Размещение средств безопасности в облаке Cloud.ru

Ниже представлена общая схема размещения и применения основных и дополнительных сервисов кибербезопасности, предоставляемых клиентам Cloud.ru.

Обозначения

Обозначение	Описание
	Интеграционные связи сервисов безопасности
	Управляющие взаимодействия
	Трафик, зашифрованный с использованием IPSec/SSL/СКЗИ
	Взаимодействия со смежными системами

Сокращения

Обозначение	Описание
SG	Группы безопасности.
IS	Информационная система, расположенная в облаке Cloud.ru
EIS	Внешние информационные системы.
IIS	Внутренняя информационная система.
PAM	Подключаемые модули аутентификации.
EP	Endpoint protection.
DE	Шифрование данных.
NGFW	Next generation firewall — составная часть третьего поколения межсетевых экранов (firewall). Является комбинацией стандартных механизмов, используемых в межсетевых экранах, с другими функциями фильтрации на уровне сетевого оборудования. Среди таких функций: DPI (deep packet inspection) — глубокий анализ пакетов. IPS — система предотвращения вторжений.
Front	Front информационной системы.
Back	Back информационной системы.
DB	База данных информационной системы.
Администраторы	Сотрудники клиента, управляющие компонентами информационной системы, размещенной в Cloud.ru.
Пользователи	Потребители возможностей информационной системы клиента (включая неавторизованных пользователей, которые потенциально могут организовать атаку на ресурсы клиента, размещенные в Cloud.ru).
SOC	Security Operations Center — центр обеспечения безопасности.
VPN	Virtual Private Network — виртуальная частная сеть. Набор технологий, позволяющих установить сетевые соединения поверх другой сети.
IAM	Identity and Access Management — система управления пользователями, группами пользователей, ролями и политиками.
2FA	Two-factor authentication — двухфакторная аутентификация. Способ идентификации пользователя, при котором используются два различных типа аутентификационных данных. Например, пароль и код из СМС.
KMS	Key Management System — система управления криптографическими ключами.
WAF	Web Application Firewall — инструмент противодействия кибератакам.

Информация о программно-аппаратных решениях, используемых для обеспечения безопасности на разных уровнях, приведена в разделе Сервисы и услуги безопасности Cloud.ru.