О безопасности в Anaplan

Ба­зо­вое про­грам­м­ное обес­пе­че­ние со­сто­ит из мо­де­ли хра­не­ния дан­ных, при этом под­дер­жи­ва­ет ак­тив­ный жур­нал всех из­ме­не­ний на дис­ке в ре­жи­ме ре­аль­но­го вре­ме­ни.
Пол­ная мо­дель дан­ных со­хра­ня­ет­ся в SAN с ис­поль­зо­ва­ни­ем 256-бит­но­го шиф­ро­ва­ния AES.
Жур­на­лы поль­зо­ва­тель­ских за­про­сов за­пи­сы­ва­ют­ся на диск до вне­се­ния ка­ких-ли­бо из­ме­не­ний в па­мять.
Все дан­ные хра­нят­ся и до­ступ­ны че­рез один и тот же без­опас­ный ин­тер­фейс.
Дан­ные ни­ког­да не по­па­да­ют в Ин­тер­нет в не­за­шиф­ро­ван­ном ви­де.

До­ступ для поль­зо­ва­те­лей

У Anaplan есть раз­лич­ные на­стра­ива­е­мые эле­мен­ты управ­ле­ния без­опас­ностью. Они вклю­ча­ют в се­бя:

• Эле­мен­ты, по­зво­ля­ю­щее ад­ми­нист­ра­то­рам внед­рять из­ме­не­ния поль­зо­ва­те­лей и ор­га­ни­зо­вы­вать мо­де­ли в рам­ках все­го биз­не­са.
• Уни­каль­ные иден­ти­фи­ка­то­ры поль­зо­ва­те­лей (ID поль­зо­ва­те­лей), что­бы га­ран­ти­ро­вать точ­ное со­от­не­се­ние дейст­вий и кон­крет­но­го ли­ца.
• Управ­ле­ние от­ме­ной до­сту­па пос­ле не­сколь­ких не­удач­ных по­пы­ток вхо­да под­ряд.
• Эле­мен­ты управ­ле­ния для сбро­са из­на­чаль­но сге­не­ри­ро­ван­ных па­ро­лей пос­ле пер­во­го ис­поль­зо­ва­ния.
• Эле­мен­ты, обес­пе­чи­ва­ю­щие огра­ни­че­ние вре­ме­ни ра­бо­ты поль­зо­ва­тель­ских па­ро­лей.
• Эле­мен­ты управ­ле­ния для за­вер­ше­ния се­ан­са поль­зо­ва­те­ля пос­ле пе­ри­о­да без­дейст­вия.
До­ступ к дан­ным предо­став­ля­ет­ся толь­ко ад­ми­нист­ра­то­ром. ID поль­зо­ва­те­лей га­ран­ти­ру­ет точ­ное со­от­не­се­ние дейст­вий и кон­крет­но­го ли­ца.
• Тре­бо­ва­ния к слож­нос­ти па­ро­лей:
  • Ми­ни­мум 8 сим­во­лов;
  • Как ми­ни­мум один за­глав­ный сим­вол;
  • Как ми­ни­мум один строч­ный сим­вол;
  • Как ми­ни­мум один циф­ро­вой сим­вол;
  • За­ме­на каж­дые 90 дней.

По умол­ча­нию но­вым поль­зо­ва­те­лям за­пре­щен до­ступ к лю­бым дан­ным. До­ступ дол­жен быть предо­став­лен ад­ми­нист­ра­то­ром.

Anaplan пол­ностью под­дер­жи­ва­ет SAML 2.0 для еди­но­го вхо­да (SSO) и мо­жет быть ис­поль­зо­ван для кли­ен­тов, ко­то­рые пред­по­чи­та­ют со­хра­нять пол­ный кон­троль над сво­и­ми поль­зо­ва­те­ля­ми че­рез цент­ра­ли­зо­ван­но управ­ля­е­мую сис­те­му.

Ис­поль­зо­ва­ние SSO да­ет воз­мож­ность пол­ностью по­ста­вить аутен­ти­фи­ка­цию поль­зо­ва­те­ля под свой кон­троль. Сю­да вхо­дят по­ли­ти­ки слож­нос­ти па­ро­лей, ок­на до­сту­па по вре­ме­ни дня, двух­фак­тор­ная аутен­ти­фи­ка­ция и лю­бые дру­гие эле­мен­ты управ­ле­ния, тре­бу­е­мые по­ли­ти­ка­ми без­опас­нос­ти кли­ен­та.

До­ступ для со­труд­ни­ков Anaplan

• До­ступ со­труд­ни­ков к про­из­водст­вен­ной ин­фра­струк­ту­ре раз­ре­шен толь­ко при двух­фак­тор­ной аутен­ти­фи­ка­ции че­рез без­опас­ный VPN.
• До­ступ к лю­бо­му сер­ве­ру да­та-цент­ра до­пол­ни­тель­но за­щи­щен обя­за­тель­ным ис­поль­зо­ва­ни­ем SSH-клю­чей.
• Со­труд­ни­ки не име­ют до­сту­па к дан­ным кли­ен­тов.
• Все дан­ные кли­ен­та при­над­ле­жат кли­ен­ту.
• Со­труд­ни­ки Ана­план не мо­гут ви­деть дан­ные ко­неч­ных поль­зо­ва­те­лей без раз­ре­ше­ния за­каз­чи­ка че­рез собст­вен­ную сис­те­му кон­тро­ля до­сту­па.
• До­ступ ос­но­ван на прин­ци­пе ин­фор­ма­ци­он­ной без­опас­нос­ти «наи­мень­шие при­ви­ле­гии», при­чем он стро­го огра­ни­чен из­бран­ным чис­лом ква­ли­фи­ци­ро­ван­ных спе­ци­а­лис­тов.
• Весь до­ступ кон­тро­ли­ру­ет­ся и ре­гист­ри­ру­ет­ся.
• Все со­труд­ни­ки про­хо­дят про­вер­ку ан­кет­ных дан­ных до тру­до­уст­ройст­ва.
Со­труд­ни­ки не име­ют до­сту­па к дан­ным кли­ен­тов (без раз­ре­ше­ния за­каз­чи­ка).
 
Весь до­ступ кон­тро­ли­ру­ет­ся и ре­гист­ри­ру­ет­ся.
 
До­ступ ос­но­ван на прин­ци­пе «наи­мень­ших при­ви­ле­гий».
• Все со­труд­ни­ки про­хо­дят обу­че­ние по про­це­ду­рам обес­пе­че­ния без­опас­нос­ти до­ку­мен­ти­ро­ван­ной ин­фор­ма­ции и кон­фи­ден­ци­аль­нос­ти.
• Все со­труд­ни­ки обя­за­ны под­пи­сы­вать со­гла­ше­ния о не­раз­гла­ше­нии кли­ент­ских дан­ных.
• Все со­труд­ни­ки в от­де­лах про­ек­ти­ро­ва­ния, кон­тро­ля ка­чест­ва, тех­ни­чес­ких опе­ра­ций и без­опас­нос­ти про­хо­дят до­пол­ни­тель­ную под­го­тов­ку по без­опас­нос­ти.
• Весь до­ступ не­мед­лен­но ан­ну­ли­ру­ет­ся пос­ле уволь­не­ния.

Спе­ци­а­ли­с­ты по без­опас­нос­ти

Ана­план рас­по­ла­га­ет по все­му ми­ру шта­том со­труд­ни­ков, сос­ре­до­то­чен­ных на управ­ле­нии, вы­яв­ле­нии рис­ков, ауди­тах и со­блю­де­нии тре­бо­ва­ний в об­лас­ти без­опас­нос­ти и кон­фи­ден­ци­аль­нос­ти. Чле­ны ко­ман­ды име­ют мно­го­лет­ний опыт ра­бо­ты в от­рас­ли и хо­ро­шо из­вест­ные от­рас­ле­вые сер­ти­фи­ка­ты, вклю­чая CISSP, CISM, CISA, CIPT, CIPM, CIPP/US и CIPP/E.

Вред­ные про­грам­мы и ви­ру­сы

Ана­план ни­ког­да не до­пус­тит ка­кой-ли­бо ви­рус или вре­до­нос­ное ПО в сис­те­мы кли­ен­та. По­сто­ян­но про­во­дит­ся про­вер­ка на ви­ру­сы и вре­до­нос­ные про­грам­мы, ко­то­рые мо­гут быть вклю­че­ны во вло­же­ния или дру­гие дан­ные, за­гру­жа­е­мые кли­ен­та­ми.

Уяз­ви­мос­ти веб-при­ло­же­ний

При­ло­же­ние Ана­план под­вер­га­ет­ся ре­гу­ляр­но­му ска­ни­ро­ва­нию веб-при­ло­же­ний (WAS), ко­то­рое осу­щест­вля­ет­ся с ис­поль­зо­ва­ни­ем ве­ду­ще­го по­став­щи­ка услуг без­опас­нос­ти и со­от­вет­ст­вия тре­бо­ва­ни­ям QualysGuard®. До­пол­ни­тель­ное ска­ни­ро­ва­ние вы­пол­ня­ет­ся с ис­поль­зо­ва­ни­ем Nessus® и Burp Scanner®.

Ко­ман­да Anaplan Cloud Compliance & Privacy объ­еди­ня­ет со­труд­ни­ков по все­му ми­ру, ко­то­рые за­ни­ма­ют­ся управ­ле­ни­ем, вы­яв­ле­ни­ем рис­ков, ауди­том и со­блю­де­ни­ем тре­бо­ва­ний в об­лас­ти без­опас­нос­ти и кон­фи­ден­ци­аль­нос­ти.

Про­це­ду­ры без­опас­нос­ти, по­ли­ти­ка и про­то­ко­ли­ро­ва­ние

Все сер­ви­сы кон­тро­ли­ру­ют­ся как внут­рен­ней, так и внеш­ней сис­те­ма­ми. Ана­план ра­бо­та­ет в со­от­вет­ст­вии со сле­ду­ю­щи­ми про­це­ду­ра­ми для по­вы­ше­ния без­опас­нос­ти:

Жур­на­лы без­опас­нос­ти

• Все сис­те­мы (на­при­мер, файр­вол­лы, марш­ру­ти­за­то­ры, се­те­вые ком­му­та­то­ры и опе­ра­ци­он­ные сис­те­мы) бу­дут за­пи­сы­вать ин­фор­ма­цию в свои со­от­вет­ст­ву­ю­щие сис­тем­ные жур­на­лы и на цент­ра­ли­зо­ван­ный сер­вер сис­тем­ных жур­на­лов.
• Каж­дый се­анс до­сту­па к дан­ным и все из­ме­не­ния, со­вер­ша­е­мые кли­ен­та­ми и пер­со­на­лом, от­сле­жи­ва­ет­ся и ре­гист­ри­ру­ет­ся.
• Жур­на­лы хра­нят­ся ми­ни­мум 365 дней.
• Жур­на­лы хра­нят­ся в за­щи­щен­ной зо­не для предот­вра­ще­ния не­санк­ци­о­ни­ро­ван­но­го до­сту­па.

Жур­на­лы ауди­та

Вклю­ча­ют в се­бя сле­ду­ю­щее:

• Да­та, вре­мя и ча­со­вой по­яс со­бы­тия.
• Со­от­вет­ст­ву­ю­щий URL-ад­рес или ID то­го, над чем про­во­ди­лась опе­ра­ция.
• Иден­тич­ность сис­те­мы и ком­по­нен­та.
• Тип со­бы­тия и вы­пол­нен­ной опе­ра­ции (про­смотр, ре­дак­ти­ро­ва­ние и т.д.).
• Успех или не­уда­ча.
• ID поль­зо­ва­те­ля.
• IP-ад­рес кли­ен­та. Об­ра­ти­те вни­ма­ние, что эти дан­ные не­до­ступ­ны, если кли­ент или его про­вай­дер ис­поль­зу­ют пре­об­ра­зо­ва­ние се­те­вых ад­ре­сов (NAT) или пре­об­ра­зо­ва­ние пор­то­вых ад­ре­сов (PAT).
• Па­ро­ли не ре­гист­ри­ру­ют­ся ни при ка­ких об­сто­я­тельст­вах.

Шиф­ро­ва­ние дан­ных

Anaplan ис­поль­зу­ет стан­дарт­ные шиф­ро­валь­ные про­грам­мы для за­щи­ты кли­ент­ских дан­ных и ком­му­ни­ка­ций кли­ен­та во вре­мя пе­ре­да­чи дан­ных меж­ду сетью кли­ен­та и Ана­план.

• Все дан­ные, пе­ре­да­ва­е­мые меж­ду кли­ен­том и сер­ве­ром, шиф­ру­ют­ся по про­то­ко­лу HTTPS с ис­поль­зо­ва­ни­ем про­то­ко­ла TLS 1.2. Об­мен клю­ча­ми осу­щест­вля­ет­ся че­рез бра­у­зер с ис­поль­зо­ва­ни­ем 2048-бит­ных сер­ти­фи­ка­тов. Дли­на клю­ча се­ан­са опре­де­ля­ет­ся бра­у­зе­ром ко­неч­но­го поль­зо­ва­те­ля с ис­поль­зо­ва­ни­ем са­мо­го на­деж­но­го из до­ступ­ных шиф­ро­ва­ний.
• Дан­ные в сис­те­ме хра­нят­ся в уни­каль­ном не­чи­та­е­мом дво­ич­ном фор­ма­те и под­ле­жат шиф­ро­ва­нию с по­мощью AES-256.
• Услу­га BYOK ком­па­нии Ана­план по­зво­ля­ет кли­ен­там опре­де­лять и управ­лять уни­каль­ны­ми клю­ча­ми шиф­ро­ва­ния для сво­их ра­бо­чих об­лас­тей.

Пос­ле­а­ва­рий­ное вос­ста­нов­ле­ние

Су­щест­ву­ют пла­ны пос­ле­а­ва­рий­но­го вос­ста­нов­ле­ния, тес­ти­ру­е­мые не ре­же од­но­го ра­за в год.

В Ана­план ис­поль­зу­ют­ся средст­ва ава­рий­но­го вос­ста­нов­ле­ния, гео­гра­фи­чес­ки уда­лен­ные от ос­нов­ных да­та-цент­ров, а так­же не­об­хо­ди­мое обо­ру­до­ва­ние, про­грам­м­ное обес­пе­че­ние и под­клю­че­ние к Ин­тер­не­ту. В слу­чае, если про­из­водст­вен­ные воз­мож­нос­ти пер­вич­ных да­та-цент­ров ста­нут не­до­ступ­ны, хос­тинг-цент­ры ава­рий­но­го вос­ста­нов­ле­ния бу­дут вклю­че­ны и пе­ре­ве­де­ны в опе­ра­тив­ный ре­жим. По­сколь­ку дан­ные кли­ен­тов уже пе­ре­да­ют­ся и хра­нят­ся на этих объ­ек­тах, вре­мя вос­ста­нов­ле­ния зна­чи­тель­но со­кра­ща­ет­ся.

В на­сто­я­щее вре­мя пла­ны пос­ле­а­ва­рий­но­го вос­ста­нов­ле­ния Ана­план име­ют сле­ду­ю­щие по­ка­за­те­ли:

• Це­ле­вое вре­мя вос­ста­нов­ле­ния (RTO) - 12 ча­сов пос­ле объ­яв­ле­ния об ава­рии.
• Цель точ­ки вос­ста­нов­ле­ния (RPO) - 30 ми­нут.

Про­це­ду­ра вос­ста­нов­ле­ния

В слу­чае, если дан­ные нуж­да­ют­ся в вос­ста­нов­ле­нии, а ис­то­рия при­ло­же­ния не­до­ступ­на, ло­каль­ная мест­ная ре­зер­в­ная ко­пия SAN бу­дет сле­ду­ю­щей точ­кой вос­ста­нов­ле­ния.

Вре­мя вос­ста­нов­ле­ния бу­дет варь­и­ро­вать­ся в за­ви­си­мос­ти от объ­ема дан­ных, вос­ста­нав­ли­ва­е­мых из SAN, но вос­ста­нов­ле­ние од­но­го сер­ве­ра зай­мет не бо­лее не­сколь­ких ча­сов.

Ре­зер­в­ные ко­пии

• Все дан­ные хра­нят­ся на ре­зер­в­ном дис­ке в за­шиф­ро­ван­ном ви­де с ис­поль­зо­ва­ни­ем стан­дарт­ной тех­но­ло­гии шиф­ро­ва­ния AES-256.
• Дан­ные пе­ре­да­ют­ся в ре­жи­ме, близ­ком к ре­аль­но­му вре­ме­ни, в уда­лен­ный центр ре­зер­в­но­го ко­пи­ро­ва­ния и ава­рий­но­го вос­ста­нов­ле­ния че­рез тун­нель IPSec.
• Ре­зер­в­ные дан­ные хра­нят­ся с ис­поль­зо­ва­ни­ем шиф­ро­ва­ния AES-256.
Все дан­ные хра­нят­ся на ре­зер­в­ном дис­ке в за­шиф­ро­ван­ном ви­де с ис­поль­зо­ва­ни­ем стан­дарт­ной тех­но­ло­гии шиф­ро­ва­ния AES-256
• Из­ме­не­ния мо­де­лей лег­ко об­ра­ти­мы и мо­гут быть воз­вра­ще­ны к пре­ды­ду­щим вер­си­ям в те­че­ние не­сколь­ких се­кунд.
• Ко­неч­ные поль­зо­ва­те­ли мо­гут ар­хи­ви­ро­вать мо­де­ли в сво­их ра­бо­чих прост­ранст­вах по же­ла­нию.
• Все поль­зо­ва­тель­ские из­ме­не­ния про­смат­ри­ва­ют­ся и мо­гут быть лег­ко от­ме­не­ны.
• Дан­ные хра­нят­ся в не­сколь­ких об­лас­тях, при этом каж­дое хра­ни­ли­ще мо­де­лей дуб­ли­ру­ет­ся на до­пол­ни­тель­ный блок, ко­то­рый возь­мет на се­бя от­вет­ст­вен­ность в слу­чае от­ка­за пер­вич­но­го обо­ру­до­ва­ния.

Управ­ле­ние из­ме­не­ни­я­ми

• Anaplan сле­ду­ет пол­ностью до­ку­мен­ти­ро­ван­ным про­це­ду­рам управ­ле­ния из­ме­не­ни­я­ми для всех уров­ней сер­ви­са – при­ло­же­ний, опе­ра­ци­он­ных сис­тем, сер­ве­ров и се­тей.
• Все из­ме­не­ния кон­фи­гу­ра­ции от­сле­жи­ва­ют­ся и управ­ля­ют­ся че­рез сис­те­му пись­мен­ных за­про­сов.

Ана­план яв­ля­ет­ся пер­воп­ро­ход­цем в об­лас­ти "Ин­тег­ри­ро­ван­но­го пла­ни­ро­ва­ния". На­ша плат­фор­ма, ос­но­ван­ная на на­шей за­па­тен­то­ван­ной тех­но­ло­гии Hyperblock™, спе­ци­аль­но раз­ра­бо­тан­ной для сис­те­мы "Ин­тег­ри­ро­ван­но­го пла­ни­ро­ва­ния", по­зво­ля­ет осу­щест­влять ди­на­мич­ное, кол­лек­тив­ное и ин­тел­лек­ту­аль­ное пла­ни­ро­ва­ние. Круп­ные ми­ро­вые брен­ды ис­поль­зу­ют на­ше ре­ше­ние для свя­зи лю­дей, дан­ных и пла­нов, что­бы обес­пе­чить воз­мож­ность пла­ни­ро­ва­ния и при­ня­тия ре­ше­ний в ре­жи­ме ре­аль­но­го вре­ме­ни в быст­ро ме­ня­ю­щей­ся биз­нес-сре­де, что да­ет на­шим кли­ен­там кон­ку­рент­ное пре­иму­щест­во. У Ана­план бо­лее 20 офи­сов по все­му ми­ру, 175 парт­не­ров и бо­лее 1100 кли­ен­тов во всех угол­ках Зем­ли.