интернет, локальную сеть и приватную сеть глобального роутера. Эти сети полностью изолированы друг от друга, что гарантирует отсутствие влияния на их работу. Также все проекты клиентов защищены от DDoS-атак на уровнях L3-L4.

Модульный сервисный подход в разработке

Позволяет нам локализовывать и тщательно проектировать логику требовательных к безопасности продуктов. При этом мы минимизируем влияние изменений внутри продукта на его общую работу: они могут затронуть лишь ограниченную функциональность.

Безопасное удаление данных

Физически и логически изолируем сервисы, используемые нами для разработки и развертывания продуктов, от клиентских сервисов.

Изоляция клиентской инфраструктуры

Тщательно следим за удалением данных наших клиентов, когда они прекращают пользоваться нашими продуктами. В облачной среде этот процесс автоматизирован.

Тройная репликация данных в облаке

Храним данные в отказоустойчивом кластере сетевых дисков. Каждый блок хранится в 3 копиях на разных серверах в различных стойках. Если одна копия станет недоступна, система переключится на использование двух других.

Пентесты и защита от утечек данных

Регулярно проводим пентесты, имитирующие атаки злоумышленников, чтобы выявлять и устранять потенциальные уязвимости. Как для внутренних, так и для внешних проверок привлекаются эксперты по безопасности.

Протоколы шифрования и двухфакторная аутентификация

При взаимодействии пользователей с нашими веб-сервисами все данные шифруются, обеспечивая их конфиденциальность во время передачи. Это предотвращает утечки и несанкционированный доступ.

Распределение ответственности  между клиентом и Servercore

Зона ответственности клиента

Безопасность и работоспособность собственных  приложений и данных

Выбор и настройка ОС для работы в инфраструктуре проекта

Мониторинг состояний внешних портов

Инициация масштабирования и управления ресурсами

Сохранение данных и резервных копий

Зона ответственности Servercore

Сервисное обслуживание с быстрой заменой комплектующих

Обеспечение доступа в интернет

Настройка подключения в инфраструктуру клиента и кроссировка

Микроклимат в дата-центрах и бесперебойное электропитание

Сетевая связность серверов

Физическая безопасность инфраструктуры и дата-центров

Техническая поддержка 24/7 и индивидуальный подход

Зона ответственности клиента

Управление рисками

Безопасность собственных приложений и данных

Выбор и настройка ОС для работы в инфраструктуре проекта

Мониторинг состояний внешних портов

Инициация масштабирования и управления ресурсами

Зона ответственности Servercore

Обеспечение стабильной работы систем дата-центров за счет их многократного резервирования

Гарантированная пропускная способность 100 Мбит/сек

Изоляция инфраструктуры каждого клиента

Статические, публично маршрутизируемые IPv4 с возможностью переноса внутри проекта

Поддержание микроклимата и бесперебойного питания в дата-центрах

Совместимость с другими продуктами и услугами Servercore

Техническая поддержка 24/7 и индивидуальный подход

Зона ответственности клиента

Подключение к базе данных

Управление пользователями

Структурирование данных

Оптимизация запросов

Масштабирование кластера

Зона ответственности Servercore

Подбор конфигураций для лучшей производительности СУБД

Настройка СУБД под конкретное оборудование

Установка ОС

Обновление ПО

Настройка и обслуживание служебной сети для реплик кластера

Автоматическое создание и хранение резервных копий

Техническая поддержка 24/7 и индивидуальный подход

Аварийное переключение в отказоустойчивых кластерах

Мониторинг кластера из панели управления

Надежное хранение данных и базовая защита от DDoS

Резервирование ресурсов для масштабирования в любое время

Зона ответственности клиента

Создание и поддержка приложений

Управление кластером Kubernetes

Управление рабочими нодами

Инициация масштабирования и обновления

Зона ответственности Servercore

Развертывание и доступность мастер-нод

Развертывание рабочих нод

Обновление кластера Kubernetes

Мониторинг мастер-нод

Возможность автоскейлинга и автохилинга нод

Безопасность хранения данных

Интеграция с сервисами Servercore

Техническая поддержка 24/7 и индивидуальный подход

Зоны доступности и партнерские дата-центры

Узбекистан Казахстан Кения

Ташкент

Алматы

Найроби

1 зона доступности

2 зона доступности

Ташкент

Узбекистан

Выделенные серверы
Облачные серверы
Облачные базы данных
Managed Kubernetes

Уровень надежности — N+1

TIER II

Ташкент

Узбекистан

Выделенные серверы
Облачные серверы
Managed Kubernetes

ISO27001

TIER II

1 зона доступности

Алматы

Казахстан

Выделенные серверы
Облачные серверы
Облачные базы данных
Managed Kubernetes

TIER III Design

ISO14001

TIER III Facility

ISO20000

ISO9001

ISO27001

ISO45000

1 зона доступности

Найроби

Кения

Выделенные серверы
Облачные серверы
Облачные базы данных
Managed Kubernetes

TIER III Design

TIER III

ISO27001

PCI DSS

Лицензии и сертификаты  Servercore

Сертификат PCI DSS

Servercore

Свидетельствует о том, что Servercore обеспечивает высокий уровень безопасности, подтвержденный независимым аудитором. Это позволяет компаниям размещать свои системы, обрабатывающие данные держателей карт.  

Требования стандарта PCI DSS распространяются на компании, обрабатывающие данные платежных карт, включая банки, эквайринговые системы и страховые компании.

Сертификат ISO 27001

UZINFOCOM

Свидетельствует о том, что:
— система управления информационной безопасностью дата-центра UZINFOCOM, в котором размещены решения Servercore, соответствует международным стандартам,
— безопасность оказываемых услуг подтверждена оценкой независимых аудиторов,
— выход вашего бизнеса на зарубежные рынки будет существенно упрощен.

Лицензия на сеть передачи данных

Servercore

Подтверждает право Servercore на на проектирование, строительство, эксплуатацию и предоставление сетей телекоммуникации.

Сертификат стандарта O'z Dst 2875:2014

UNICON

Гарантирует, что дата-центр UNICON, в котором размещаются решения Servercore, соответствует государственному стандарту Республики Узбекистан в области инфраструктуры и обеспечения информационной безопасности.

Сертификат PCI DSS

Servercore

Требования стандарта PCI DSS распространяются на компании, обрабатывающие данные платежных карт, включая банки, эквайринговые системы и страховые компании.

Сертификат Tier III Design от Uptime Institute

САЙРАМ

Гарантирует, что в дата-центре «Сайрам» :
— проектная документация инфраструктуры соответствует стандартам Tier III Uptime Institute,
— обеспечено многократное резервирование каналов связи и электроснабжения,
— коэффициент отказоустойчивости составляет не менее 99,982% (не более 95 минут простоя в год),
— размещенные сервисы будут работать даже во время проведения плановых ремонтных работ или отключения электричества.

Сертификат Tier III Facility от Uptime Institute

САЙРАМ

Подтверждает, что дата-центр «Сайрам» проходит регулярный независимый аудит на соответствие ранее сертифицированной проектной документации и отвечает требованиям Tier III Uptime Institute.

Сертификат ISO 27001

САЙРАМ

Свидетельствует о том, что:
— система управления информационной безопасностью дата-центра «Сайрам», в котором размещены решения Servercore, соответствует международными стандартам,
— безопасность оказываемых услуг подтверждена оценкой независимых аудиторов,
— выход вашего бизнеса на зарубежные рынки будет существенно упрощен.

Сертификат PCI DSS

Servercore

Сертификат Tier III Design от Uptime Institute

iCOLO

Гарантирует, что в дата-центре iColo :
— проектная документация инфраструктуры соответствует стандартам Tier III Uptime Institute,
— обеспечено многократное резервирование каналов связи и электроснабжения,
— коэффициент отказоустойчивости составляет не менее 99,982% (не более 95 минут простоя в год),
— размещенные сервисы будут работать даже во время проведения плановых ремонтных работ или отключения электричества.

Сертификат ISO 27001

iCOLO

Свидетельствует о том, что:
— система управления информационной безопасностью дата-центра iColo, в котором размещены решения Servercore, соответствует международными стандартами,
— безопасность оказываемых услуг подтверждена оценкой независимых аудиторов,
— выход вашего бизнеса на зарубежные рынки будет существенно упрощен.

Продукты для создания надежной инфраструктуры

Облачные серверы

Виртуальные машины, которые масштабируются вместе  с вашим бизнесом

Выделенные серверы

Гибкое управление  и производительность  для ваших задач

Managed Kubernetes

Эффективная оркестрация контейнерных приложений

Облачные базы данных

Удобное управление данными в облаке

Безопасность решений Servercore

Обеспечиваем защиту IT‑систем и данных на 5 уровнях

Мониторинг территории 24/7

Партнерские дата-центры Servercore охраняются от несанкционированного доступа с помощью камер, фиксирующих каждый вход и выход в здание.

Охрана на входе к серверным комнатам

Здания оборудованы турникетами и охраной на посту. Посетители обязаны получить гостевые пропуски, которые дают доступ только в разрешенные зоны.

Постоянное наблюдение за стойками

Ограниченный доступ к данным

Культура информационной безопасности

Обучение и внедрение новых практик

Автоматизация настроек

Используем автоматизацию для управления настройками сети, чтобы снизить влияние человеческого фактора и обеспечить единообразие конфигураций.

Ограничение доступа к сети управления

Изоляция проектов и бесплатная защита DDoS

Модульный сервисный подход в разработке

Безопасное удаление данных

Физически и логически изолируем сервисы, используемые нами для разработки и развертывания продуктов, от клиентских сервисов.

Изоляция клиентской инфраструктуры

Тщательно следим за удалением данных наших клиентов, когда они прекращают пользоваться нашими продуктами. В облачной среде этот процесс автоматизирован.

Тройная репликация данных в облаке

Пентесты и защита от утечек данных

Протоколы шифрования и двухфакторная аутентификация

Распределение ответственности между клиентом и Servercore

Зона ответственности клиента

Безопасность и работоспособность собственных приложений и данных

Выбор и настройка ОС для работы в инфраструктуре проекта

Мониторинг состояний внешних портов

Инициация масштабирования и управления ресурсами

Сохранение данных и резервных копий

Зона ответственности Servercore

Зона ответственности клиента

Управление рисками

Безопасность собственных приложений и данных

Выбор и настройка ОС для работы в инфраструктуре проекта

Мониторинг состояний внешних портов

Инициация масштабирования и управления ресурсами

Зона ответственности Servercore

Зона ответственности клиента

Подключение к базе данных

Управление пользователями

Структурирование данных

Оптимизация запросов

Масштабирование кластера

Зона ответственности Servercore

Зона ответственности клиента

Создание и поддержка приложений

Управление кластером Kubernetes

Управление рабочими нодами

Инициация масштабирования и обновления

Зона ответственности Servercore

Зоны доступности и партнерские дата-центры

Лицензии и сертификаты Servercore

Сертификат PCI DSS

Сертификат ISO 27001

Лицензия на сеть передачи данных

Сертификат стандарта O'z Dst 2875:2014

Сертификат PCI DSS

Сертификат Tier III Design от Uptime Institute

Сертификат Tier III Facility от Uptime Institute

Сертификат ISO 27001

Сертификат PCI DSS

Сертификат Tier III Design от Uptime Institute

Сертификат ISO 27001

Продукты для создания надежной инфраструктуры

Облачные серверы

Выделенные серверы

Managed Kubernetes

Облачные базы данных

Мониторинг территории  24/7

Распределение ответственности  между клиентом и Servercore

Безопасность и работоспособность собственных  приложений и данных

Лицензии и сертификаты  Servercore

Продукты для создания надежной инфраструктуры