Вопросы и ответы

Обновлена 13 мая 2024 г. в 11:54

Вопросы и ответы

Каким региональным и международным стандартам безопасности соответствует VK Cloud?

Соответствует ли VK Cloud требованиям PCI DSS?

Есть ли процесс независимой оценки (аудита) мер безопасности VK Cloud международно признанными компаниями?

Привлекает ли VK Cloud субподрядчиков для предоставления услуг?

Как разграничивается ответственность между VK Cloud и клиентом?

Обеспечивается ли шифрование конечных точек (endpoints) приложения клиента?

Возможно ли использование собственных средств криптографической защиты информации (СКЗИ) для информационных систем персональных данных (ИСПДн) в рамках 152-ФЗ?

Можно ли маркировать информацию, хранимую и обрабатываемую в VK Cloud?

Какие методы безопасной аутентификации применяются для пользователей личного кабинета?

Что рекомендовано для защиты аккаунта личного кабинета??

Поддерживается ли технология единого входа (Single Sign-On, SSO) для пользователей VK Cloud?

Можно ли применять парольную политику, соответствующую требованиям клиента?

Применяется ли ролевая модель разграничения доступа (Role Based Access Control, RBAC)?

Возможно ли настроить временный доступ к ресурсам (Just in Time Access, JIT) без создания пользователя?

Что делать в случае компрометации аккаунта?

Как выполнить настройку сетевых групп безопасности?

Используется ли защита от DDoS (Anti-DDoS) и веб-файервол (Web Application Firewall, WAF)?

Какие средства защиты от DDoS и веб-файерволы предоставляются VK Cloud?

Есть ли возможность получить доступ к чужим данным?

Как происходит мониторинг событий информационной безопасности?

Как синхронизируется время?

Возможно ли настроить передачу журнала действий VK Cloud во внешние SIEM-системы?

В течение какого времени хранится журнал действий VK Cloud?

Как защищаются логи и другие записи, получаемые при использовании сервисов VK Cloud?

Что делать при возникновении инцидентов информационной безопасности?

Возможно ли проведение сканирования сервисов VK Cloud на наличие уязвимостей специалистами клиента, либо с привлечением внешних организаций?

Предоставляет ли VK Cloud сервис резервного копирования?

Организовано ли раздельное хранение резервных копий сервисов VK Cloud?

Обеспечивается ли гарантированное уничтожение данных?

Как обеспечивается защита от доступа администраторов VK Cloud к данным клиента?

Как обеспечивается защита данных при передаче по общедоступным сетям передачи данных?

Можно ли использовать утилиты, способные обойти нормальные рабочие процедуры или процедуры безопасности?

Как можно узнать об изменениях в VK Cloud, которые могут повлиять на пользователей?

Как часто удаляются временные файлы и документы?