Как происходит мониторинг и защита данных в дата-центрах ВКонтакте?

Мониторинг и защита данных в дата-центрах «ВКонтакте» осуществляется с помощью собственной системы мониторинга безопасности. habr.com Это SIEM-решение (Security Information and Event Management, система управления событиями и информационной безопасностью). habr.com

Некоторые аспекты мониторинга и защиты данных:

• Отслеживание подозрительной активности. cloud.vk.com Пользователи интернета и автоматизированные сервисы могут жаловаться на подозрительную активность с IP-адресов, принадлежащих VK Cloud. cloud.vk.com Техническая поддержка оперативно реагирует на такие жалобы. cloud.vk.com
• Антифрод. cloud.vk.com Комплекс мер безопасности и правил, направленных на фильтрацию автоматических регистраций ботов и пользователей, а также на предотвращение потенциальных атак на ресурсы платформы VK Cloud. cloud.vk.com
• Проведение проверок безопасности. cloud.vk.com Внешние проверки проводятся не реже одного раза в год с участием внешнего подрядчика. cloud.vk.com Также VK Cloud проводит собственные аудиты информационной безопасности и участвует в программах Bug Bounty по поиску уязвимостей. cloud.vk.com
• Применение принципов безопасной разработки. cloud.vk.com Обучение по информационной безопасности для разработчиков платформы, интеграция и автоматизация инструментов и практик безопасности на всех этапах жизненного цикла разработки и эксплуатации (DevSecOps). cloud.vk.com
• Применение лучших отраслевых практик. cloud.vk.com Изоляция сегментов и сервисов VK Cloud друг от друга с помощью файервола, разграничение доступа к ресурсам VK Cloud с помощью ролевой модели на уровне Identity and Access Management (IAM). cloud.vk.com