భద్రత

ఒక్కచూపులో భద్రత

• ఎండ్-టు-ఎండ్ ఎన్‌క్రిప్షన్
• టూ-ఫ్యాక్టర్ ఆథెంటికేషన్
• 24/7 ముప్పు గుర్తింపు
• అధికారిక ఇన్సిడెంట్ స్పందన

NIST సైబర్ సెక్యూరిటీ ఫ్రేమ్‌వర్క్ (CSF 2.0) యొక్క ప్రధాన విధులకు నేరుగా అనుసంధానించబడిన మా భద్రతా నియంత్రణలు మరియు విధానాల అవలోకనం కింద ఇవ్వబడింది.

పాలన: భద్రతకే మొదటి ప్రాధాన్యతనిచ్చే సంస్కృతి

మా పాలనా వ్యూహం పారదర్శకతకు మరియు పరిశ్రమ ప్రమాణాలను ఖచ్చితంగా పాటించడానికే ప్రాధాన్యత ఇస్తుంది:

• పారదర్శకత — వాటాదారులతో నమ్మకాన్ని పెంపొందించడానికి మా భద్రతా పద్ధతులలో పూర్తి పారదర్శకత.
• పాటింపు (కాంప్లయన్స్) — సంస్థాగత ముప్పును నిర్వహించడానికి ఉత్తమ విధానాలతో నిరంతర అనుసంధానం.
• ఉన్నత ప్రమాణాలు — దృఢమైన భద్రతా స్థితిని నిర్వహించే పరిశ్రమలో అగ్రగామి ఇన్ఫ్రాస్ట్రక్చర్ మరియు సాధనాలు.

గుర్తించడం: పరిసరాలను అర్థం చేసుకోవడం, ముప్పులను త్వరగా కనుగొనడం

మా సిస్టమ్ పరిసరాలపై పూర్తి అవగాహనను కలిగి ఉండటానికి మరియు సంసాధ్యమైన ప్రమాదాలు దుర్వినియోగం కాకముందే వాటిని గుర్తించడానికి మేము ఆటోమేటెడ్ సాధనాలను ఉపయోగిస్తాము.

• లొసుగుల నిర్వహణ — AWS Inspector ఆటోమేటెడ్, నిరంతర భద్రతా మూల్యాంకనాలను నిర్వహిస్తుంది, లొసుగులను త్వరగా గుర్తించడం మరియు ఇన్ఫ్రాస్ట్రక్చర్ ఉత్తమ పద్ధతులను ఖచ్చితంగా పాటించడాన్ని నిర్ధారిస్తుంది.
• ఆస్తుల జాబితా మరియు నిరీక్షణ — CloudWatch మరియు Elastic APM మా క్లౌడ్ వనరులు మరియు అప్లికేషన్ పనితీరుపై లోతైన స్పష్టతను అందిస్తాయి, తద్వారా ఆస్తుల ఆరోగ్యంలోని వ్యత్యాసాలు వెంటనే వెలుగులోకి వస్తాయి.

రక్షించడం: గుర్తింపు, యాక్సెస్ మరియు డేటా భద్రత

మేము Zero Trust-ఆధారిత ఆర్కిటెక్చర్‌ను అమలు చేస్తున్నాము, తద్వారా అధీకృత వినియోగదారులు మాత్రమే నిర్దిష్ట వనరులను యాక్సెస్ చేయగలరు మరియు అనధికార వ్యక్తులకు డేటా చదవడానికి వీలులేకుండా ఉంటుంది.

గుర్తింపు నిర్వహణ మరియు యాక్సెస్ నియంత్రణ

• రోల్-ఆధారిత యాక్సెస్ నియంత్రణ — కనిష్ట ప్రాప్యత నియమం (principle of least privilege) పాత్రలు, సమూహాలు మరియు విధానాల ద్వారా అమలు చేయబడుతుంది, కాబట్టి వ్యక్తులు తమ పనికి కావలసిన వాటిని మాత్రమే యాక్సెస్ చేస్తారు.
• మల్టీ-ఫ్యాక్టర్ ఆథెంటికేషన్ — అడ్మినిస్ట్రేటివ్ యాక్సెస్ కోసం టూ-ఫ్యాక్టర్ ఆథెంటికేషన్ తప్పనిసరి చేయబడింది, ఇది ఆధారాల రాజీ (క్రెడెన్షియల్ కాంప్రమైజ్) మరియు ఫిషింగ్‌కు వ్యతిరేకంగా కీలకమైన రక్షణ పొరను జోడిస్తుంది.
• నెట్‌వర్క్ సెగ్మెంటేషన్ — సున్నితమైన డాష్‌బోర్డ్‌లు, అంతర్గత సేవలు మరియు ఎండ్ పాయింట్‌లు VPN ద్వారా అనుసంధానించబడిన వినియోగదారులకు మాత్రమే పరిమితం చేయబడతాయి, ఇవి ఐడెంటిటీ నియంత్రణలతో పాటు నెట్‌వర్క్ పరిధి భద్రతను బలోపేతం చేస్తాయి.

డేటా భద్రత

• నిల్వ ఉన్న డేటా — మా సర్వర్‌లలో నిల్వ చేయబడిన మొత్తం డేటా ఎన్‌క్రిప్ట్ చేయబడుతుంది.
• ట్రాన్సిట్‌లో ఉన్న డేటా — నెట్‌వర్క్‌ల ద్వారా ప్రయాణించే మొత్తం డేటా సురక్షిత ప్రోటోకాల్‌స్ (TLS/SSL) ద్వారా ఎన్‌క్రిప్ట్ చేయబడుతుంది.

గుర్తించడం: నిరంతర పర్యవేక్షణ

• ముప్పు గుర్తింపు — Amazon GuardDuty వర్క్‌లోడ్‌లు మరియు ఖాతాలను నిరంతరం పర్యవేక్షిస్తుంది, హానికరమైన కార్యకలాపాలు, అనధికార ప్రవర్తన మరియు రాజీపడిన ఇన్స్టాన్స్‌లను మేధోపరంగా గుర్తిస్తుంది.
• కేంద్రీకృత లాగింగ్ మరియు విశ్లేషణ — Grafana మరియు Loki పై నిర్మించబడిన ప్రత్యేక లాగింగ్ స్టాక్ లాగ్‌లను ఒకే చోట చేరుస్తుంది, ఇది మా బృందాలు ఈవెంట్‌లను సరిపోల్చడానికి మరియు కార్యాచరణ లోపాలను త్వరగా గుర్తించడానికి అనుమతిస్తుంది.

స్పందించడం మరియు పునరుద్ధరించడం: ప్రణాళికాబద్ధమైన స్థిరత్వం

• సంఘటన స్పందన ప్రణాళిక — భద్రతా సంఘటనలను త్వరగా గుర్తించడానికి, వర్గీకరించడానికి మరియు తగ్గించడానికి ఒక అధికారిక నిర్మాణం.
• నివారణ మరియు పునరుద్ధరణ — సంఘటనలను అరికట్టడానికి మరియు సేవలను పూర్తి కార్యాచరణలోకి పునరుద్ధరించడానికి ప్రోటోకాల్‌స్, ఇవి వినియోగదారు డేటా మరియు ప్లాట్‌ఫారమ్ సమగ్రత రెండింటినీ రక్షిస్తాయి.

బాధ్యతాయుతమైన బహిర్గతం

ఏదైనా గుర్తించారా? మేము తెలుసుకోవాలనుకుంటున్నాము. అనుమానాస్పద భద్రతా లోపాలను మా బృందానికి నివేదించండి, మేము త్వరగా పరిశీలించి మీకు తెలియజేస్తాము.

iECHO సిస్టమ్ స్థితి

మా పబ్లిక్ స్టేటస్ పేజీ ద్వారా రియల్ టైమ్ ప్లాట్‌ఫారమ్ లభ్యత మరియు సంఘటన నవీకరణలను ఇక్కడ ట్రాక్ చేయండి: status.iecho.org.