Tecnología RAID: utilizamos hardware RAID de última generación para proteger todos los datos del servidor contra fallas en el disco duro. Esta tecnología funciona creando un espejo de todos los datos en más de un disco de forma automática y sin demora. Es decir, todos los datos se escriben en varios discos duros simultáneamente de forma que si uno de ellos falla, se desactiva y el sistema sigue funcionando como si nada, utilizando la copia de los datos del otro disco duro. La mejor parte es que no necesita realizar ningún cambio de código especial o modificaciones en su sitio web/aplicaciones web para esta tecnología.

Los sistemas RAID ofrecen ventajas significativas sobre los sistemas que no son RAID en términos de protección de datos y la capacidad de mantener un tiempo de actividad de hasta el 100 %, ya que el sistema continúa funcionando sin problemas en caso de fallas en el disco. La tecnología RAID también mejora el rendimiento de varios servicios en el servidor.

Cuando el disco duro falla, se enviarán alertas de notificación para que los administradores del sistema puedan anularlo. Por lo tanto, el sistema continúa funcionando normalmente a pesar de las fallas del disco, utilizando el espejo de datos en el disco duro adicional.

Copias de seguridad diarias y semanales del servidor: existen datos importantes en varias ubicaciones en un servidor. Nuestros expertos han llevado a cabo una extensa investigación y han preparado scripts de copia de seguridad complejos que guardan automáticamente copias de todos los archivos y carpetas importantes de forma segura ya intervalos regulares para que, en caso de fallo, podamos restaurar un servidor en el menor tiempo posible.

Su propio administrador de políticas de respaldo (solo aplicable a paquetes de alojamiento web): todos nuestros servicios involucran sus datos. La mayoría de nuestros productos tienen un administrador de copias de seguridad integrado que proporciona una protección eficaz, lo que le permite definir políticas de copia de seguridad altamente flexibles que protegerán sus datos críticos. Backup Policy Manager basado en la web proporciona un asistente de un solo paso fácil de usar para definir el alcance de la copia de seguridad, la frecuencia de la copia de seguridad y los retrasos

Somos pioneros en el concepto de Datacenter distribuido globalmente. Nuestro centro de datos es una colección distribuida globalmente de infraestructura de servidor redundante que aloja todos nuestros productos y servicios.

Características destacadas de nuestro Datacenter

• Integra cientos de servidores distribuidos sin problemas
• Ofrece alta disponibilidad, redundancia y confiabilidad sin igual

Detalles de nuestro Datacenter

Nuestro Datacenter está compuesto por servidores distribuidos en varios Datacenters alrededor del mundo. La mayoría de estos centros de datos tienen ciertas calificaciones comunes que se describen a continuación:

Red
Los centros de datos están conectados a Internet a través de conexiones Gigabit Ethernet de proveedores de red troncal separados, cada uno de los cuales ejecuta cables de fibra óptica en el centro de datos a través de puntos de entrada separados.

Seguridad
Para protegerse contra fallas en la línea o intrusiones, el centro de datos está abierto las 24 horas del día. El movimiento a través de la instalación es escoltado en todo momento. Hay monitoreo de circuito cerrado 24×7 de todas las áreas y entradas. Entre las cámaras, el control de acceso y el personal de seguridad, la instalación del centro de datos es bastante segura.

Fuerza
La potencia de entrada total es un múltiplo de lo que se requiere para operar el centro de datos. Hay un ATS (interruptor de transferencia automática) para activar automáticamente un generador en caso de un corte de energía. Los centros de datos también están equipados con sistemas UPS redundantes para garantizar energía limpia.

Enfriamiento
Los sistemas de aire acondicionado redundantes, cada uno operando a una fracción de su capacidad, mantienen frescas las salas de servidores. Las unidades se rotan para que cada una se mantenga en las mejores condiciones.

Sistemas avanzados de detección de humo y protección contra incendios
Los centros de datos están equipados con sistemas especializados de detección y protección contra incendios diseñados específicamente para proteger los servidores, ya que el uso de sistemas ordinarios a base de agua causaría tanto daño como un incendio.

Arquitectura de marca blanca

Nuestro centro de datos es un grupo distribuido globalmente de servidores redundantes de muchos sistemas operativos diferentes para brindar a sus clientes y revendedores una multitud de opciones de alojamiento. Los servidores y las direcciones IP son de marca blanca y no se pueden rastrear hasta nosotros. Si usted es uno de nuestros revendedores, los servidores de nombres utilizados para cualquier servicio alojado en esos servidores serán sus servidores de nombres de marca. Entonces, para todos los propósitos prácticos, estos grupos de cientos de servidores aparecerían como SUS servidores para sus clientes.

Para minimizar los riesgos de seguridad, se requiere un enfoque holístico de la seguridad. Nuestros procesos de seguridad nacen de una definición clara de las amenazas a nuestro sistema.

Identificación y autenticación: garantiza que cualquier usuario del sistema sea quien dice ser y elimina las posibilidades de suplantación de identidad.

Protección del servicio de red: garantiza que el equipo de red esté protegido contra intentos de piratería o ataques maliciosos que amenazan el tiempo de actividad

Sin embargo, lo que nos distingue es el hecho de que nuestro proceso de diligencia debida también incorpora una medida de proactividad demostrada por el centro de datos en torno a la seguridad. Esto se mide mediante la evaluación de prácticas anteriores, estudios de casos de clientes y la cantidad de tiempo que el centro de datos dedica a la investigación y el estudio de la seguridad.

Protección contra ataques de denegación de servicio distribuido (DDoS): la denegación de servicio es actualmente la principal fuente de pérdidas financieras debido al ciberdelito. El propósito de un ataque de denegación de servicio es interrumpir sus actividades comerciales al interrumpir el funcionamiento de su sitio web, correo electrónico o aplicaciones web. Esto se logra atacando los servidores o la red que aloja estos servicios y gravando recursos clave como el ancho de banda, la CPU y la memoria. Los motivos típicos detrás de tales ataques son la extorsión, la jactancia, las declaraciones políticas, la competencia perjudicial, etc. Prácticamente cualquier organización que se conecte a Internet es vulnerable a estos ataques. El impacto comercial de los grandes ataques DoS sostenidos es colosal, ya que conduciría a la pérdida de ganancias, la insatisfacción del cliente, la pérdida de productividad, etc. por indisponibilidad o deterioro del servicio. Un ataque DoS, en la mayoría de los casos, resultaría en la mayor factura de exceso de ancho de banda que jamás haya visto.

Nuestro sistema distribuido de protección contra denegación de servicio brinda protección inigualable contra ataques DoS y DDoS en sus infraestructuras orientadas a Internet, es decir, sus sitios web, correo electrónico y aplicaciones web de misión crítica, utilizando tecnología sofisticada y de vanguardia que se alimenta a sí misma. automáticamente tan pronto como se lanza un ataque. El sistema de filtrado de DDoS Mitigator bloquea casi todo el tráfico fraudulento y garantiza que se permita el tráfico legítimo en la mayor medida posible. Estos sistemas han protegido perfectamente varios sitios web de las principales interrupciones del servicio causadas por ataques simultáneos de más de 300 Mbps en el pasado, lo que permite a las organizaciones concentrarse en su negocio.

Estandarización de hardware: estandarizamos los proveedores de hardware con un historial de altos estándares de seguridad y soporte de calidad. La mayoría de nuestros socios de infraestructura y centros de datos utilizan equipos de Cisco, Juniper, HP, Dell, etc.

Exploraciones periódicas de seguridad: se realizan exploraciones frecuentes utilizando un software de seguridad de nivel empresarial para determinar si algún servidor tiene vulnerabilidades conocidas. Los servidores se escanean contra las bases de datos más completas y actualizadas de vulnerabilidades conocidas. Esto nos permite proteger de manera proactiva nuestros servidores de los ataques y garantizar la continuidad del negocio al identificar agujeros de seguridad o vulnerabilidades antes de que ocurra un ataque.

Procesos de prueba previos a la actualización: varios proveedores de software lanzan actualizaciones de software con frecuencia. Si bien cada proveedor sigue sus propios procedimientos de prueba antes de lanzar cualquier actualización, no pueden probar los problemas de interoperabilidad entre varios programas. Por ejemplo, el proveedor de la base de datos puede probar una nueva versión de una base de datos. Sin embargo, el impacto de la implementación de esta versión en un sistema de producción que ejecuta otro software FTP, Mail y Web Server no se puede determinar directamente. Nuestro equipo de administración de sistemas documenta el análisis de impacto de varias actualizaciones de software y, si alguna se considera de alto riesgo, se someterá a una prueba beta en nuestros laboratorios antes de la implementación en vivo.

Cada aplicación se divide en varios componentes, como la interfaz de usuario, la API central, la base de datos de back-end, etc. Cada capa de abstracción tiene sus propios controles de seguridad, a pesar de los controles de seguridad realizados por una capa de abstracción superior. Todos los datos confidenciales se almacenan en un formato cifrado. Nuestras prácticas de ingeniería y desarrollo garantizan el más alto nivel de seguridad con respecto a todo el software de aplicación.

Todos los empleados que tienen privilegios de administrador en cualquiera de nuestros servidores se someten a una exhaustiva verificación de antecedentes. Las empresas que omiten esto están poniendo en riesgo todos los datos confidenciales e importantes que pertenecen a sus clientes, porque no importa cuánto dinero se invierta en soluciones de seguridad de última generación, una contratación incorrecta, con la cantidad correcta de acceso, puede hacer más daño que bien que cualquier ataque externo.

Estos y muchos otros temas se revisan regularmente en un proceso fuera de banda que implica investigación, encuestas, intentos de piratería ética, entrevistas, etc. Nuestros mecanismos de auditoría nos alertan sobre una falla en nuestros procesos de seguridad antes de que los usuarios externos la descubran.