Центр поддержки Synology C2

Доступ к данным в центрах обработки данных Synology C2 можно получить только с помощью учетной записи Synology, которая использовалась изначально для их загрузки. Synology NAS обменивается данными с C2 по протоколу шифрования SSL для безопасного подключения.

Сервер Synology C2 защищает все данные от утечки с помощью шифрования неактивных данных, и данные становятся недоступными для чтения перед их сохранением на любом диске.

Кроме того, настоятельно рекомендуется включить шифрование на стороне клиента в Hyper Backup, чтобы данные не читались. Для этого можно использовать стандарт расширенного шифрования AES-256 перед передачей в Synology C2.

Для повышения уровня безопасности можно включить двухфакторную проверку подлинности. Включение двухфакторной проверки подлинности гарантирует доступ к данным только с помощью кода, генерируемого мобильным приложением для проверки подлинности.

C2 Encryption Key — это ключ, используемый для шифрования и дешифрования данных пользователя учетной записи Synology. Созданный вами C2 Encryption Key не хранится в Synology C2, и только тот, кто знает C2 Encryption Key, имеет доступ к зашифрованным данным учетной записи Synology. У сотрудников Synology доступа к ней нет. Поэтому очень важно не терять C2 Encryption Key. В случае потери Synology не сможет извлечь потерянный ключ и данные.
Ключ C2 Encryption Key используется во всех службах на платформе C2. Службы, не использующие этот ключ, имеют отдельные механизмы шифрования.

В центрах обработки данных Synology проведены тщательные проверки на строгое соблюдение процедур безопасности и защиты от физических угроз. Они соответствуют высоким стандартам компании Synology по реагированию на инциденты и ограничению доступа.

Synology контролирует доступ сотрудников к своим хранилищам. Все данные на сервере Synology C2 защищены от утечки или физической кражи с помощью шифрования в состоянии покоя.

В Synology C2 используется высокодоступная резервная инфраструктура, которая позволяет предотвратить сбои в работе и обеспечить бесперебойное питание круглый год. При этом мы защищаем оборудование от сбоев, применяя удаляющее кодирование ко всем данным, хранящимся на наших серверах.

Подобно RAID-массиву, наше кодирование стирания разбивает данные на множество частей с избыточностью в три части (это означает, что три сервера могут выйти из строя, а ваши данные все еще будут доступны). Однако при удаляющем кодировании пользователям не нужно ждать восстановления (оно происходит мгновенно). Удаляющее кодирование также помогает обнаруживать поврежденные данные и восстанавливать их.

Да, Synology C2 предлагает соглашение об обработке данных (DPA), соответствующее требованиям GDPR и позволяющее пользователям выполнять договорные обязательства, изложенные в Общем регламенте по защите данных ЕС. Соглашение DPA GDPR Synology C2 включено в Условия и положения Synology C2 и автоматически распространяется на всех клиентов по всему миру, которым необходимо соответствие требованиям GDPR.

Оборудование центра обработки данных Synology C2 в Европе (Франкфурт) и Азиатско-Тихоокеанском регионе (Тайвань) сертифицировано по стандарту ISO 27001 — одному из самых высоких доступных стандартов безопасности информационных технологий.

Оборудование центра обработки данных Synology C2 в США прошло комплексную сертификацию SOC 2 (тип II), что подтвердило наличие строгих процедур по обеспечению безопасности данных пользователей.

Компания Synology управляет платежными реквизитами в соответствии с PCI DSS, обрабатывая и сохраняя платежную информацию с помощью поставщика услуг с сертификатом PCI Level 1.

Да. Synology C2 предоставляет пользователям все инструменты, необходимые для интеграции служб платформы в рабочий процесс в соответствии с требованиями, установленными нормативами HIPAA. Здесь вы узнаете, как Synology C2 поможет вам поддерживать соответствие нормативным требованиям.