Для повышенных требований к приватности мы можем вынести вашу базу данных на отдельную инфраструктуру. Есть два пути — от выделенного изолированного сервера под нашим управлением до полностью вашего сервера. Функционал программы при этом сохраняется полностью.
Обсудить размещениеВ стандартном режиме ваши данные хранятся в зашифрованной базе на наших защищённых серверах. Для большинства пользователей этого более чем достаточно: соединение шифруется, база защищена, а доступ к инфраструктуре строго контролируется.
Но если ваши требования к приватности выше — например, вы управляете крупным капиталом, работаете с чувствительными данными или у компании есть внутренняя политика хранения информации — мы можем вынести вашу базу данных на отдельную инфраструктуру. Для этого есть два варианта — выбирайте по нужному уровню контроля.
От выделенного сервера под нашим управлением до полностью вашей инфраструктуры
Базой и программой по-прежнему управляем мы, но выносим вашу базу на отдельный изолированный сервер в ЦОД — со своими ресурсами и отдельными бэкапами. Главная фишка: адрес доступа к вашему серверу (например, top_secret.secret.ru) знаете только вы и мы. Взломать можно то, что нашли — а то, что невозможно найти, невозможно и атаковать. При этом сохраняются все базовые меры защиты: шифрование базы, TLS-соединение, хеширование паролей и контроль доступа — секретный адрес идёт поверх них, а не вместо них.
Сервер принадлежит вам или вашей организации. Мы разворачиваем на нём зашифрованную базу, а программа подключается к ней. Физический доступ к данным на уровне «железа» есть только у вас — мы работаем лишь с приложением. Как только вы закончили работу с программой, вы можете физически отключить свою базу — и тогда её не сможет прочитать вообще никто, включая нас.
Цены ориентировочные и зависят от объёма данных, требований к отказоустойчивости и конфигурации сервера. Точную стоимость мы рассчитываем индивидуально после обсуждения задачи.
Размещение базы на своём сервере — это не «лучше во всём», а осознанный размен: вы получаете максимальный контроль над данными, но берёте на себя часть ответственности и ограничений. Ниже — то, о чём мы предупреждаем сразу.
Каждый запрос программы идёт к базе по сети. В облачной версии база и приложение стоят рядом и оптимизированы, поэтому выделенная база в лучшем случае сопоставима по скорости, а при неудачном размещении — заметно медленнее. Именно поэтому сервер должен находиться в том же ЦОД, что и наша инфраструктура.
В общей облачной версии новые версии выкатываются автоматически и сразу для всех. На выделенной базе обновления согласуются и применяются отдельно — какие-то улучшения могут доходить чуть позже.
Выделенная инфраструктура, настройка и сопровождение стоят денег, а во втором варианте вы ещё и берёте на себя ответственность за «железо». Это оправдано, когда приватность важнее затрат, но это не бесплатный вариант.
Расскажите о своих требованиях — мы подберём оптимальный вариант размещения и ответим на все вопросы о безопасности и стоимости.
Написать нам