Как GOOD.BI обеспечивает безопасность ваших данных

Дата:
  1. GOOD.BI не хранит выгружаемые данные на своих серверах. База данных располагается на серверах клиента или сервисах, предоставляющих услуги размещения БД. Таким образом, ответственность за сопровождение, включая управление учетными записями пользователей БД, защиту от несанкционированного доступа и поддержку целостности БД вы обеспечиваете сами.

  2. Сервис GOOD.BI получает данные из API площадок и сервисов только по протоколам https. Это обеспечивает защиту от атак, основанных на прослушивании сетевого соединения.

  3. У нас имеется поддержка SSL для шифрования трафика между нашим сервисом и сервером БД (имеется возможность использовать персональные криптографические сертификаты). Это также обеспечивает защиту от атак, основанных на прослушивании сетевого соединения в момент загрузки данных в БД.

  4. Сервис GOOD.BI хранит параметры подключения к вашей базе данных и ключи от API подключенных вами площадок и сервисов в зашифрованном виде. Мы пользуемся Yandex Key Management Service для шифрования данных. По нашему внутреннему регламенту мы меняем каждые 2 месяца ключи шифрования внутри сервиса.

Рекомендации по безопасности от сервиса:

  1. Все внешние подключения к вашему серверу БД рекомендуется блокировать. Разрешить подключения только для перечня IP адресов, серверов загрузки данных сервиса GOOD.BI:

78.46.105.226

88.99.148.90

194.67.32.242

178.161.139.178

138.201.133.122

  1. Пароль от личного кабинета сервиса GOOD.BI, базы данных и других используемых вами сервисов сервисов рекомендуем обновлять не менее чем раз в 6 месяцев. Длина пароля минимум 16 символов.