Cloud Security Services (CSS)

В основе CSS – K2 Cloud, облачная платформа собственной разработки, реализованная с учетом требований безопасности. В платформу встроены базовые сервисы защиты:

• группы безопасности (Security Groups, SG) описывают правила фильтрации трафика на сетевых интерфейсах экземпляров, подключенных к подсети; действуют как виртуальный межсетевой экран (stateful firewall);
• списки контроля доступа (Access Control List, ACL) действуют как межсетевые экраны на уровне подсетей (stateless firewall);
• сервис управления пользователями, ролями, проектами (IAM);
• журнал действий (CloudTrail, CT) позволяет хранить и исследовать записи о действиях, совершенных пользователями (выполненных запросах API);
• управление SSH-ключами виртуальных машин;
• виртуальное частное облако (Virtual Private Cloud, VPC) предоставляет изолированную сетевую среду для запуска сервисов; аналог виртуального маршрутизатора;
• транзитные шлюзы позволяют организовать взаимодействие между ресурсами в различных VPC;
• внешние сети соединяют инфраструктуру в K2 Cloud с удаленной инфраструктурой; для обеспечения отказоустойчивости создаются два туннеля, которые терминируются в разных зонах доступности;
• резервное копирование автоматизирует создание резервных копий экземпляров;
• DNS как сервис позволяет создавать и администрировать зоны DNS и ресурсные записи внутри них; 
• мониторинг контролирует в реальном времени параметры экземпляров, дисков, Auto Scaling Groups и бакетов.

В соответствии с требованиями стандартов безопасности K2 Cloud регулярно проходит внешние и внутренние тестирования на проникновения.

Однако необходимо понимать, что для надежной защиты данных и приложений в облаке может также потребоваться подключить сервисы второго слоя CSS.

Выбор сервисов защиты ИТ-инфраструктуры и данных в облаке определяется требованиями регуляторов и/или внутренними документами в части защиты информации, которым должна следовать ваша организация, а также внутренними корпоративными политиками и правилами по размещению информационных систем в облаке.

В текущей ситуации компании любого масштаба и в любых отраслях рискуют оказаться жертвой атак злоумышленников. Для того чтобы обезопасить себя, недостаточно развернуть технические средства защиты. Нужно постоянно отслеживать все события ИТ-безопасности, что сложно делать в ручном режиме. Поэтому мы рекомендуем всем без исключения заказчикам подключать сервис мониторинга и реагирования (SOC).

Формируя стратегию безопасности вашей ИТ-инфраструктуры и данных в облаке, мы анализируем все потенциальные риски и угрозы и предлагаем организационные меры и технические средства защиты, которые гарантированно обезопасят вашу облачную среду.