Proteção portas e serviços
Todas as instâncias criadas através do Portal Cloud Server possuem as portas para conexões remota configuradas diferente da padrão oferecida pelo serviço, esta é uma forma de ter uma proteção a mais ao serviço oferecido.
Exemplo: Portas utilizadas pelos serviços SSH e RDP por padrão são a 22 e a 3389 respectivamente, em nossa plataforma este serviços tem como padrão a porta 1891.
Portal Cloud
Todo o ambiente da plataforma Cloud Server incluindo as máquinas virtuais criadas são monitorados por uma equipe de administradores de sistemas certificados oficialmente pela fornecedora da plataforma (OnApp).
Todas as medidas técnicas para proteção das máquinas virtuais (instâncias) é tratado diretamente por esta equipe responsável, sendo elas, porém não limitando-se:
- Proteção contra códigos maliciosos na plataforma.
- Analise constante dos registros das máquinas criadas.
- Controle técnico de proteção aos servidores Hypervisors que gerenciam a plataforma.
- Os Hypervisors possuem Firewalls robustos que protegem todas as máquinas virtuais a nível de sistema operacional, o que impede de uma máquina virtual criada na plataforma interfira diretamente em outra.
- Segregação dos ambientes virtuais através da tecnologia de virtualização utilizada.
Obs: caso necessite de auxílio para demonstrar conformidade técnica quanto aos recursos de segurança e segregação apresentados realize a solicitação abrindo um chamado em sua área de cliente.
Importante
Apesar de todas as medidas de segurança e proteção adotada por nossa equipe, é de extrema importância que o cliente administre a sua máquina virtual de forma segura, adotando sempre as melhores práticas de segurança.
Proteção das máquinas virtuais | Cliente
Segue abaixo algumas práticas de segurança que recomendamos para se ter uma máquina virtual protegida:
- Mantenha sempre os softwares que são executados nas máquinas virtuais atualizados.
- Utilize sempre softwares em suas versões genuínas fornecida diretamente pelo seu fabricante.
- Estabeleça controles de acesso aos colaboradores que terão acesso as máquinas virtuais, neste artigo mostramos como limitar o acesso ao Portal Cloud Server.
- Estabeleça regras de Firewall aos sistemas, permitindo apenas acessos remotos autorizados.
- Invista em rotinas de backups, para caso aconteça algum imprevisto ou incidente com o teu ambiente você terá uma forma de contornar a situação e minimizar o impacto causado.
- Nunca compartilhe senhas de acessos, o recomendado é sempre criar um novo usuário e atribuir a permissão necessária a este.
Estas são apenas algumas práticas de segurança da informação de várias existentes, toda medida de segurança adotada implementa uma camada a mais de proteção e garante um bom funcionamento do ambiente de forma geral.