Обеспечиваем безопасность облака

Оборудование MWS Cloud Platform находится в ЦОД уровня Tier III

Tier III подразумевает возможность ремонта и модернизации без отключения оборудования и остановки работы дата-центра

ЦОД имеют два энерговвода, активное оборудование резервируется по схеме N+1, а потоки — по 2N

Мы гарантируем отказоустойчивость по SLA до 99,95%

Доработали опенсорсные инструменты и создали свои, чтобы передавать только важные замечания разработчикам

Помимо CVE, поддерживаем собственную БД уязвимостей, что позволяет быстро реагировать на появление новых угроз

Предоставляем командам рекомендации по устранению и недопущению уязвимостей

В единой системе оцениваем состояние проектов: видим, какие есть замечания у проекта, и реагируем при возникновении критических проблем

Собираем правила со всех доступных источников, пишем свои, вручную валидируем, чтобы не было ложных срабатываний

Выдаём минимально необходимый набор прав доступа для выполнения задачи

Используем open-source решения там, где они уместны, и дорабатываем их под свои нужды при необходимости

Разработчики совместно со специалистами по безопасности контролируют все важные изменения систем

Проводим пентесты (тестирование систем на устойчивость к проникновению) и red teaming (комплексную имитацию реальных атак с целью оценки кибербезопасности систем)

Собираем события из компонентов облачной платформы и передаём их в SOС

Анализируем срабатывания и реагируем на потенциальные угрозы в режиме 24/7

Используем механизмы шифрования в памяти процессов, при передаче по сети и при хранении на дисках и других накопителях

Позволяют при чтении проверить, не были ли данные изменены или повреждены, а также защитить строки и объекты от подмены