Наша инфраструктура безопасности

Инфраструктура безопасности Nettescil использует несколько уровней защиты для хостинга, reseller hosting, VPS/VDS, выделенных серверов, доменов, почты и лицензий. Безопасность не определяется одним продуктом или firewall. Физический доступ, сеть, сервер, панели управления, учетные записи, обновления, журналы и обработка инцидентов должны рассматриваться вместе.

Многоуровневая защита

Дополнительные меры ограничивают последствия, если один контроль не сработал. Сетевые правила не заменяют надежные пароли, обновленное ПО и безопасный код. Каждая мера должна иметь понятную цель и проверяться после важных изменений.

Серверы и доступ

Физический доступ, питание, охлаждение, обслуживание и права доступа относятся к среде сервера. На уровне системы следует закрывать ненужные порты, ограничивать административные сервисы, устанавливать обновления и проверять журналы. В VPS, VDS и выделенных серверах клиент также отвечает за установленные им сервисы и приложения.

Учетные записи и управление

Клиентская панель, панель управления и серверные аккаунты должны использовать уникальные пароли и отдельных пользователей. Общие пароли администратора, неиспользуемые аккаунты и старые доступы повышают риск. Выдавайте только необходимые права и не передавайте пароли, API-ключи или лицензии в обращениях.

Обновления и злоупотребления

Операционная система, панель, CMS, плагины и темы должны обновляться после проверки совместимости. Неизвестные плагины, взломанное ПО и непроверенные скрипты могут содержать вредоносный код. Спам, фишинг, несанкционированное сканирование и необычный почтовый трафик требуют анализа журналов, задач, файлов и аккаунтов.

Почта, журналы и резервные копии

Безопасность почты включает пароли, доступ, антиспам и DNS. SPF, DKIM и DMARC могут помочь доставке, но не решают все проблемы. Журналы анализируются вместе со временем, IP, пользователем и действием. Резервные копии помогают после удаления или инцидента, однако их объем зависит от продукта и пакета. Для критических данных рекомендуется независимая копия.

Разделение ответственности

При подозрении на инцидент нужно ограничить ущерб, сохранить сведения и определить затронутую услугу. Nettescil поддерживает инфраструктуру и платформу; клиент отвечает за свои приложения, содержимое, аккаунты, пароли и собственные настройки.

Подробнее: Наша инфраструктура, Дата-центр, Сетевая инфраструктура, Политика резервного копирования и Статус сервисов.