Новая статья нашего эксперта в блоге на Хабр будет полезна интернет-магазинам и любым площадкам, принимающим онлайн-платежи. В ней есть рекомендации, как выполнить требования двух стандартов, PCI DSS и ГОСТ 57580.1, по защите и безопасности карточных данных покупателей и на чем можно сэкономить. Вы узнаете, кому нужны эти стандарты, про их сходства и различия, какие процессы, средства и меры защиты они требуют внедрить для соответствия их стандартам. В статье есть описание различий в процедуре проверки двух стандартов, а также в документах, описывающих процесс и способах контроля.

Читайте новую статью и подписывайтесь на наш блог!

Мы постоянно повышаем качество услуг - наша компания Нубес успешно завершила сертификацию на соответствие требованиям основных стандартов серии ГОСТ Р ИСО. По итогам аудита ООО «НУБЕС» получило сертификаты соответствия ГОСТ Р ИСО 45001-2020, ГОСТ Р ИСО/МЭК 27001-2021, ГОСТ Р ИСО 9001:2015, ГОСТ Р ИСО/МЭК 20001-2021 и ГОСТ Р ИСО 14001-2016.

Смотреть все сертификаты >

Мы заключили соглашение о сотрудничестве с компанией UserGate -российским разработчиком решений в сфере информационной безопасности. В сотрудничестве с UserGate мы планируем расширить линейку облачных решений со встроенными продуктами безопасности. Сейчас в процессе разработки совместный сервис Proxy для корпоративного сегмента.

За 2022 г рынок облачных сервисов вырос на 42% по сравнению с 2021 г. Это больше чем в ковидном 2020 году, когда за счет карантинных ограничений облачный рынок вырос на 38%. За счет чего достигнут этот рост и куда двинется дальше — разберем в этой статье.

Теперь мы предоставляем один из лучших межсетевых экранов нового поколения (NGFW).

Мы стали партнерами Check point. Уровень - 2 звезды.

Благодаря этому мы можем обеспечить вам:

- Спокойствие. Высочайший уровень безопасности для бизнеса любого масштаба

- Защиту. Предотвращение кибератак пятого поколения (SandBlast Zero Day).

- Комфорт. Мы поможем вам выбрать между аппаратным и виртуальным решением для вашего бизнеса.

Облачный провайдер Nubes и российский разработчик решений по информационной безопасности (ИБ) «Лаборатория Касперского» заключили соглашение о партнерстве. Сотрудничество позволит клиентам Nubes получать облака со встроенными элементами безопасности, а заказчикам «Лаборатории Касперского» — приземлять ресурсоемкие ИБ решения в облачной инфраструктуре провайдера.

Решения «Лаборатории Касперского» для крупного бизнеса, такие как, Kaspersky Unified Monitoring and Analysis Platform (решение класса SIEM), Kaspersky Anti Targeted Attack (решение класса Anti-APT) и Kaspersky EDR Expert (решение класса EDR) могут быть развернуты в облаках Nubes.

Подробно на сайте >

Мы отмечаем трехлетие Nubes! За это время пройден сложный путь от стартапа до компании в ТОП 25 IaaS 2022. Сегодняшний Nubes — это крепкая команда с разносторонними компетенциями, полноценный ИТ-кластер в собственном ЦОД Nubes Alto, сеть надежных партнеров и вендоров.

Подробно читайте о достижениях и смотрите фото нашей команды в блоге на сайте.

#нубеситкомпания

Уже 21-го марта генеральный директор Nubes Василий Степаненко выступит на форуме Cloud&Connectivity, где расскажет о том, что бумажных хакеров не существует и почему следует защитить сначала себя, а потом клиента.

Приходите или подключайтесь онлайн!

Руководитель направления защиты информации компании Нубес Дмитрий Шкуропат открывает цикл статей, в которых расскажет, как выбирали и тестировали для нашего защищенного публичного облака межсетевой экран нового поколения (NGFW).

Из первой статьи вы узнаете, что такое Sangfor NGAF M5300 и почему мы решили его тестировать. О результатах тестирования читайте в нашем блоге на Хабр.

Сегодня эксперты Нубес принимают участие в конференции Cloud & Connectivity.

Этот форум объединяет профессионалов, занимающихся внедрением сервисной модели и облачных услуг, мультиклауда и гибридных ИТ-архитектур, обеспечением непрерывности и безопасности бизнеса в облачной среде.

Василий Степаненко, генеральный директор Нубес, выступит с докладом на тему информационной безопасности «Бумажных хакеров не существует. Защита облака должна быть реальной».

Время выступления 16:20. Присоединяйтесь к онлайн-трансляции.

Смотрите запись выступления на YouTube
#нубеситкомпания

Раскладываем Colocation по полочкам, чтобы понять, кому и в каких случаях подходит каждый из вариантов:

• Поюнитный колокейшн
• Аренда стойко-места + аренда серверной стойки
• Аренда стойко-места
• Colocation как аренда части машинного зала
• Аренда серверного зала

Читайте в блоге на нашем сайте.

Показываем очень полезную функцию межсетевого экрана Sangfor при проблемах с питанием.

Смотрите нас на YouTube
#нубеситкомпания

Представляем вам новое облако Nubes — облако следующего поколения Next Generation Cloud. Это отказоустойчивая облачная инфраструктура со встроенными средствами киберзащиты и архитектурой безопасности в соответствии с ФЗ-152. Комплексное решение для высоконагруженyых проектов, команд разработки, размещения серверов приложений и баз данных, хранения и обработки ПДн.

Next Generation Cloud работает на базе ЦОД Nubes Alto и открывает новые возможности для наших клиентов.

Сервис NG Cloud >
#NGcloud

Дата-центр Nubes Alto одним из первых в России получил сертификат стандарта безопасности платежных карт PCI DSS 4.0. Для клиентов Nubes Alto соответствие PCI DSS 4.0 является наглядным доказательством высоких стандартов безопасности ЦОД.

Смотреть все сертификаты Нубес >

Каждую неделю в ЦОДе мы проводим опробование ДГУ. Это нужно для проверки работоспособности инженерных систем.

Смотрите нас на YouTube
#нубеситкомпания

Как защитить от брутфос-атак корпоративные системы и личные аккаунты?

Начинаем знакомить вас с прикладными аспектами информационной безопасности в облаке. Первую публикацию посвящаем одному из самых старых методов взлома — брутфорсу.

В нашей статье рассказываем об изящных комбинациях и довольно сложных вариациях, а также о способах защиты от брутфорса.

Мерам безопасности мы уделяем особое внимание. На нашем видео показываем, как обезопасить оборудование от несанкционированного доступа.

Смотрите нас на YouTube
#нубеситкомпания

В практике информационной безопасности облачных систем актуальны два подхода к реализации мер защиты. В первом облако поставляется с единым набором встроенных сервисов. Во втором заказчик передает поставщику облачных услуг определенный участок жизненного цикла приложений, а провайдер подбирает для него комплекс управляемых ИБ-сервисов. Мы в Nubes работаем с обоими сценариями — предлагаем функционально безопасное облако «под ключ» для сложных, высоконагруженных проектов или подбираем платформенные сервисы для точечного решения ИБ-задач.

Проблемные зоны информационной безопасности в облаках и методы их защиты:
• Доступ к облачной инфраструктуре.
• Шифрование данных.
• Концепция нулевого доверия.
• Резервирование данных.

Читать далее >

В апреле 2023 года мы вступили в Ассоциацию участников отрасли ЦОД. Теперь вместе с другими игроками рынка мы будем формировать и совершенствовать системы национальных отраслевых стандартов в области строительства и эксплуатации дата-центров.

Включаясь в работу Ассоциации, мы планируем повысить качество вводимых в эксплуатацию новых ЦОДов и поддерживать темп развития отрасли в целом.
Членство в Ассоциации даст нам возможность поделиться своими наработками с коллегами, участвовать в экспертной и законотворческой деятельности для совершенствования регулирования на рынке дата-центров.

Наши коллеги приняли участие в первой в России конференции Sangfor Technology Day в Москве.

Мероприятие собрало более 150 человек, на котором представители компании Sangfor поделились эксклюзивной и свежей информацией о продуктах и опыте внедрения, а также планах компании на российском рынке.

Sangfor - китайский вендор с 22-летним опытом разработки, который выпускает решения для сетевой безопасности, облачных вычислений и оптимизации инфраструктуры. В рамках конференции были представлены различные продукты и решения для российского рынка, включая Next Generation Firewall Sangfor NGAF.

Мы используем решения Sangfor для защиты сетевого корпоративного периметра клиентов по модели SaaS и Managed Security Service (MSS).

Хотите попробовать сервисы по информационной безопасности на практике?
начните с тестирования или пилотного проекта, по результатам которого можно сделать выводы об эффективности сервиса для вашего бизнеса. Мы готовы предоставить бесплатный тестовый период и консультации специалистов.