Easy Project Global Cloudに関するすべて

ミッション

すべてのクライアントが明らかによく眠るようにすることは、完全に安全で運用可能なデータセンターだけでは終わりません。 過去10年間に日常的に扱っている情報を最大限に取り扱う必要があることを認識するのに十分な期間、私たちはサービスを提供してきました。

違反や同様の不快な事態が発生したことは一度もないことを嬉しく思います。 私たちがそれを期待できるのなら、私たちはそれを防ぎます。 そのような声明がすべての大切なお客様にとって十分ではない場合でも、私たちは驚かないでしょう。 あなたのデータ、プライバシー、そしてビジネス全体を保護するために私たちが何をしているのかを探っても大歓迎です。

ログイン

セキュリティの問題は、ユーザー自身から始まります。 私たちはあなたのデータを保護することができて幸せですが、あなたがそれに協力する必要があることは確かです。 知識と意識が鍵となります。

クライアントのほとんどがそれらをよく知っていても、私たちは以下の行動をとることを提案したいと思います。 転ばぬ先の杖。

• 各ユーザーに個別のログイン認証情報を設定します。
• 2 要素認証をセットアップする - XNUMXFA は、すべてのデプロイ ソリューションで完全にサポートされています。 
• 他人とパスワードを共有しないでください - 特にオンラインではありません。
• パスワードを設定（または変更）するときは、一連の規則に従ってください。
• 11 +文字
• 年に1回はそれらを変更してください。
• 古いパスワードを「リサイクル」しないでください。
• ユーザー名とパスワードの両方と同じテキストを使用しないでください。
• ユーザーが一時停止された後、ユーザーのアカウントが無効になっていることを確認してください。
• 古いパスワードが危険にさらされていると思われる場合は、新しいパスワードとAPIキーを生成します。
• ユーザーが自分の資格情報を自分で変更し、そのために電子メールやチャットを使用しないようにしてください。

Easy Software製品には、aのオプションが付属しています。 定期的にユーザーのパスワードを強制的に変更する （から選択する7つの期間のうちの1つ）。 それだけでは終わりません。 設定するオプションを含めました ユーザーのパスワードの必要な長さ 私達の顧客の必要性を収容するため。

前述のとおり 2FA は、すべての展開ソリューションで完全にサポートされています、これに関する詳細情報を入手できます ドキュメントページ.

収納スペース

何千ものクライアントを持つことで、すべてのクライアントがメガバイト不足に悩まされることがないように、ストレージスペースの全体的な使用状況を監視することができました。 クライアントは提供されます 50GBの記憶スペース アプリケーションごとに。

ただし、すべてのクライアントが確実に処理されるようにする必要があります。 より大きなサイズのファイルを保存し続ける必要がある場合は、アカウントマネージャーに連絡するか、salesteam @ easysoftware.comに電子メールを送信してください。 私たちのチームはいつでも喜んで引き継ぎ、それを実現します。

バックアップ

誰も予測できないと予測することはできません。 このようなリスクがどれほど低くても、問題が発生する可能性があるという事実も受け入れなければならないため、これについては他社と同じです。 データの到達範囲については後述しますが、まず保証するプロセスを確立する必要があります。 クライアントのデータは削除されません.

地理的に離れた場所にあるデータセンターで作業することで、すべてのことを確認できます。 バックアップは常に複数の場所に保存されます。 これは自然災害からの大きな予防策として機能し、私たちのホスティングが失敗しないことを確実にするためのさらに別のステップを表しています。

データベースのバックアップは 2 時間ごとに作成されます。 直近 3 日間のすべてのバックアップが保存されます。 過去 24 日以上からは、XNUMX 日に XNUMX つのバックアップのみが保存されます。 添付ファイル (ファイル) のバックアップは XNUMX 時間ごとに作成されます。 私たちにとって、要求に応じてロールバックを実行するオプションをクライアントに提供することが重要です。そのため、これらのバックアップは 少なくとも2ヶ月間保存 作成された後。

バックアップは、転送中と物理ディスクに保存されている間の両方で暗号化されます。

データリーチ

すべてがつながっています。 全体的なシステムは、その最も弱いリンクと同じくらい強いだけで、私たちはそれをよく知っています。 短期間でクライアントを稼働させることができなければ、すべてのバックアップと約束は意味がありません。 大きな問題が発生した場合 データベース自体を15分以内にアップロードすることができます。 私たちのサーバー管理者がプロセスを開始した瞬間から。 可能な限り早く実用的なアプリケーションを提供することが重要であるため、ファイルの別々のアップロードが同時に行われています。 すべてのクライアントのファイルを移行するのにかかる時間は、合計サイズに大きく左右されるため、数分かかることがあります。 10GBのファイルの移行には約15分かかります。

99.9％の長期稼働時間は定期的に達成されています。

フェイルオーバー

クライアントの継続性を確実に管理する際には、誤動作したハードウェアを迅速に交換できることが、他のハードウェアと同様に重要です。 データは RAID 1 ストレージノードのミラーリング 2枚のディスクに。 アプリケーションは実行し続けます 少なくとも1枚のディスクが動作している限り.

また、既存のマシンに修復不可能な損傷が発生した場合に備えて、バックアップ マシン全体を配備できるよう準備しています。

データプライバシー

アプリケーションへのユーザーのアクセス権は システム内で設定されている権限によって制限されます。。 当社の製品のこの部分は、それが適切なプロジェクト管理の必要な部分であるため、非常に複雑です。 クロスサイトスクリプティング（XSS）が防止されました 必要に応じて、残りは上記の権限によって処理されます。

アプリケーションへのアクセスはすべて通過します トンネリングプロトコル（SSL） 同時に データベースは暗号化されたディスクに保存されています. SSH-2暗号化 バックアップ転送に使用されます。

ファイアウォールシステムを通過できるのは、HTTPおよびHTTPSアクセスのみです。 すべてのHTTPリクエストはすぐにHTTPSにもリダイレクトされます。

恒久的なサポートとメンテナンス

私たちのクラウドでホストされているクライアントは、私たちのサーバーホットラインの運用番号24 / 7の番号を受け取ります。 しかしながら、我々はこの線が我々の側によって引き起こされた重大な問題に役立つことを強調したい。 他の目的のためにこの番号を呼び出すと、それを使用するための承認が失われる可能性があります。

言うまでもなく すべてのアプリケーションは常に監視されています 問題が発生した場合には即時レポートが生成されます。 これにより、エンドユーザーに影響を与えることなく、大部分の問題を解決できます。

このような監視はアプリケーションだけには関係ありません。 すべてのハードウェアも常に制御下にあります。 ユーザーがアプリケーションの応答時間が長くなる前にパフォーマンスの向上を提案できるため、これは大規模クライアントには不可欠です。 すべてのクライアントに最適化された設定.

これらのサービスは、 初期設定と継続的な管理、プライベートクラウドの標準価格に含まれています。 あなたは私たちの価格ページでそれを見つけることができるか、あなたのアカウントマネージャーに手を差し伸べてさらに情報を要求することができます。

インフラストラクチャのメンテナンスウィンドウ

上の 毎月の基準、インフラストラクチャは最新の最適化とセキュリティパッチで更新されます。 さらに、予期しないイベントに基づいてアドホック更新が実装される場合があります。 このプロセスは、すべてのクラウドサービスプロバイダーが最高レベルで安定性と安全性を確保するために絶対に必要です。 このような更新には、いわゆる 計画メンテナンス時間、これはサーバー（およびそのアプリケーション）にアクセスできない夜の時間です。 もちろん、これは、 しない データが失われます。

Easy Cloud のメンテナンス時間枠は次のとおりです。 午前1時～午前4時 データセンターのタイムゾーンに合わせてください (上の地図を参照)。アプリケーションを別のタイムゾーンに移動したい場合は、サポートまでご連絡ください。

クラウドITのダイナミックな世界では、重要なニュースに対する迅速かつ柔軟な対応が必要です。 したがって、事前にユーザーに通知することなく、できるだけ早く更新が必要になる場合があります。 この期間内に操作が行われることを保証します。 そして、ダウンタイムをできる限り短くするために常に最善を尽くしています。

柔軟性

私たちは常に製品とサービスの両方で柔軟性のファンでした。 プライベートクラウドでホストすることを選択した場合、ホスティングを変更する方法を探ります。

私たちはこれまでにVPNの要求に何度か遭遇しました。 しかし、そのようなクライアントとのいくつかの協議の後、HTTPSはすでに同じ目的をより効果的に果たしているので、それが余分な使用法をもたらさないことに常に同意しています。 私達はまだそれがある場合には厳密な要求を表すかもしれないことを理解しているので、このサービスは私たちのプライベートクラウドで提供することができます。 手を差し伸べる！

GDPRへの準拠

GDPRの要件と推奨事項によれば、上記のようにデータセキュリティで十分です。

EasySoftwareはEasySoftwareのクライアントのデータを管理しないことに注意してください。 したがって、利用規約に従って、クライアントはEasySoftware製品で収集されたデータのレベルでGDPRに準拠する場合があります。 これに違反すると、サービスが直ちに停止される可能性があります。

Easy Software製品は、GDPRの要求に応じて、要求に応じてデータを制限、消去、または削除するためのすべてのツールをユーザーに提供します。

Easy Softwareは正式な要請により、データの制限、消去、削除を余儀なくされる可能性があることに注意してください。 Easy Softwareの方針は、Easy Softwareが必須のデータ変更を直接実行しなければならなくなる前に、クライアントに必要なアクションを実行するのに十分な時間を提供することです。

データセンター

複数のハイエンドデータセンター、以下の説明のすべての条件を満たすパラメータ

すべてのデータセンターが適切な認定を受けています

自然災害による永久的な被害を防ぐための地理的に離れたデータセンター

有刺鉄線、監視およびセキュリティシステムが設置されている

制限されたアクセス、徹底した検証システム、24時間年中無休の人間の存在

XNUMXつの独立した電源、XNUMXつのネットワーク接続、ネットワークルーム

施設のセキュリティ

これらの施設を侵害する試みが行われることは非常に予想外ですが、クライアントのデータが常に安全であることを確認することが私たちの義務であると考えています。 データセンターへのすべてのアクセスは厳密に監視され、プロパティのすべての境界は有刺鉄線の柵を使用して保護されています。 これは、ビデオ監視および動き検出システムとともに、侵入を防ぐように設計されています。 セキュリティチームは、適切な安全性を保証するために設定されたすべてのテクノロジーをサポートするために、24時間年中無休で現場にいます。

スタッフは厳格なセキュリティ手順に従う必要があります。 すべての従業員は、アクセスと許可を制限するRFIDネームバッジを受け取ります。これは、セキュリティドアを通過する前に必要です。 アクセス権は定期的に見直されます。

電気供給とネットワーク

2つの別々の電源 UPS装置（装置ごとに250 kVA）を備えた電力データセンター 発電機によるバックアップ サーバーが常にアクセス可能であることを確認するための48時間の初期の自律性を持ちます。 サーバー範囲のいくつかはまた装備されています 二重電源と二重ネットワークカードインフラストラクチャが端から端まで冗長であることを確認します。

光ファイバーネットワークは、社内のエンジニアチームによってインストールおよび維持される最先端の技術によって世界中に展開されています。 また、障害や重大な問題のリスクを排除するために、複数のセキュリティ対策が講じられている、まったく冗長な方法でネットワークを構築することも選択されました。 このような冗長性により、クライアントのデータは最短経路をたどることができ、全体の応答時間は著しく短くなります。

少なくとも 2個別ネットワーク接続 プロバイダの機能停止による問題を防ぐために、各データセンター内で管理されています。 もあります 2ネットワークルーム 同じ目的を果たすために互いに引き継ぐことができる。

認定証

クライアントが必要としていることは理解できます 複数の認証 データセンターのデータを安全に保つ能力の証明として。 当社のデータセンターが保持している認定のリストは次のとおりです。

• PCI DSSレベル1
• ISO / IEC 27001：2013
• SOC 1 Type IIおよびSOC 2 Type II
• クラウドセキュリティアライアンス（CSA）STARの自己評価

さらに

熱と火は常に高性能技術の敵でした。 持っていることによってトラブルから抜け出すことは非常に重要です 火災を検知して消火するシステムを備えたすべての部屋 すぐに。 すべてのデータセンターは APSAD R4ルール • N4適合認証.

ほとんどのホスティングルームにはエアコンが付いていません。 水冷インストール 代わりに。 このシステムは放出された熱の70％を分散しますが、空冷は残りの面倒を見ます。 これにより、エネルギーコストが半減し、 より生態学的な仕事のやり方.

詳細については、チェックアウトしてください プライベートクラウド。