Как работает система безопасности Битрикс24.Диск для защиты корпоративных данных?

Система безопасности «Битрикс24.Диск» для защиты корпоративных данных включает в себя несколько уровней: 34

1. Сетевой уровень. 4 Для защиты используют фаерволы и системы обнаружения и предотвращения вторжений (IPS/IDS). 4
2. Уровень приложений. 4 Регулярно применяются программные обновления и патчи для устранения уязвимостей. 34
3. Уровень данных. 4 Используют шифрование данных при передаче и хранении, а также технологии защиты от утечек данных (DLP). 4

Некоторые механизмы системы безопасности:

• Шифрование данных. 34 При передаче данных используют протоколы SSL и HTTPS, а для хранения — алгоритм AES. 34 Все резервные копии данных также шифруются, что обеспечивает их защиту даже в случае физического доступа к носителям информации. 4
• Двухфакторная аутентификация. 34 Пользователи должны ввести не только пароль, но и код, полученный на мобильное устройство. 34 Это снижает вероятность несанкционированного доступа даже при утечке пароля. 3
• Управление доступом и правами пользователей. 34 Можно настраивать роли и группы пользователей, чтобы упростить управление доступом. 4
• Резервное копирование данных. 34 Автоматически создаёт резервные копии данных на регулярной основе, что минимизирует риск потери данных. 3 Используется инкрементальное копирование, при котором сохраняются только изменения после последнего резервного копирования. 3
• Защита от внешних угроз. 34 Применяют системы обнаружения и предотвращения DDoS-атак, которые анализируют трафик в реальном времени и блокируют подозрительные запросы. 34
• Изоляция данных. 1 Данные разных пользователей (компаний) разделены на уровне баз данных и облачного хранилища. 1

«Битрикс24» постоянно обновляется с учётом новых угроз безопасности, что гарантирует максимальную защиту данных. 5