اقدامات امنیتی پورتال مشتری

داده های شما در محیط های بسیار امن محافظت می شود. بیشتر فروشندگان پورتال مشتری 5 یا 6 لایه امنیتی را ارائه می دهند. راه حل های سایت CPA ، که میزبان پورتال مشتری ما است ، با 14 لایه کامل امنیت از شما محافظت می کند.

1. SAS 70/SSAE 16 دیتاسنتر معتبر

همه دیتاسنرها به طور یکسان نیستند. شما نمی خواهید داده های مشتری خود را با یک دیتاسنتر کم هزینه "ارزان" میزبانی کنید. بهترین دیتاسنرها هر دو SSAE 16 و SAS 70 Type II هستند. این بدان معناست که یک شرکت CPA ویژه آموزش دیده ، یک حسابرسی عمیق را انجام داده است و این واقعیت را نشان می دهد که دیتاسنتر از فرآیندها ، کنترل ها و حفاظت های کافی برخوردار است تا داده های شما را از سرقت ، فساد یا سوء استفاده در امان نگه دارد.

بر خلاف صدور گواهینامه نوع I که فقط یک نقطه خاص از زمان را اندازه گیری می کند. صدور گواهینامه نوع II و امنیت را با گذشت زمان ارزیابی می کند.

قانون Sarbanes-Oxley به کلیه شرکتهای معامله شده عمومی نیاز دارد تا از دیتاسنرهای معتبر SSAE 16/SAS 70 نوع II استفاده کنند. بنابراین شما می توانید از خود به همان شیوه شرکت های معامله شده عمومی از خود محافظت کنید ، زیرا همه سرورهای CPasitesolutions در دیتاسنترهای معتبر SSAE 16/SAS 70 نوع II با کیفیت بالا قرار دارند.

این سرورها در یک مرکز امن ، 24/7 ، در حال محافظت از محفظه با نظارت ویدیویی حساس به حرکت بسته قرار دارند. دسترسی فیزیکی به سرورها فقط به پرسنل مجاز دیتاسنتر محدود است. و کلیه پرسنل توسط موانع احراز هویت بیومتریک فاکتور دوگانه محدود می شوند.

2. ذخیره سازی فایل رمزگذاری شده

تقریباً همه ارائه دهندگان پورتال مشتری داده ها را هنگام انتقال به سرور رمزگذاری می کنند. اما کاری که آنها در انجام آن ناکام هستند ، رمزگذاری داده ها هنگام سرور است. از آنجا که داده ها تقریباً تمام وقت خود را در سرور می گذرانند ، احساس می کنیم لازم است داده ها را در قالب رمزگذاری شده ذخیره کنیم.

اگر این کار آسان بود ، همه این کار را می کردند. ذخیره داده ها در قالب رمزگذاری شده به برنامه نویسی زیادی از متخصصان امنیتی سطح بسیار بالا نیاز دارد. تمام رمزگذاری و رمزگشایی بار سنگینی را در پردازنده های سرور قرار می دهد ، بنابراین می توان حساب های قابل توجهی در هر سرور قرار داد.

این گران است ، اما وقتی در نظر دارید که رمزگذاری مؤثرترین روش تأمین اطلاعات شخصی و شرکتی با توجه به تنظیم کننده های امنیتی شرکت ها و دولت است ، ارزش آن را دارد. در حقیقت ، بسیاری از قوانین حفاظت از داده ها به طور خاص رمزگذاری را به عنوان یک استثناء "بندر ایمن" در قوانین اطلاع رسانی ذکر می کنند ، و برخی از قوانین صریحاً نیاز به استفاده از رمزگذاری دارند.

3. سوء استفاده از نام سطح بالا

به عنوان یک سطح امنیت اضافی ، تمام نام های پرونده ذخیره شده در سرور کاملاً غیرقابل تشخیص هستند. آنها به جای نام های معنادار ، آنها به عنوان مجموعه ای کاملاً تصادفی از شخصیت ها و اعداد ذکر شده اند.

در یک رویداد بسیار بعید که یک هکر راه خود را به سرورهای ما پیدا کند ، آنها می توانند هرگونه احساس پرونده ها را غیرممکن کنند. و به یاد داشته باشید ، آنها نمی توانند محتوای پرونده ها را بخوانند زیرا همه پرونده ها رمزگذاری شده اند.

4- انتقال SSL اجباری

هکرها روشهای زیادی برای رهگیری داده هایی دارند که به طور نامشخص از طریق وب منتقل می شوند. و اکنون با استفاده گسترده تر از لپ تاپ ها و روترهای بی سیم حتی ساده تر است.

بهترین راه برای محافظت از داده های خود انتقال داده ها از طریق یک لایه سوکت ایمن (SSL) است. SSL داده ها را رمزگذاری می کند تا داده ها برای هر کسی که تلاش برای گرفتن آن را انجام می دهد کاملاً بی فایده باشد.

شما همیشه محافظت می شوید زیرا پورتال مشتری به طور خودکار تشخیص می دهد که آیا کاربر در تلاش است اطلاعات را ناامن منتقل کند. سپس پورتال انتقال را تحت یک لایه سوکت ایمن رمزگذاری شده مجبور می کند.

5. محافظت از تزریق SQL

تزریق SQL روشی است که هکرها برای ورود به بانکهای اطلاعاتی استفاده می کنند. هنگامی که در یک پایگاه داده ، یک هکر می تواند به راحتی ویران شود. میلیون ها وب سایت هر ساله با تزریق SQL هک می شوند. حتی وب سایت سازمان ملل متحد اخیراً با استفاده از تزریق SQL هک شد و صدها هزار دلار برای تعمیر هزینه داشت.

پورتال مشتری CPasitesolutions حملات تزریق SQL را کاملاً بی فایده می کند زیرا از "بهترین عمل" تماس های داده های پارامتری استفاده می کند.

6. حفاظت از ورود نیروی بی رحمانه

حملات نیروی بی رحمانه زمانی اتفاق می افتد که یک هکر برنامه ای را بنویسد که برای دستیابی به یک سیستم ایمن از طریق میلیون ها ترکیب مشترک نام کاربری و رمز عبور اجرا می شود.

شما از حملات نیروی بی رحمانه محافظت می شوید زیرا پس از 3 تلاش نادرست ورود به سیستم ، پورتال مشتری از فناوری CAPTCHA استفاده می کند که به یک انسان نیاز دارد تا تصویری را که ظاهر می شود ، بخواند. این برنامه های رایانه ای را از حدس زدن ترکیبات صحیح کاربر و رمز عبور متوقف می کند.

7. سیاست های رمز عبور قوی

گذرواژه های ضعیف "به راحتی ترک خورده" ناامن هستند. پورتال مشتری هرگز به گذرواژه های ضعیف اجازه نمی دهد و به مدیران شرکت اجازه می دهد تا کاربران را ملزم به ایجاد رمزهای عبور کنند که سطح خاصی از قدرت را برآورده کند.

8. فایروال پیشرفته

CPasitesolutions از یک فایروال uTM-1 Edge از یک بازرسی پیشرفته استفاده می کند که با کمترین تعداد درگاه ها محدودیت های IP باز و پیشرفته پیکربندی شده است.

9. اسکنر ویروس زمان واقعی

سرور به طور مداوم برای ویروس ها اسکن می شود و پایگاه داده ویروس هر ساعت به روز می شود.

10. پشتیبان گیری "سرور صلیب" رمزگذاری شده

یکی دیگر از هک های رایج حمله و دسترسی به پشتیبان گیری است. رسانه های پشتیبان اغلب در محیط های "کمتر امن" نگهداری و منتقل می شوند. هکرها این موضوع را می دانند و اغلب راه هایی برای دستیابی به داده های پشتیبان پیدا می کنند.

این امر با پورتال مشتری CPasitesolutions غیرممکن است زیرا پرونده های پشتیبان رمزگذاری شده و در امکانات بسیار ایمن ذخیره می شوند. حتی اگر یک هکر دست خود را به پشتیبان ما برساند ، به دلیل رمزگذاری فایل سطح بالا قادر به دسترسی به هیچ اطلاعاتی نخواهد بود.

11. Fireslayer - انکار محافظت از حمله خدمات

علاوه بر این ، سرورها از انکار حملات خدماتی محافظت می شوند. انکار حمله سرویس هنگامی صورت می گیرد که یک ویروس هزاران رایانه را در اینترنت آلوده می کند. سپس تمام آن رایانه های آلوده درخواست های مکرر را به یک سرور واحد ارائه می دهند. سرور هدفمند اغلب نمی تواند بار و خرابی ها را کنترل کند. سیستم Fireslayer این نوع فعالیت را تشخیص می دهد و به طور خودکار ترافیک سوءاستفاده را به صورت پرواز مسدود می کند.

12. TippingPoint - سیستم پیشگیری از نفوذ

هکرها سعی می کنند از بسیاری جهات مختلف به سرورها دسترسی پیدا کنند. به همین دلیل ما از سیستم پیشگیری از نفوذ TippingPoint برنده جایزه استفاده می کنیم. این سیستم به طور کامل هر بسته داده ای را که به سرورها می آید ، بازرسی می کند ، سپس فوراً تعیین می کند که آیا این قانون قانونی است یا مخرب. این شکل حفاظت فوری مؤثرترین وسیله برای جلوگیری از حمله به اهداف خود است.

13. مسیرهای حسابرسی دقیق و گزارشگری

کلیه بنگاههای حسابداری باید با قانون Gramm-Leach-Bliley مطابقت داشته باشند و به طور خاص برای تحویل ایمن و قابل تأیید اطلاعات حساس پاسخگو هستند. شرکت ها باید علاوه بر این اطمینان حاصل کنند که گیرنده مورد نظر تنها گیرنده است.

پورتال مشتری سوابق مربوط به هر معامله را ارائه می دهد و به شما امکان می دهد.

• زمان و هزینه رعایت مقررات حریم خصوصی را کاهش دهید
• ثابت کنید که اطلاعات به بیرون درز نشده است
• هزینه های خدمات مشتری مرتبط با افشای نقض داده را از بین ببرید
• مسئولیت قانونی مرتبط با افشای نقض داده ها را از بین ببرید

14. سختگیری سیستم عامل و مدیریت پچ

برای مدیریت سرورهای ایمن چیزهای بیشتری از آنچه ممکن است متوجه شوید وجود دارد. سیستم عامل های سرور هنگام بیرون آمدن از جعبه ایمن نیستند. تکنسین های نرم افزاری بسیار ماهر لازم است تا نرم افزار سیستم را سخت و سخت کند تا در معرض تهدیدات فعلی و آینده قرار بگیرد.

سرورهای ما به طور مداوم با جدیدترین تکه های سیستم عامل ، Hotfixes و به روزرسانی ها به روز می شوند تا تهدید حملات امنیتی و خرابی سیستم را کاهش دهند.

این اقدامات امنیتی پیشرفته کاملاً مطابق با Sarbanes-Oxley و Gramm-Leach-Bliley است.