Redmine Globalní cloud

Začněte bezplatnou zkušební verzi Nakupujte nyní

Mise

Zajištění toho, aby všichni naši klienti dobře spali, samozřejmě nekončí s plně zabezpečeným a funkčním datovým centrem. Dodáváme naše služby dostatečně dlouho, abychom věděli, že informace, se kterými pracujeme každý den poslední dekádu, musí být zpracovávány s nejvyšší zodpovědností.

Rádi řekneme, že k žádnému porušení nebo podobné nepříjemné situaci nikdy nedošlo. Pokud to můžeme očekávat, zabráníme tomu. Nebyli bychom překvapeni, kdyby takové prohlášení nebylo pro všechny naše cenné klienty dostatečné. Můžete se tedy podívat, co děláme pro ochranu vašich dat, soukromí a celkově vašeho podnikání.

Přihlašování

Záležitost bezpečnosti začíná samotnými uživateli. Jsme více než šťastní a schopni chránit vaše údaje, ale potřebujeme vaši spolupráci. Znalosti a povědomí jsou klíčem.

Rádi bychom navrhli následující kroky, i když většina klientů o nich dobře ví.

• Nastavte individuální přihlašovací údaje pro každého uživatele,
• Nastavte dvoufázovou autentizaci - 2FA je plně podporována ve všech nasazeních,
• Nesdílejte hesla s nikým - zejména ne online,
• Následujte soubor pravidel při nastavování (nebo měnění) vašich hesel:
  • 11+ znaků,
  • změňte je (alespoň) jednou ročně,
  • nezapomeňte na stará hesla,
  • vyhněte se používání stejného textu jako uživatelské jméno a heslo,
• ujištěte se, že účet uživatele je deaktivován po pozastavení osoby,
• vygenerujte nové heslo a klíč API, pokud si myslíte, že by mohlo být kompromitováno staré,
• ujišťujte se, že uživatelé sami mění své přihlašovací údaje a nepoužívají k tomu e-maily nebo chaty.

Produkty Easy Software jsou dodávány s možností povinné změny hesel uživatelů na pravidelné bázi (jedno ze sedmi časových období k výběru). To samozřejmě nekončí, ale zahrnuje také možnost nastavit požadovanou délku hesel uživatelů k přizpůsobení potřebám našich klientů.

Jak již bylo zmíněno, 2FA je plně podporována ve všech našich řešeních nasazení, další informace jsou k dispozici na této stránce dokumentace.

Úložný prostor

Díky tisícům klientů jsme mohli sledovat celkové využití jejich úložného prostoru, aby se všichni klienti netrpěli nedostatkem megabytů. Klientům jsou poskytovány 50 GB úložného prostoru pro každou aplikaci.

Chceme však zajistit, aby byli všichni klienti pečlivě ošetřeni. Pokud potřebujete uchovávat bezpečné soubory větších velikostí, neváhejte kontaktovat svého účetního manažera nebo poslat e-mail na salesteam@easysoftware.com. Náš tým vám vždy rád pomůže a zajistí to.

Zálohy

Nikdo nemůže předpovědět nepředvídatelné. Nejsme odlišní od jiných společností, protože i my musíme přijmout skutečnost, že se mohou vyskytnout problémy - bez ohledu na to, jak nízké je takové riziko. Níže budou zmíněny dosažené údaje, ale nejprve je nutné vytvořit proces, který zaručuje, že údaje klientů nikdy nebudou smazány.

Práce s datovými centry, které jsou geograficky vzdálené od sebe, nám také umožňuje zajistit, aby byly všechny zálohy vždy uloženy na více místech. To funguje jako skvělá opatření proti přírodním katastrofám a představuje další krok směrem k zajištění, že naše hostování nikdy nezklame.

Zálohy databáze se tvoří každé 2 hodiny. Uchovávají se za poslední dva dny všechny vytvořené zálohy. V období 3 dny a více do minulosti se uchovává každý den jedna záloha. Zálohy nahraných souborů (příloh) se tvoří jednou za den. Je pro nás důležité, abychom našim klientům poskytli možnost provést obnovu ze zálohy, pokud nás o to požádají. Tyto zálohy jsou uloženy nejméně 2 měsíce od jejich vytvoření.

Zálohy jsou šifrovány jak během přenosu, tak při uložení na fyzických discích.

Dostupnost dat

Všechno je propojeno. Celkový systém je silný pouze tak, jak je silné jeho nejslabší místo, a to si dobře uvědomujeme. Všechny naše zálohy a sliby by neznamenaly nic, kdybychom nebyli schopni dostat naše klienty zpět do provozu v krátké době. Pokud dojde k jakémukoli závažnému problému, databáze samotná může být nahrána zpět do 15 minut od okamžiku, kdy naši správci serverů začnou proces. Současně probíhá samostatné nahrávání souborů, protože je pro nás důležité poskytnout funkční aplikaci co nejdříve. Čas potřebný k migraci všech souborů klientů může trvat o několik minut déle, protože závisí především na celkové velikosti. Migrace 10 GB souborů trvá asi 15 minut.

99,9% dlouhodobé dostupnosti bylo dosaženo pravidelně.

Selhání

Být schopen rychle nahradit nefunkční hardware je stejně důležité jako zajištění kontinuity pro klienty. Data jsou uložena na úložišti RAID 1, které zrcadlí data na dvou discích. Aplikace běží pokud pracuje alespoň jeden disk.

Navíc jsme učinili další krok, protože se domníváme, že preventivních opatření není nikdy dost. Pro každý stroj máme další záložní stroj. Pokud dojde k poruše, server je okamžitě zálohován na jiný server, zatímco první je včas nahrazen.

Ochrana dat

Přístup uživatelů k aplikaci je omezen oprávněními nastavenými v systému. Tato část našich produktů je velmi složitá, protože je nezbytnou součástí správného projektového řízení. Cross-site scripting (XSS) je případně zabráněn, zbytek je řešen zmíněnými oprávněními.

Přístup k aplikaci prochází tunelovacím protokolem (SSL), zatímco databáze je uložena na šifrovaném disku. Přenos záloh se provádí pomocí šifrování SSH-2.

Povoleny jsou pouze přístupy HTTP a HTTPS prostřednictvím našeho firewallu. Každý požadavek HTTP je okamžitě přesměrován na HTTPS.

Trvalá podpora a údržba

Klienti hostovaní v našem cloudu mohou využít naši 24/7 Easy Cloud hotline na +420 312 313 671. Tato linka je určena pouze pro nouzové situace, kdy je vaše aplikace nedostupná. Na tomto čísle neobdržíte žádnou podporu uživatelů nebo konzultace.

Samozřejmostí je, že všechny aplikace jsou neustále monitorovány a v případě jakýchkoli problémů jsou okamžitě generovány zprávy. To nám umožňuje řešit většinu problémů, aniž bychom ovlivnili koncového uživatele.

Takový monitoring se netýká pouze aplikací. Všechny hardwarové komponenty jsou také neustále pod kontrolou. To je zásadní pro větší klienty, protože jsme schopni navrhnout vylepšení výkonu, než uživatelé začnou zažívat delší dobu odezvy aplikace - což zajišťuje optimalizovanou konfiguraci pro každého klienta.

Tyto služby spolu s počátečním nastavením a průběžnou správou jsou zahrnuty v standardní ceně pro privátní cloudu. Tuto cenu naleznete na našich stránkách s cenami nebo se můžete obrátit na svého správce účtu a požádat o další informace.

Údržbová okna infrastruktury

Měsíčně se infrastruktura aktualizuje nejnovějšími optimalizacemi a bezpečnostními záplatami. Kromě toho mohou být implementovány ad-hoc aktualizace na základě nepředvídatelných událostí. Tento proces je naprostou nutností pro všechny poskytovatele cloudových služeb, aby zajistili stabilitu a bezpečnost na nejvyšší možné úrovni. Takové aktualizace vyžadují tzv. plánovaná údržbová okna, což jsou noční hodiny, kdy nebudou servery (a jejich aplikace) přístupné. To samozřejmě nezpůsobuje žádnou ztrátu dat.

V Easy Cloudu jsou údržbová okna:

Globální Cloud	1 hodina ráno - 4 hodiny ráno*
Privátní cloud	Sobota 23 hodin - Neděle 6 hodin*

 *V časovém pásmu vašeho datového centra (viz mapa výše). Pokud si přejete přesunout svou aplikaci do jiného časového pásma, stačí se obrátit na naši podporu.

Dynamický svět cloudové IT vyžaduje rychlé a flexibilní reakce na významné zprávy. Proto může být aktualizace vyžadována co nejdříve bez možnosti informovat uživatele předem. Zaručujeme, že operace bude provedena v tomto časovém rámci. A vždy se snažíme minimalizovat dobu výpadku.

V případě, že máte týmy rozložené v různých časových pásmech nebo máte jiný důvod pro požadavek na údržbové okno v jiném čase, nabízíme privátní cloud, kde jsou údržbová okna naplánována na víkendy - sobota 23 hodin až neděle 6 hodin.

Flexibilita

Vždy jsme byli fanoušky flexibility, jak v produktech, tak v službách. Zjistěte, jak může být hosting upraven, pokud se rozhodnete být hostováni na našem Redmine Private Cloud.

V minulosti jsme byli několikrát osloveni s žádostmi o VPN. Po několika konzultacích s takovými klienty jsme vždy souhlasili, že by to nepřineslo žádné další využití, protože HTTPS již slouží stejnému účelu účinněji. Stále však chápeme, že by to mohlo představovat přísný požadavek v některých případech, takže tato služba může být poskytována na našem Redmine Private Cloud. Kontaktujte nás pro více informací!

GDPR compliance

• Data security, as described above, is sufficient according to GDPR requirements and recommendations
• Please note that Easy Software does not control data of Easy Software‘s clients. Hence, according to our Terms & Conditions, our clients may comply with GDPR on the level of data collected in Easy Software products. Breach of this may result in immediate discontinuity of service.
• Easy Software products provide users with all tools to limit, erase or delete data upon request, as required by GDPR.
• Please note that upon official request Easy Software may become obliged to limit, erase or delete data. Easy Software policy is to provide enough time to clients to perform necessary actions before Easy Software has to perform obligatory data changes directly.

Data centers

• Multiple high-end data centers, all fulfilling parameters in the following description
• Every data center holds appropriate certifications
• Geographically distant data centers to prevent permanent damage from natural disasters
• Barbed wires, surveillance & security systems in place
• Restricted access, thorough verification system & 24/7 human presence on site
• Two separate electrical power supplies, two network connections & network rooms

Security of facilities

Even though it is highly unexpected there would be any attempt to breach these facilities, we see it as our duty to make sure clients‘ data are always secure. All access points to data centers are strictly monitored and every boundary of the property is secured using barbed-wire fencing. This, together with a video surveillance and movement detection systems, are designed to prevent any intrusions. The security team is on site 24/7 to support the technology set up to guarantee proper safety.

Staff members have to follow strict security procedures. Every employee receives a RFID name badge that restricts their access and permissions and is required before passing through security doors. Access rights are reassessed on regular basis.

Electrical supply and network

Two separate electrical power supplies power data centers, equipped with UPS devices (250 kVA per device) and backed-up by generators with an initial autonomy of 48 hours to make sure servers are always accessible. Some of the server ranges are also equipped with double power supplies and double network cards, making sure the infrastructure is redundant from end to end.

Fibre optic network is deployed across the globe with cutting-edge technology that is installed and maintained by in-house teams of engineers. It was also chosen to build the network in a totally redundant manner where multiple security measures have been put in place, in order to eliminate any risk of failure or serious issues. Such redundancy allows clients‘ data to take the shortest path and noticeably lower the overall response time.

At least 2 separate network connections are maintained within each data center to prevent any issues resulting from the providers‘ outage. There are also 2 network rooms capable of taking over one another to serve the same purpose.

Certifications

It is understandable that clients require multiple certifications as a proof of the data center’s capability of keeping their data safe. Here is a list of certifications that our data centers hold:

• PCI DSS Level 1
• ISO/IEC 27001:2013
• SOC 1 Type II and SOC 2 Type II
• Cloud Security Alliance (CSA) STAR self-assessment

Furthermore

Heat and fire have always been an enemy of high-performing technologies. It is very important to stay out of trouble by having every room fitted with a system that detects and extinguishes fire immediately. All data centers comply with APSAD R4 rule and N4 conformity certification.

Majority of hosting rooms are also free from air conditioning and have water cooling installed instead. This system disperses 70% of the emitted heat, while the air cooling takes care of the rest. This led to energy costs being halved, making for a more ecological way of work.

For more information, please check out Redmine Private Cloud.