Sécurité physique

Nous protégeons vos informations, votre identité, vos applications et vos appareils, en répondant aux exigences fondamentales de sécurité et de conformité. Ces installations peuvent fournir un support de niveau opérateur avec un accès haut débit gigabit, haute capacité et multicanal. Une surveillance 7*24 heures élimine les risques de sécurité, un système de contrôle d'accès par balayage des pupilles, une vidéosurveillance couvrant l'ensemble des installations et les zones environnantes ; des installations équipées d'une protection contre les chocs, le vent, le feu et les inondations ; un contrôle de l'humidité et de la température en temps réel ; un système de refroidissement redondant (N 1) ; un système CPS/UPS redondant (N 1) ; une unité de distribution d'énergie redondante (PDU) ; un système d'arrosage à poudre à double alarme, à double verrouillage, multizone et d'alerte.

Contrôle d'accès

Le parefeu physique et les routeurs de périphérie qui entourent l'IDC professionnel bloquent les protocoles inutilisés ; le double parefeu interne isole les communications entre les applications et la couche de base de données ; des capteurs de détection des intrusions en temps réel sont répartis sur l'ensemble du réseau interne et signalent les événements au système de gestion des événements de sécurité ; enfin, des fournisseurs de services tiers analysent le réseau de l'extérieur en temps réel et envoient des alertes dès que des modifications de la configuration de base sont détectées.

Sauvegarde des données

Chaque centre de données adopte tour à tour la sauvegarde incrémentielle et la sauvegarde complète pour sauvegarder toutes les données sur bande, et la sauvegarde est clonée vers un fichier d'archive sur bande sécurisé via une liaison sécurisée. Chaque centre de données effectue une réplication en temps réel sur disque et une réplication des données en temps quasi réel entre le centre de données de production et le centre de reprise après sinistre. Les données sont transmises par un lien crypté. Le plus haut niveau de sauvegardes de reprise après sinistre hors site, des garanties matérielles multiples, des mécanismes de reprise après sinistre et un cryptage à permissions multiples pour empêcher toute suppression manuelle.

Protection des données

Le département de la sécurité de l'information est chargé de surveiller les notifications envoyées par différents canaux et les alarmes envoyées par le système interne afin de détecter les menaces en temps utile et de prendre les mesures de gestion correspondantes. La connexion de l'environnement CloudCC utilise le certificat numérique SSL CA de l'autorité professionnelle mondiale GeoTrust, mis en œuvre via SSL 3.0/TLS 1.0, et la connexion adopte la technologie de cryptage 256 bits. La connexion est chiffrée à l'aide de AES_256_CBC, tout en utilisant SHA1 pour l'authentification des informations et DHE_RSA comme mécanisme d'échange de clés. Les utilisateurs peuvent ainsi se connecter en toute sécurité à notre service et l'utiliser via leur navigateur.

Protection juridique

Les utilisateurs payants signeront un accord de confidentialité des données avec CloudCC afin de protéger légalement vos données.

Certification de sécurité

CloudCC Inc. a passé les tests de sécurité de nombreuses organisations professionnelles dans le monde. En 2013, elle a passé les tests de sécurité de NESSUS au RoyaumeUni et d'ACUNETIX aux ÉtatsUnis. Le système avancé de détection et de défense antiintrusion empêche efficacement les pirates, avec la technologie de cryptage des institutions bancaires et financières du plus haut niveau, des mesures de sécurité méticuleuses et des mécanismes d'audit.