*КУБ — полный комплекс облачных услуг!
*КУБ — полный комплекс облачных услуг!
В эпоху цифровых технологий защита конфиденциальных данных имеет первостепенное значение. Поэтому компания Nextcloud активно занимается разработкой и внедрением мер безопасности и аутентификации своих пользователей. Платформа тщательно разработана для защиты информации с использованием многоуровневого подхода, соответствующего отраслевым стандартам и передовым практикам.
Nextcloud уделяет большое внимание сохранности данных, следуя стандарту ISO/IEC 27001-2013 и связанным с ним принципам. Архитектура безопасности платформы включает как разработку новых способов защиты, так и применение уже существующих.
Система имеет встроенные средства мониторинга и протоколирования, совместимые со стандартными инструментами, такими как Splunk, Nagios и OpenNMS.
Администраторы могут настраивать права на совместное использование и доступ к файлам с помощью групп. Общий доступ может быть защищен:
Также предусмотрена поддержка ACL для командных папок.
Мощные средства управления рабочими процессами в Nextcloud позволяют администраторам ограничивать доступ к данным в соответствии с требованиями бизнеса и законодательства, а также выполнять автоматические действия, например, преобразование файлов.
Понимая важность существующих решений для хранения данных пользователей и метаданных, Nextcloud легко интегрируется со стандартными базами данных SQL, такими как PostgreSQL, MySQL и MariaDB.
Сервис предлагает встроенные средства мониторинга и интегрируется с уже существующими системами MDM, DLP, регистрации событий и резервного копирования, позволяя использовать существующие цепочки инструментов для мониторинга, резервного копирования и восстановления систем.
Такой подход позволяет уполномоченным ИТ-администраторам эффективно контролировать и управлять данными, обеспечивая бесперебойную и безопасную работу с Nextcloud.
В рамках платформы реализованы как активные, так и пассивные меры безопасности для комплексной защиты данных пользователя. К активным средствам защиты относятся шифрование и аутентификация.
Для передачи данных платформа использует стандартное для отрасли шифрование SSL/TLS. Кроме того, информация в хранилище может быть зашифрована с помощью стандартного встроенного алгоритма AES-256. Также данные могут быть зашифрованы по принципу end-to-end на стороне клиента с сервером, что обеспечивает совместное использование и управление ключами по модели Zero-Knowledge.
Nextcloud имеет широкую поддержку LDAP/Active Directory с простым мастером настройки. Также система может работать с такими механизмами аутентификации, как:
Сервис предоставляет возможности двухфакторной аутентификации с помощью TOTP, U2F и SMS-шлюзов. Для создания и настройки учетных записей пользователей система предлагает простой в использовании REST-интерфейс.
Основные пассивные меры защиты со стороны платформы приведены в таблице:
| Название функции | Что делает |
| Защита от брутфорса | Эта функция включена по умолчанию и защищает от злоумышленника, пытающегося угадать пароль одного или нескольких пользователей. |
| Rate Limiting | Определяет частоту запросов для диапазонов IP-адресов или пользователей, предотвращая спам и перегрузку. |
| Обнаружение на основе машинного обучения | Анализирует успешные входы в систему, используя обученную нейронную сеть для идентификации и оповещения пользователей о подозрительных попытках входа. |
| Политика безопасности контента (CSP) 3.0 | Позволяет серверу устанавливать определенные ограничения на ресурс при его открытии в браузере. |
| Same-Site Cookies | Предотвращает уязвимость CSRF. |
| Проверка безопасности паролей | Проверяет пароли по базе данных взломанных учетных записей и паролей от известного исследователя безопасности Троя Ханта. |
Комплексные функции безопасности и аутентификации Nextcloud делают его подходящим выбором для организаций, которым нужна надёжная и безопасная платформа для совместной работы с контентом. Если же вы хотите воспользоваться всеми преимуществами защищенной файловой среды без необходимости самостоятельно администрировать сервер, стоит обратить внимание на облачное файловое хранилище, которое обеспечивает безопасный доступ к данным и упрощает командную работу.
