Усиление безопасности для официального сайта компании

Усиление безопасности для официального сайта компании

Официальный сайт компании использует в качестве ядра ПО “1С: Битрикс. Управление сайтом”, разрабатываемое отечественными специалистами. В состав ядра входят модули защиты (в том числе от DDoS-атак), фильтрации трафика, ведения журналов регистрации событий безопасности и т.д.

ПО официального сайта компании регулярно обновляется до актуальных версий.

Официальный сайт поддерживает соединения с применением защитных протоколов сетевого взаимодействия, используются только актуальные версии таких протоколов.

На страницах официального сайта не используются ссылки на сайты с заголовками HTTP.

Обеспечена устойчивость официального сайта к DDoS-атакам

Проводится мониторинг событий безопасности официального сайта

Защита форм, которые могут отправлять и принимать запросы обеспечивается специальным модулем защиты, входящим в состав ядра сайта.

Защита и мониторинг DNS серверов находится в зоне ответственности регистратора REG.RU.

Компания REG.RU имеет все необходимые лицензии и разрешения на предоставляемые услуги. В ноябре 2009 года REG.RU заключил с Координационным центром национального домена сети Интернет Соглашение об аккредитации № 1, став первым аккредитованным регистратором в домене .РФ. Также компания имеет статус оператора персональных данных, что подтверждает обработку и хранение персональных данных клиентов на самом высоком уровне безопасности и в строгом соответствии ФЗ-152. Аккредитованный ICANN регистратор.

Фильтрация сетевого трафика обеспечивается за счёт открытия только необходимых для работы портов.

Удалены метаданные из всех изображений на официальном сайте.

В дальнейшем метаданные будут удаляться из файлов изображений перед загрузкой на официальный сайт.

Виджеты внешних сервисов на страницах “Юбилей” и “Журнал “Форум” заменены на ссылки ведущие на этот внешний сервис.

В дальнейшем исключить использование сторонних виджетов на сайте.

“Аналитика Google” отключена от сайта.

В дальнейшем исключить пользование “Аналитика Google”.

Встроенные видео-файлы, использующие в качестве источника внешние сервисы (например youtube) были заменены ссылками на внешние сервисы.

В дальнейшем исключить использование встроенных видео- и аудио-файлов на официальном сайте, при необходимости заменяя их ссылками на ресурсы