Мы выбрали облачные инфраструктуры Amazon Web Services (AWS) и Microsoft Azure для хостинга онлайн-решений.
Amazon Web Services
Amazon Web Services (AWS), мировой лидер решений в облачной инфраструктуре, предназначенный для предоставления гибкой, надежной, масштабируемой и безопасной среды облачных вычислений с производительностью глобальной сети высокого качества.
AWS предоставляет защищенные центры обработки данных по всему миру. Актуальную информацию о глобальной инфраструктуре AWS вы можете найти тут. Центры обработки данных AWS защищены от неавторизованного физического доступа и опасностей для окружающей среды с помощью ряда мер безопасности.
Вы можете найти больше информации о центрах обработки данных AWS и мерах безопасности тут.
Microsoft Azure
Облачная инфраструктура Microsoft Azure предназначена для сближения приложений с пользователями по всему миру, сохранения данные резидентов и предоставления всесторонних возможностей обеспечения соответствия и обеспечения устойчивости для клиентов. Вы можете найти актуальную информацию о глобальной инфраструктуре Microsoft Azure тут.
Центры обработки данных Microsoft спроектированы и используются таким образом, что строго контролируют весь физический доступ к областям, где хранятся данные клиентов. Обширные уровни защиты включают, например, запрос и одобрение доступа, контрольные точки безопасности на каждом объекте и проверку всех, кто входит на объекты.
Вы можете найти больше информации о центрах данных Azure и о мерах безопасности тут.
Облачная безопасность
Безопасность облака и данных - это совместная ответственность поставщика облачной инфраструктуры и клиента, использующего облачное решение. В нашем случае это означает, что мы доверяем Amazon Web Services и Microsoft Azure в управлении безопасностью облачной инфраструктуры и несем ответственность за безопасность в облачной среде.
В Trimble мы обеспечиваем безопасность инфраструктуры и высокую доступность наших облачных решений, внедряя и применяя лучшие отраслевые практики для инфраструктуры. Это включает усиленные хосты Linux с автоматическим исправлением, изолированным VPC, шифрованием данных, контроль доступа на основе ролей и группы безопасности. По возможности мы используем управляемые сервисы, такие как AWS Shield и AWS WAF Protection. У нас есть 24x7 SOC команды для мониторинга оповещений в наших решениях.
Подробнее об облачной безопасности вы можете прочитать AWS Whitepapers & Guides и Azure Security white papers.
GeoLite2
Эти решения включают данные GeoLite2 созданные MaxMind, доступные на https://www.maxmind.com.