Жиі қойылатын сұрақтар

Талаптарға сәйкестік

VK Cloud қандай өңірлік және халықаралық қауіпсіздік стандарттарына сәйкес келеді?

VK Cloud PCI DSS талаптарына сәйкес келе ме?

Халықаралық деңгейде танылған компаниялар жүргізетін VK Cloud қауіпсіздік шараларын тәуелсіз бағалау (аудит) процесі бар ма?

VK Cloud қызметтерді ұсыну үшін қосалқы мердігерлерді тарта ма?

Жауапкершілікті бөлу

VK Cloud пен клиент арасындағы жауапкершілік қалай бөлінеді?

Клиент қолданбасының соңғы нүктелерін (endpoints) шифрлау қамтамасыз етіле ме?

152-ФЗ аясында дербес деректердің ақпараттық жүйелері (ИСПДн) үшін өз ақпаратты криптографиялық қорғау құралдарын (СКЗИ) пайдалануға бола ма?

VK Cloud ішінде сақталатын және өңделетін ақпаратты таңбалауға бола ма?

Есептік жазбалар

Есептік жазбаларды кім жасайды?

Жеке кабинет пайдаланушылары үшін қауіпсіз аутентификацияның қандай әдістері қолданылады?

Жеке кабинет аккаунтын қорғау үшін не ұсынылады??

VK Cloud пайдаланушылары үшін бірыңғай кіру технологиясына (Single Sign-On, SSO) қолдау көрсетіле ме?

Клиент талаптарына сәйкес келетін пароль саясатын қолдануға бола ма?

Қол жеткізуді рөлдік үлгі бойынша бөлу (Role Based Access Control, RBAC) қолданыла ма?

Пайдаланушыны жасамай-ақ ресурстарға уақытша қол жеткізуді (Just in Time Access, JIT) баптауға бола ма?

Аккаунт компрометацияланған жағдайда не істеу керек?

Желілік қауіпсіздік

Желілік қауіпсіздік топтарын қалай баптауға болады?

DDoS-тен қорғаныс (Anti-DDoS) және веб-файервол (Web Application Firewall, WAF) қолданыла ма?

VK Cloud қандай DDoS қорғаныс құралдары мен веб-файерволдарды ұсынады?

Клиенттер қалай оқшауланған?

Басқа біреудің деректеріне қол жеткізу мүмкін бе?

Басқа

Ақпараттық қауіпсіздік оқиғаларының мониторингі қалай жүзеге асырылады?

Уақыт қалай синхрондалады?

VK Cloud әрекеттер журналының сыртқы SIEM-жүйелерге берілуін баптауға бола ма?

VK Cloud әрекеттер журналы қанша уақыт сақталады?

VK Cloud сервистерін пайдалану кезінде алынатын логтар мен басқа жазбалар қалай қорғалады?

Ақпараттық қауіпсіздік инциденттері туындаған кезде не істеу керек?

Клиент мамандарының немесе сыртқы ұйымдарды тарта отырып, VK Cloud сервистерін осалдықтардың бар-жоғына сканерлеуді жүргізуге бола ма?

VK Cloud резервтік көшіру сервисін ұсына ма?

VK Cloud сервистерінің резервтік көшірмелерін бөлек сақтау ұйымдастырылған ба?

Деректердің кепілді жойылуы қамтамасыз етіле ме?

VK Cloud әкімшілерінің клиент деректеріне қол жеткізуінен қорғаныс қалай қамтамасыз етіледі?

Жалпыға қолжетімді деректерді беру желілері арқылы беру кезінде деректерді қорғау қалай қамтамасыз етіледі?

Қалыпты жұмыс рәсімдерін немесе қауіпсіздік рәсімдерін айналып өте алатын утилиталарды пайдалануға бола ма?

Пайдаланушыларға әсер етуі мүмкін VK Cloud өзгерістері туралы қалай білуге болады?

Уақытша файлдар мен құжаттар қаншалықты жиі жойылады?