Para reduzir ao mínimo os riscos de segurança, é necessária uma abordagem holística da segurança. Nossos processos de segurança nascem de uma definição clara das ameaças ao nosso sistema.
Nossa plataforma e processo de segurança alavancam vários níveis de segurança - consistindo em Sistemas e Equipamentos de Segurança1 combinados com Procedimentos e Práticas de Segurança2 e Processos de Auditoria3, para garantir segurança inigualável para todos os serviços que prestamos. A plataforma aborda a segurança em 7 níveis diferentes
Nossas parcerias globais de datacenter são resultado de um processo abrangente de due diligence. Segurança e estabilidade são duas das variáveis mais importantes em nosso processo de due diligence. Todos os datacenters são equipados com câmeras de vigilância, fechaduras biométricas, políticas de acesso baseadas em autorização, acesso limitado ao datacenter, pessoal de segurança e equipamentos, processos e operações de segurança padrão semelhantes.
O que nos separa, no entanto, é o fato de que nosso processo de due diligence também incorpora uma medida de proatividade demonstrada pelo datacenter em relação à segurança. Isso é medido pela avaliação de práticas anteriores, estudos de caso de clientes e a quantidade de tempo que o datacenter dedica à pesquisa e estudo de segurança.
Nossas implementações de infraestrutura global incorporam mitigadores de DDOS, sistemas de detecção de intrusão e firewalls tanto na borda quanto no nível do rack. Nossas implantações resistiram a tentativas frequentes de hackers e DDOS (às vezes até 3 em um único dia) sem qualquer degradação.
Proteção de firewall - Nosso sistema de proteção de firewall 24 horas por dia protege o perímetro e oferece a melhor primeira linha de defesa. Ele usa tecnologia de inspeção avançada e altamente adaptável para proteger seus dados, site, e-mail e aplicativos da Web, bloqueando o acesso não autorizado à rede. Ele garante conectividade controlada entre os servidores que armazenam seus dados e a Internet por meio da aplicação de políticas de segurança elaboradas por especialistas no assunto.
Sistema de detecção de intrusão de rede - Nosso sistema de detecção, prevenção e gerenciamento de vulnerabilidades de intrusão de rede oferece proteção rápida, precisa e abrangente contra ataques direcionados, anomalias de tráfego, worms "desconhecidos", spyware/adware, vírus de rede, aplicativos não autorizados e outras explorações de dia zero. Ele usa processadores de rede ultramodernos de alto desempenho que realizam milhares de verificações em cada fluxo de pacotes simultaneamente, sem aumento perceptível na latência. À medida que os pacotes passam por nossos sistemas, eles são totalmente examinados para determinar se são legítimos ou prejudiciais. Esse método de proteção instantânea é o mecanismo mais eficaz para garantir que ataques prejudiciais não atinjam seus alvos.
Proteção contra ataques distribuídos de negação de serviço (DDoS) - A negação de serviço é atualmente a principal fonte de perdas financeiras devido ao cibercrime. O objetivo de um ataque de negação de serviço é interromper suas atividades comerciais, interrompendo a operação de seu site, e-mail ou aplicativos da web. Isso é conseguido atacando os servidores ou a rede que hospedam esses serviços e sobrecarregando os principais recursos, como largura de banda, CPU e memória. Os motivos típicos por trás desses ataques são extorsão, direitos de se gabar, declarações políticas, concorrência prejudicial etc. Praticamente qualquer organização que se conecta à Internet é vulnerável a esses ataques. O impacto nos negócios de grandes ataques DoS sustentados é colossal, pois levaria a lucros cessantes, insatisfação do cliente, perda de produtividade etc. devido à indisponibilidade ou deterioração do serviço. Na maioria dos casos, um ataque DoS pode até levar você à maior fatura de excesso de largura de banda que você já viu.
Nosso sistema de proteção de negação de serviço distribuído fornece proteção incomparável contra ataques DoS e DDoS em suas infraestruturas voltadas para a Internet, ou seja, seus sites, e-mail e aplicativos da Web de missão crítica, usando tecnologia de ponta sofisticada que se aciona automaticamente como assim que um ataque é lançado. O sistema de filtragem do mitigador de DDoS bloqueia quase todo o tráfego fraudulento e garante que o tráfego legítimo seja permitido na maior extensão possível. Esses sistemas protegeram perfeitamente vários sites da Web contra grandes interrupções de serviço causadas por ataques simultâneos de até 300+ Mbps no passado, permitindo assim que as organizações se concentrem em seus negócios.
Sistema de detecção de intrusão baseado em host - Com o advento de ferramentas capazes de contornar sistemas de defesa de perímetro de bloqueio de portas, como firewalls, agora é essencial para as empresas implantar o Sistema de Detecção de Intrusão baseado em Host (HIDS), que se concentra no monitoramento e análise dos componentes internos de um sistema de computação. Nosso sistema de detecção de intrusão baseado em host auxilia na detecção e identificação de alterações no sistema e nos arquivos de configuração - seja por acidente, adulteração maliciosa ou intrusão externa - usando scanners heurísticos, informações de log do host e monitorando a atividade do sistema. A descoberta rápida de alterações diminui o risco de danos potenciais e também reduz os tempos de solução de problemas e recuperação, diminuindo assim o impacto geral e melhorando a segurança e a disponibilidade do sistema.
Padronização de Hardware- Padronizamos os fornecedores de hardware que possuem um histórico de altos padrões de segurança e suporte de qualidade. A maioria de nossos parceiros de infraestrutura e datacenter usa equipamentos da Cisco, Juniper, HP, Dell etc.
Nossos aplicativos são executados em inúmeros sistemas com diversos softwares de servidor. Os sistemas operacionais incluem vários tipos de Linux, BSD, Windows. O Server Software inclui versões e variações de Apache, IIS, Resin, Tomcat, Postgres, MySQL, MSSQL, Qmail, Sendmail, Proftpd etc.
Aplicação oportuna de atualizações, correções de bugs e patches de segurança - Todos os servidores são registrados para atualizações automáticas para garantir que sempre tenham o patch de segurança mais recente instalado e que quaisquer novas vulnerabilidades sejam corrigidas o mais rápido possível. O maior número de invasões resulta da exploração de vulnerabilidades conhecidas, erros de configuração ou ataques de vírus onde as contramedidas já ESTÃO disponíveis. De acordo com o CERT, os sistemas e redes são afetados por esses eventos, pois eles "não implantaram consistentemente" os patches que foram lançados.
Compreendemos totalmente a necessidade de processos de gerenciamento de patches e atualizações fortes. À medida que os sistemas operacionais e o software de servidor se tornam mais complexos, cada versão mais nova está repleta de falhas de segurança. Informações e atualizações para novas ameaças de segurança são lançadas quase diariamente. Construímos processos consistentes e repetíveis e uma estrutura confiável de auditoria e relatórios que garante que todos os nossos sistemas estejam sempre atualizados.
Verificações de segurança periódicas - Verificações frequentes são executadas usando software de segurança de nível empresarial para determinar se algum servidor possui alguma vulnerabilidade conhecida. Os servidores são verificados nos bancos de dados mais abrangentes e atualizados de vulnerabilidades conhecidas. Isso nos permite proteger proativamente nossos servidores contra ataques e garantir a continuidade dos negócios, identificando falhas de segurança ou vulnerabilidades antes que ocorra um ataque.
Processos de teste de pré-atualização - As atualizações de software são lançadas com frequência por vários fornecedores de software. embora cada fornecedor siga seus próprios procedimentos de teste antes do lançamento de qualquer atualização, eles não podem testar problemas de interoperabilidade entre vários softwares. Por exemplo, uma nova versão de um banco de dados pode ser testada pelo fornecedor do banco de dados. No entanto, o impacto da implantação desta versão em um sistema de produção executando vários outros softwares de FTP, Mail, Web Server não pode ser determinado diretamente. Nossa equipe de administração do sistema documenta a análise de impacto de várias atualizações de software e, se alguma delas for considerada de alto risco, será testada primeiro em nossos laboratórios antes da implantação ao vivo.
Todo o software aplicativo usado na plataforma é construído por nós. Não terceirizamos o desenvolvimento. Quaisquer Produtos ou Componentes de terceiros passam por procedimentos abrangentes de treinamento e teste, onde todos os elementos de tais produtos são detalhados e o conhecimento sobre sua arquitetura e implementação é transferido para nossa equipe. Isso nos permite controlar completamente todas as variáveis envolvidas em qualquer Produto em particular. Todos os aplicativos são projetados usando nosso Processo de Engenharia de Produto proprietário, que segue uma abordagem proativa em relação à segurança.
Cada aplicativo é dividido em vários componentes, como Interface do usuário, API principal, Banco de dados de back-end, etc. Cada camada de abstração tem suas próprias verificações de segurança, apesar das verificações de segurança realizadas por uma camada de abstração superior. Todos os dados confidenciais são armazenados em um formato criptografado. Nossas práticas de engenharia e desenvolvimento garantem o mais alto nível de segurança em relação a todos os softwares aplicativos
O elo mais fraco da cadeia de segurança são sempre as pessoas em quem você confia. Pessoal, equipe de desenvolvimento, fornecedores, essencialmente qualquer pessoa que tenha acesso privilegiado ao seu sistema. Nossa abordagem de segurança holística tenta minimizar o risco de segurança causado pelo "fator humano". As informações são divulgadas apenas com base na "necessidade de saber". A autorização expira após a expiração do requisito. O pessoal é treinado especificamente em medidas de segurança e a importância de observá-las.
Todos os funcionários que têm privilégios de administrador em qualquer um de nossos servidores passam por uma verificação abrangente de antecedentes. As empresas que omitem isso estão colocando em risco todos os dados confidenciais e importantes de seus clientes, pois não importa quanto dinheiro seja investido em soluções de segurança de ponta, uma contratação errada - ter a quantidade certa de acesso - pode causar danos maiores do que qualquer ataque externo.
Em uma vasta implantação de servidores distribuídos globalmente, os processos de auditoria são necessários para garantir a replicação e a disciplina do processo. Todos os servidores estão sendo corrigidos regularmente? Os scripts de backup são executados o tempo todo? Os backups externos estão sendo alternados conforme desejado? As verificações de referência apropriadas estão sendo realizadas em todo o pessoal? O equipamento de segurança está enviando alertas oportunos?
Essas e muitas outras perguntas são verificadas regularmente em um processo fora de banda que envolve investigação, pesquisas, tentativas de hackers éticos, entrevistas etc. Nossos mecanismos de auditoria nos alertam para uma falha em nossos processos de segurança antes que ela seja descoberta por usuários externos.
Todos os direitos reservados para Order-Boxes Tecnologia LTDA. CNPJ: 48.630.892/0001-30