आर्किटेक्चर से अलग। आदत से सुदृढ़।
हम सिर्फ़ आपका एप्लिकेशन नहीं बनाते — हम उसके नीचे का पूरा स्टैक चलाते हैं: सर्वर, नेटवर्क, बैकअप, मॉनिटरिंग और अपडेट। सुरक्षा कोई ऐसा स्तर नहीं जिस पर आप अपग्रेड करें; यह सिस्टम को जोड़ने का तरीका है।
हर अनुरोध तीन सुदृढ़ परतों से गुज़रता है
हमारे द्वारा कॉन्फ़िगर, मॉनिटर और अद्यतन — एज पर, एप्लिकेशन में और इंफ़्रास्ट्रक्चर में। यह सब आपको पहले दिन विरासत में मिलता है।
एज पर
01ट्रैफ़िक आप तक पहुँचने से पहले Google के एज से मिलता है: हर अनुरोध के सामने Cloud Armor — क्लासिक इंजेक्शन और क्रॉस-साइट-स्क्रिप्टिंग पेलोड के विरुद्ध प्रवर्तित गार्ड, ट्रैफ़िक का मूल्यांकन करते OWASP नियम-सेट, लॉगिन दर-प्रतिबंध, एज पर अवशोषित DDoS, प्रवर्तित HSTS के साथ Google-प्रबंधित TLS। सार्वजनिक फ़ॉर्मों पर reCAPTCHA और दर-सीमाएँ हैं।
एप्लिकेशन में
02हर जगह न्यूनतम विशेषाधिकार: MFA और पासकी से साइन-इन, बारीक अनुमतियों वाली भूमिकाएँ, दर-सीमित लॉगिन के साथ सुदृढ़ सत्र, और हर संवेदनशील क्रिया के पीछे हैश-चेन्ड ऑडिट ट्रेल। इंटरफ़ेस एक सख़्त Content-Security-Policy के साथ आता है — शून्य इनलाइन स्क्रिप्ट।
इंफ़्रास्ट्रक्चर में
03बनावट से ही सिर्फ़ आपका: आपके चुने हुए Google Cloud रीजन पर समर्पित डेटाबेस और एप्लिकेशन पूल। रहस्य वेब रूट के बाहर रहते हैं, हर सेवा ठीक उतनी ही पहुँच के साथ चलती है जितनी उसे चाहिए, और एन्क्रिप्टेड बैकअप हर रात मशीन से बाहर जाते हैं।
सेंध लगाने के लिए कुछ भी साझा नहीं है
कभी साझा नहीं, कभी मल्टी-टेनेंट नहीं। आपका एप्लिकेशन, डेटाबेस और फ़ाइलें अपने इंस्टेंस पर अकेले रहते हैं — बगल में हुई सेंध ऐसी घटना है जो आप तक पहुँच ही नहीं सकती, क्योंकि कोई «बगल» है ही नहीं।
आपके लिए चलाया हुआ, हर दिन
रखरखाव के बिना सुरक्षा क्षीण होती है। फ़्लीट चलाना हमारा काम है — यह वह है जो आपके इंस्टेंस पर चलता है, चाहे आप इसके बारे में सोचें या नहीं।
एन्क्रिप्टेड रात्रिकालीन बैकअप
ऑफ़-साइट, रेस्ट में एन्क्रिप्टेड, ऐसी रिटेंशन समय-सारणी पर जो बुरे हफ़्तों में भी टिकती है — कभी सिर्फ़ एक कॉपी नहीं।
रिस्टोर, रिहर्सल किए हुए
जिस बैकअप को किसी ने रिस्टोर नहीं किया, वह एक उम्मीद है। हम असली डेटा पर नियमित रिस्टोर ड्रिल चलाते हैं।
मॉनिटरिंग, चौबीसों घंटे
अपटाइम, डिस्क, प्रमाणपत्र, कतारें — कोई विचलन आपकी समस्या बनने से पहले हमें सचेत कर देता है।
अपस्ट्रीम से आते अपडेट
कोर का सुदृढ़ीकरण आपके कस्टम लॉजिक के नीचे हर इंस्टेंस पर उतरता है — लगातार, उसे तोड़े बिना।
सब कुछ रिकॉर्ड में
संवेदनशील क्रियाएँ एक खोजने योग्य, हैश-चेन्ड ऑडिट ट्रेल में दर्ज होती हैं — कौन, क्या, कब।
हम अपनी ही फ़्लीट पर हमला करते हैं
हमारे अपने इंफ़्रास्ट्रक्चर पर नियमित सुरक्षा जाँचें चलती हैं, और आपदा-पुनर्प्राप्ति रनबुक की रिहर्सल होती है — लिखकर शेल्फ़ पर रख देने के बजाय।
सुरक्षा — सीधे जवाब
हमसे कठिन सवाल पूछिए
अपनी सुरक्षा ज़रूरतें लाइए — आइसोलेशन, रेज़िडेंसी, अनुपालन, रिकवरी। हम कोई भी निर्माण शुरू होने से पहले, लिखित में, सीधे जवाब देते हैं।
हम एक कार्यदिवस के भीतर जवाब देते हैं।