DTM CORE Cloud - Funciones de seguridad avanzadas y cumplimiento de normativas
12/03/2018
Los sistemas cloud de Dinamica Generale están protegidos por seis niveles de seguridad diseñados para ofrecer la máxima seguridad combinada con el mejor rendimiento de acceso:
-
Redundancia del servidor y tolerancia a fallos
-
Seguridad perimetral de hardware (firewall)
-
Seguridad perimetral del software (inspección de aplicaciones)
-
Seguridad de aplicaciones nativas (seguridad de aplicaciones)
-
Aislamiento de sesiones administrativas
-
Almacenamiento multimodal distribuido geográficamente
Firewall Stormshield certificado por la OTAN con funciones de filtrado de puertos e inspección de aplicaciones
La inspección de aplicaciones analiza todas las formas de comunicación entre servidores y clientes, con la ayuda de patrones bien conocidos, discrimina el tráfico legítimo al cerrar las conexiones de tráfico no reconocidas. El cortafuegos también rastrea el número de conexiones por segundo desde una dirección IP a un servicio en particular y el número de conexiones globales por tiempo. Si estos parámetros están fuera de los valores máximos tolerados (calculados utilizando algoritmos de tráfico operativo medio), el cortafuegos inicia la mitigación y reducción de la carga evitando o reduciendo de otro modo las capacidades de un ataque DoS o DDoS. Para manejar adecuadamente la carga en horas pico, el cortafuegos consiste en un grupo de dispositivos que pueden equilibrar de forma independiente la carga operativa maximizando la velocidad de análisis..Almacenamiento multimodal
Para asegurar la persistencia de los datos y para remediar situaciones de errores humanos o caídas impredecibles del sistema en todos los datos, se realizan dos tipos diferentes de copias de seguridad remotas en pocas horas: una copia de seguridad de toda la copia de seguridad del servidor que "duplica" el estado de todo el servidor y una copia de seguridad de la parte de datos del cliente que puede mantener la persistencia de la base de datos y los datos para clientes individuales.
Todas las copias de seguridad son historizadas y realizadas en ubicaciones remotas (sitios internacionales), garantizando la seguridad de los datos incluso en caso de desastres naturales u otros eventos que puedan comprometer la estructura del Centro de datos donde se encuentran los servidores. Todas las copias de seguridad también se transfieren y se cifran con una clave AES de 256 bits conocida sólo por la dirección de la empresa.
Dinamica Generale utiliza empresas externas y certificadas que realizan Pruebas de penetración al sistema Cloud para garantizar el nivel más alto de seguridad y mantener el cloud siempre actualizado y seguro.