Как обеспечивается безопасность данных в дата-центрах Яндекса?

Безопасность данных в дата-центрах Яндекса обеспечивается на нескольких уровнях: itsm365.com

1. Физическая безопасность. itsm365.com Включает в себя использование пропускной системы, полное покрытие видеонаблюдением всей территории комплекса, регламентные процедуры очистки и ликвидации носителей с данными клиентов. itsm365.com Доступ на территорию дата-центра строго регламентирован. yandex.cloud
2. Безопасность инфраструктуры. itsm365.com Достигается с помощью изоляции ресурсов и отделения критичных сервисов. itsm365.com Эти сервисы запускаются на физических хостах, где не размещаются пользовательские виртуальные машины. itsm365.com Административные виртуальные машины функционируют в изолированных сетях, а корпоративная сеть провайдера отделена от сети облачной платформы. itsm365.com
3. Защита на уровне данных. itsm365.com Данные клиентов хранятся в зашифрованном виде и строго изолированы друг от друга. itsm365.com В Yandex Cloud используется несколько уровней шифрования: на уровне хранилища, на уровне баз данных, шифрование резервных копий и данных при передаче. itsm365.com
4. Мониторинг. yandex.cloud Для сбора и обработки событий безопасности в Yandex Cloud используется SIEM-система. yandex.cloud В случае обнаружения признаков атаки или нарушения политик ИБ служба информационной безопасности получает оповещение. yandex.cloud

Кроме того, Яндекс регулярно тестирует облачную платформу на проникновение и сканирует на уязвимости, чтобы обнаруживать, смягчать и решать проблемы безопасности. yandex.ru

Yandex Cloud соответствует международным стандартам информационной безопасности и защиты персональных данных пользователей ISO 27001, ISO 27017, ISO 27018. itsm365.com