Прочее
События информационной безопасности инфраструктур VK и VK Cloud контролируются дежурной сменой SOC VK в режиме 24/7. Для сбора и хранения событий информационной безопасности используется SIEM. Доступ к журналам событий информационной безопасности ограничен средствами SIEM.
Для пользователей VK Cloud доступны сервисы мониторинга событий:
С использованием NTP-серверов инфраструктуры VK, которые, в свою очередь, синхронизируются с пулом NTP Pool.
Да, возможно. Подробнее в справке API.
Примерно один год. Рекомендуется настроить поставку информации из журнала в SIEM-системы клиента.
Записи защищаются за счет разграничения и контроля доступа к этой информации.
Сообщите о подозрениях на инциденты информационной безопасности через техническую поддержку. После обращения определяется зона ответственности:
- Если инцидент информационной безопасности находится в зоне ответственности клиента, он разрешает инцидент самостоятельно.
- Если инцидент информационной безопасности находится в зоне ответственности VK Cloud, то инцидентом занимается VK Cloud.
VK Cloud информирует клиентов о сбоях и инцидентах, которые могут на них повлиять, в разделе Статус работы сервисов и в Telegram-канале.
Возможно ли проведение сканирования сервисов VK Cloud на наличие уязвимостей специалистами клиента, либо с привлечением внешних организаций?
Да, возможно по согласованию.
Да, подробнее в разделе Cloud Backup.
Ответственность за организацию процессов резервного копирования и восстановления лежит на самих пользователях.
Да, организовано. Для хранения резервных копий используется геораспределенное S3-хранилище (SLA 99.9999% на сохранность данных).
Да, обеспечивается.
VK Cloud находится под наблюдением Security Operations Center (SOC) и SIEM-систем (Security Information and Event Management).
Администраторы выполняют обязательную аутентификацию и используют специально сконфигурированные промежуточные хосты (jump hosts).
Подробнее в разделе Безопасность платформы.
Используются безопасные протоколы TLS и HTTPS. При необходимости клиенты могут настроить дополнительное шифрование данных.
Можно ли использовать утилиты, способные обойти нормальные рабочие процедуры или процедуры безопасности?
В рамках использования VK Cloud запрещено использовать без согласования с VK Cloud служебные программы (утилиты), способные обойти нормальные рабочие процедуры или процедуры безопасности. Используя сервисы VK Cloud, вы принимаете условия соглашений, регламентирующих правила работы с платформой.
В свою очередь VK Cloud гарантирует, что использование таких программ персоналом VK Cloud строго ограничено и контролируется.
VK Cloud своевременно информирует пользователей о статусе работы сервисов, сбоях и изменениях, которые могут на них повлиять, в разделе Статус работы сервисов и в Telegram-канале.
Временные файлы и документы удаляются в течение 1 месяца.