التبريد
تعمل أنظمة تكييف احتياطية، كلٌ منها بجزء يسير من طاقته
القصوى، على الحفاظ على برودة غرف الخوادم. ويتم تناوب
تشغيل الوحدات للحفاظ على كل منها في حالة تشغيلية
مثالية
أنظمة الكشف المتقدم عن الدخان والحماية من
الحرائق
مراكز البيانات مجهّزة بأنظمة متخصصة للكشف عن الحرائق
والحماية منها، مصمَّمة خصيصاً لحماية الخوادم، إذ إن
استخدام أنظمة الإطفاء المائية التقليدية قد يتسبب في
أضرار لا تقل عن أضرار الحريق نفسه.
أهداف الأمان
الخصوصية - لا يمكن الوصول إلى المعلومات
الموجودة ضمن بنيتنا التحتية وأنظمتنا إلا للمستخدمين
المصرّح لهم فقط
يتيح لنا هذا كله رصد أي مشكلة ومعالجتها خلال دقائق من
حدوثها، بما يضمن أقصى درجات التوافر لعملائك.
التحقق من الهوية والمصادقة - تضمن أن أي
مستخدم للنظام هو فعلاً من يدّعي أنه هو، وتقضي على أي
احتمال لانتحال الهوية
السلامة - لا يمكن العبث بالبيانات
والمعلومات الموجودة ضمن بنيتنا التحتية من قِبل أي
مستخدم غير مصرّح له
حماية خدمات الشبكة - تضمن حماية معدات
الشبكة من محاولات الاختراق أو الهجمات الخبيثة التي
تهدد استمرارية التشغيل
حماية البيانات - لا يمكن إلحاق الضرر
بالبيانات الموجودة ضمن الأنظمة أو حذفها أو إتلافها
نموذجنا الشامل للأمان
تعتمد منصتنا الأمنية وعملياتنا على عدة مستويات
من الحماية - تتألف من أنظمة ومعدات أمنية1
إلى جانب إجراءات وممارسات أمنية2 وعمليات تدقيق3، لضمان
مستوى أمان لا مثيل له في جميع الخدمات التي نقدمها.
وتتصدى هذه المنصة لتحديات الأمان على 7 مستويات
مختلفة
المستوى 1: أمان مركز البيانات
تأتي شراكاتنا العالمية مع مراكز البيانات نتيجة عملية
تدقيق شاملة (Due Diligence). ويُعدّ الأمان والاستقرار
من أهم العوامل التي نراعيها في عملية التدقيق هذه.
وجميع مراكز البيانات مجهّزة بكاميرات مراقبة، وأقفال
بالبصمة الحيوية، وسياسات دخول قائمة على التصريح، ودخول
محدود إلى المركز، وطاقم أمني، وغير ذلك من المعدات
والإجراءات والعمليات الأمنية المعيارية. غير أن ما
يميّزنا هو أن عملية التدقيق لدينا تراعي أيضاً مدى
استباقية مركز البيانات في التعامل مع الأمان، ويُقاس
ذلك من خلال تقييم ممارساته السابقة، ودراسات حالات
العملاء، والوقت الذي يخصصه المركز للبحث والدراسة في
مجال الأمان.
المستوى 2: أمان الشبكة
تشتمل عمليات نشر بنيتنا التحتية العالمية على أنظمة
للتخفيف من هجمات DDoS، وأنظمة لكشف الاختراق، وجدران
حماية على مستوى الحافة (Edge) ومستوى الرف (Rack) على
حد سواء. وقد صمدت منشآتنا أمام محاولات اختراق وهجمات
DDoS متكررة (تصل أحياناً إلى 3 محاولات في يوم واحد)
دون أي تراجع في الأداء.
الحماية بجدار الحماية - يعمل نظام الحماية
بجدار الحماية لدينا على مدار الساعة لتأمين المحيط
وتوفير أفضل خط دفاع أول. ويستخدم تقنية فحص متقدمة
وعالية التكيّف لحماية بياناتك وموقعك الإلكتروني
وبريدك الإلكتروني وتطبيقاتك عبر منع أي وصول غير مصرّح
به إلى الشبكة. كما يضمن اتصالاً محكوماً بين الخوادم
التي تخزّن بياناتك والإنترنت من خلال تطبيق سياسات
أمنية وضعها خبراء متخصصون.
نظام كشف الاختراق على مستوى الشبكة - يوفر
نظامنا لكشف الاختراق ومنعه وإدارة الثغرات على مستوى
الشبكة حماية سريعة ودقيقة وشاملة ضد الهجمات الموجّهة،
وحالات الشذوذ في حركة البيانات، والفيروسات المتنقلة
"غير المعروفة"، وبرمجيات التجسس والإعلانات الخبيثة،
وفيروسات الشبكة، والتطبيقات المارقة، وغيرها من ثغرات
اليوم الصفري. ويستخدم معالجات شبكة فائقة الأداء تجري
آلاف الفحوصات على كل تدفق بيانات في آن واحد دون أي
زيادة ملحوظة في زمن الاستجابة. وأثناء مرور حزم
البيانات عبر أنظمتنا، يتم فحصها بدقة للتأكد مما إذا
كانت شرعية أم ضارة. وتُعدّ هذه الطريقة القائمة على
الحماية الفورية الآلية الأكثر فعالية لضمان عدم وصول
الهجمات الضارة إلى أهدافها.
الحماية من هجمات حجب الخدمة الموزّع
(DDoS) - يُعدّ حجب الخدمة حالياً المصدر
الأول للخسائر المالية الناتجة عن الجرائم الإلكترونية.
ويهدف هجوم حجب الخدمة إلى تعطيل أعمالك من خلال إيقاف
تشغيل موقعك الإلكتروني أو بريدك الإلكتروني أو
تطبيقاتك، وذلك عبر مهاجمة الخوادم أو الشبكة التي
تستضيف هذه الخدمات وإغراق الموارد الأساسية مثل عرض
النطاق الترددي والمعالج والذاكرة. وعادةً ما تكون
الدوافع وراء هذه الهجمات هي الابتزاز، أو إثبات القدرة،
أو تحقيق مكاسب سياسية، أو الإضرار بالمنافسين وغيرها.
وتكاد جميع المؤسسات المتصلة بالإنترنت تكون عرضة لهذه
الهجمات. ويُعدّ التأثير التجاري لهجمات حجب الخدمة
الكبيرة والمستمرة هائلاً، إذ يؤدي إلى خسائر في
الأرباح، واستياء العملاء، وتراجع الإنتاجية بسبب توقف
الخدمة أو تدهورها. وفي معظم الحالات، قد ينتج عن هجوم
حجب الخدمة أكبر فاتورة تجاوز في استهلاك النطاق
الترددي قد تراها على الإطلاق.
يوفر نظامنا للحماية من هجمات حجب الخدمة الموزّع حماية
لا مثيل لها ضد هجمات DoS وDDoS التي تستهدف بنيتك
التحتية المتصلة بالإنترنت، أي مواقعك وبريدك الإلكتروني
وتطبيقاتك الحيوية، وذلك باستخدام تقنية متطورة تُفعَّل
تلقائياً بمجرد بدء الهجوم. ويحجب نظام تصفية أداة
التخفيف من هجمات DDoS تقريباً كل حركة البيانات
الاحتيالية، ويضمن السماح بمرور أكبر قدر ممكن من حركة
البيانات الشرعية. وقد نجحت هذه الأنظمة في حماية العديد
من المواقع الإلكترونية من انقطاعات كبيرة في الخدمة
ناجمة عن هجمات متزامنة بلغت في السابق أكثر من 300
ميجابت في الثانية، مما يتيح للمؤسسات التركيز على
أعمالها.
المستوى 3: أمان المضيف (Host)
نظام كشف الاختراق على مستوى المضيف - مع
ظهور أدوات قادرة على تجاوز أنظمة الدفاع المحيطية التي
تحجب المنافذ، مثل جدران الحماية، أصبح من الضروري
للمؤسسات اليوم اعتماد نظام كشف اختراق على مستوى
المضيف (HIDS) يركّز على مراقبة وتحليل المكونات
الداخلية للنظام الحاسوبي. ويساعد نظامنا لكشف
الاختراق على مستوى المضيف على رصد التغييرات في ملفات
النظام والإعدادات وتحديدها بدقة - سواء كانت عرضية، أو
ناتجة عن عبث خبيث، أو اختراق خارجي - وذلك باستخدام
ماسحات استدلالية، ومعلومات سجلات المضيف، ومراقبة نشاط
النظام. ويقلل الاكتشاف السريع للتغييرات من مخاطر
الضرر المحتمل، كما يختصر أوقات استكشاف الأخطاء
وإصلاحها والتعافي، وبالتالي يقلل التأثير الإجمالي
ويعزز الأمان وتوافر النظام.
توحيد المعدات - اعتمدنا موردي أجهزة
يتمتعون بسجل حافل في معايير الأمان العالية وجودة
الدعم. ويستخدم معظم شركائنا في البنية التحتية ومراكز
البيانات معدات من Cisco وJuniper وHP وDell وغيرها.
المستوى 4: أمان البرمجيات
تعمل تطبيقاتنا على أنظمة متعددة وبرمجيات خوادم متنوعة.
وتشمل أنظمة التشغيل إصدارات مختلفة من Linux وBSD
وWindows. وتشمل برمجيات الخوادم إصدارات ونسخاً من
Apache وIIS وResin وTomcat وPostgres وMySQL وMSSQL
وQmail وSendmail وProftpd وغيرها. ونضمن الأمان رغم
تنوع مجموعة البرمجيات التي نستخدمها من خلال اتباع
منهج قائم على العمليات المنظمة
التطبيق الفوري للتحديثات وإصلاحات الأخطاء
والتصحيحات الأمنية - جميع الخوادم مسجّلة
للتحديث التلقائي لضمان تثبيت أحدث التصحيحات الأمنية
دائماً ومعالجة أي ثغرات جديدة في أسرع وقت ممكن. وينتج
أكبر عدد من الاختراقات عن استغلال ثغرات معروفة، أو
أخطاء في الإعدادات، أو هجمات فيروسية تتوفر لها بالفعل
إجراءات مضادة. ووفقاً لمركز CERT، تتأثر الأنظمة
والشبكات بهذه الحوادث لأنها لم تطبّق التصحيحات
الصادرة "بشكل منتظم".
ندرك تماماً أهمية وجود عمليات قوية لإدارة التصحيحات
والتحديثات. فمع تزايد تعقيد أنظمة التشغيل وبرمجيات
الخوادم، يحمل كل إصدار جديد ثغرات أمنية عديدة، وتصدر
معلومات وتحديثات حول التهديدات الأمنية الجديدة بشكل
شبه يومي. لذلك، أنشأنا عمليات ثابتة وقابلة للتكرار
وإطار عمل موثوقاً للتدقيق وإعداد التقارير، يضمن بقاء
جميع أنظمتنا محدّثة دائماً.
الفحوصات الأمنية الدورية - تُجرى فحوصات
متكررة باستخدام برمجيات أمنية بمستوى المؤسسات لتحديد
ما إذا كانت أي من الخوادم تحتوي على ثغرات معروفة.
وتُفحص الخوادم مقارنةً بأشمل وأحدث قواعد بيانات
الثغرات المعروفة. ويتيح لنا ذلك حماية خوادمنا بشكل
استباقي من الهجمات، وضمان استمرارية الأعمال من خلال
اكتشاف الثغرات الأمنية قبل وقوع أي هجوم.
عمليات الاختبار قبل الترقية - يصدر موردو
البرمجيات المختلفون تحديثات وترقيات بشكل متكرر. ورغم
أن كل مورّد يتبع إجراءات اختبار خاصة به قبل إصدار أي
ترقية، إلا أنه لا يمكنهم اختبار مشكلات التوافق فيما
بين البرمجيات المختلفة. فعلى سبيل المثال، قد يختبر
مورّد قاعدة بيانات إصداراً جديداً منها، لكن لا يمكن
تحديد تأثير نشر هذا الإصدار مباشرةً على نظام إنتاج
يشغّل برمجيات أخرى مثل FTP والبريد والخادم. ويوثّق
فريق إدارة الأنظمة لدينا تحليل تأثير مختلف ترقيات
البرمجيات، وإذا اعتُبر أي منها عالي المخاطر، يتم
اختباره أولاً بشكل تجريبي في مختبراتنا قبل نشره على
بيئة التشغيل الفعلية.
المستوى 5: أمان التطبيقات
جميع برمجيات التطبيقات المستخدمة في المنصة من تطويرنا
الخاص، فنحن لا نستعين بمصادر خارجية للتطوير. وتخضع أي
منتجات أو مكونات من أطراف ثالثة لإجراءات تدريب واختبار
شاملة، حيث يتم تفكيك جميع عناصر هذه المنتجات ونقل
المعرفة حول بنيتها وآلية تنفيذها إلى فريقنا. وهذا يتيح
لنا التحكم الكامل بجميع المتغيرات المرتبطة بأي منتج.
وتُصمَّم جميع التطبيقات باستخدام عملية هندسة المنتجات
الخاصة بنا، التي تتبع منهجاً استباقياً تجاه الأمان.
يتم تقسيم كل تطبيق إلى مكونات متعددة مثل واجهة
المستخدم، وواجهة برمجة التطبيقات الأساسية (API)، وقاعدة
البيانات الخلفية وغيرها. ولكل طبقة من طبقات التجريد
فحوصاتها الأمنية الخاصة، إلى جانب الفحوصات التي تجريها
طبقة التجريد الأعلى. وتُخزَّن جميع البيانات الحساسة
بصيغة مشفّرة. وتضمن ممارساتنا الهندسية والتطويرية أعلى
مستوى من الأمان في جميع برمجيات التطبيقات
المستوى 6: أمان الأفراد
تكون أضعف حلقة في سلسلة الأمان دائماً هم الأشخاص الذين
تثق بهم، سواء كانوا موظفين، أو فريق التطوير، أو
الموردين، أو بشكل عام أي شخص يمتلك صلاحية وصول
متميزة إلى نظامك. ويسعى نهجنا الشامل للأمان إلى تقليل
المخاطر الأمنية الناتجة عن "العامل البشري" إلى أدنى
حد. ولا يُفصح عن المعلومات إلا وفق مبدأ "الحاجة إلى
المعرفة"، وتنتهي صلاحية الوصول بمجرد انتهاء الحاجة
إليها. ويتلقى الموظفون تدريباً خاصاً على الإجراءات
الأمنية وأهمية الالتزام بها.
يخضع كل موظف يمتلك صلاحيات إدارية على أي من خوادمنا
لفحص خلفية شامل. والشركات التي تتجاهل هذه الخطوة
تُعرّض جميع بيانات عملائها الحساسة والمهمة للخطر، إذ
إنه بغض النظر عن حجم الاستثمار في أفضل حلول الأمان،
فإن توظيف شخص غير مناسب يمتلك مستوى الوصول المناسب قد
يتسبب في ضرر أكبر من أي هجوم خارجي.
المستوى 7: عمليات التدقيق الأمني
في ظل انتشار واسع لخوادم موزّعة عالمياً، تُعد عمليات
التدقيق ضرورية لضمان تكرار العمليات والانضباط في
تطبيقها. فهل تُحدَّث جميع الخوادم بانتظام؟ وهل تعمل
نصوص النسخ الاحتياطي البرمجية باستمرار؟ وهل تُدار
النسخ الاحتياطية خارج الموقع بالتناوب كما هو مطلوب؟
وهل تُجرى فحوصات مرجعية مناسبة لجميع الموظفين؟ وهل
ترسل معدات الأمان تنبيهات في الوقت المناسب؟
يتم التحقق من هذه الأسئلة وغيرها الكثير بانتظام عبر
عملية مستقلة تشمل التحقيق، والاستطلاعات، ومحاولات
الاختراق الأخلاقي، والمقابلات وغيرها. وتنبّهنا آليات
التدقيق لدينا إلى أي خلل في عملياتنا الأمنية قبل أن
يكتشفه المستخدمون الخارجيون.
