Размещение средств безопасности в облаке Cloud.ru
Ниже представлена общая схема размещения и применения основных и дополнительных сервисов кибербезопасности, предоставляемых клиентам Cloud.ru.
- Обозначения
- Сокращения
DPI (deep packet inspection) — глубокий анализ пакетов.
IPS — система предотвращения вторжений.
Обозначение | Описание |
---|---|
Интеграционные связи сервисов безопасности | |
Управляющие взаимодействия | |
Трафик, зашифрованный с использованием IPSec/SSL/СКЗИ | |
Взаимодействия со смежными системами |
Обозначение | Описание |
---|---|
SG | Группы безопасности. |
IS | Информационная система, расположенная в облаке Cloud.ru |
EIS | Внешние информационные системы. |
IIS | Внутренняя информационная система. |
PAM | Подключаемые модули аутентификации. |
EP | Endpoint protection. |
DE | Шифрование данных. |
NGFW | Next generation firewall — составная часть третьего поколения межсетевых экранов (firewall). Является комбинацией стандартных механизмов, используемых в межсетевых экранах, с другими функциями фильтрации на уровне сетевого оборудования. Среди таких функций: |
Front | Front информационной системы. |
Back | Back информационной системы. |
DB | База данных информационной системы. |
Администраторы | Сотрудники клиента, управляющие компонентами информационной системы, размещенной в Cloud.ru. |
Пользователи | Потребители возможностей информационной системы клиента (включая неавторизованных пользователей, которые потенциально могут организовать атаку на ресурсы клиента, размещенные в Cloud.ru). |
SOC | Security Operations Center — центр обеспечения безопасности. |
VPN | Virtual Private Network — виртуальная частная сеть. Набор технологий, позволяющих установить сетевые соединения поверх другой сети. |
IAM | Identity and Access Management — система управления пользователями, группами пользователей, ролями и политиками. |
2FA | Two-factor authentication — двухфакторная аутентификация. Способ идентификации пользователя, при котором используются два различных типа аутентификационных данных. Например, пароль и код из СМС. |
KMS | Key Management System — система управления криптографическими ключами. |
WAF | Web Application Firewall — инструмент противодействия кибератакам. |
Информация о программно-аппаратных решениях, используемых для обеспечения безопасности на разных уровнях, приведена в разделе Сервисы и услуги безопасности Cloud.ru.