Perjanjian Tingkat Layanan

    Pemeliharaan Keamanan Berbasis Jaringan Standar

Keamanan ini disediakan di tingkat jaringan dan mencakup konfigurasi jaringan yang aman, pemindaian jaringan yang sering, dan pengetahuan keseluruhan tentang pemeliharaan jaringan yang aman.

    Pemeliharaan Perlindungan Firewall

Firewall meningkatkan keamanan dan, jika dikonfigurasi dengan benar, akan mencegah terjadinya bencana tertentu. Dengan layanan ini, administrator kami akan mengonfigurasi dan memelihara perimeter perutean firewall untuk server yang dimaksud.

    Manajemen Patch & Pembaruan Keamanan

Port Cities menerapkan pembaruan dan tambalan sistem operasi otomatis sebagai bagian dari prosedur rutin kami. Ini akan menjadi bagian dari periode pemeliharaan pembaruan berkelanjutan yang berlangsung secara teratur. Saat kernel baru, patch keamanan, paket layanan, dan perbaikan panas dirilis, server akan diperbarui secara otomatis.

    Perlindungan DDoS

DDoS didefinisikan sebagai perlindungan dari serangan Distributed Denial of Service (DDoS). Semua penyedia hosting yang digunakan oleh Port Cities memiliki kapasitas jaringan yang sangat besar dan telah merancang infrastruktur mereka untuk menahan serangan Distributed Denial of Service (DDoS) terbesar. Sistem mitigasi otomatis dan manual mereka dapat mendeteksi dan mengalihkan lalu lintas serangan di tepi jaringan multi-benua mereka, sebelum mendapat kesempatan untuk mengganggu ketersediaan layanan.

    Perlindungan Brute Force

Perlindungan Brute Force didefinisikan sebagai perlindungan dari metode trial-and-error yang digunakan untuk memperoleh informasi seperti kata sandi pengguna. Firewall dan sistem pencegahan intrusi pada server membantu mendeteksi dan memblokir ancaman seperti serangan kata sandi brute force.

    Perangkat lunak perlindungan Virus, Malware & Ransomware

Port Cities memiliki perangkat lunak yang diinstal di server untuk memindai ancaman keamanan seperti Virus, Malware, dan Ransomware.

    Keamanan Web Kelas A menggunakan SSL

Semua koneksi web ke instance klien dilindungi dengan enkripsi SSL 256-bit (HTTPS dengan sertifikat SSL modulus 2048-bit), dan berjalan di belakang tumpukan SSL Grade A. Semua rantai sertifikat kami sudah menggunakan SHA-2.

    Pengaturan Awal & Konfigurasi Odoo

Tugas ini mencakup penginstalan Odoo di server dan alat pemantauan terkait untuk server. Ini juga termasuk menginstal server email, mengatur cadangan database, mengatur ketersediaan tinggi, dan mengatur perangkat lunak antivirus. Kami juga mengkonfigurasi pengaturan firewall.

    Ketersediaan tinggi

Setiap basis data pelanggan direplikasi secara real-time pada penyimpanan redundan yang terletak di pusat data yang sama, sehingga kegagalan dapat terjadi dengan cepat jika terjadi kegagalan perangkat keras, tanpa kehilangan data.

   Backups database yang dikelola

Inilah jadwal backup untuk production enviromentnya pelanggan.
Kami menyediakan:

• 14 full backup hingga 3 bulan: 1/hari selama 7 hari, 1/minggu selama 4 minggu, 1/bulan selama 3 bulan.
• Pengguna dapat mengunduh backup manual dari data live mereka kapan saja.
• Pelanggan dapat menghubungi helpdesk  dari dukungan server kami ([email protected]) untuk memulihkan cadangan apa pun yang kami simpan atau live backup yang telah diambil pelanggan ke database langsung.

    Jumlah Backup Database Server yang Direplikasi ke

Replikasi Cadangan Database di berbagai server tergantung pada tingkat dukungan Manajemen Server yang Anda pilih.

Perjanjian Tingkat Layanan ini tidak mencakup:

• Dukungan perangkat lunak -Server atau remediasi masalah perangkat lunak server.
• Server penyedia hosting
• Client mengelola server atau domain mereka sendiri
• Jaringan area lokal-Klien
• Konektivitas Internet yang disediakan klien atau perangkat lunak pengguna akhir
• Entitas di dalam jaringan internal Klien termasuk, namun tidak terbatas pada, konfigurasi firewall dan pembentukan bandwidth, workstation area lokal, atau server, peralatan, dan perangkat lunak lain yang berpotensi mempengaruhi lingkungan jaringan lokal.
• Setiap Downtime Layanan Terjadwal yang telah ditentukan

Gangguan, keterlambatan atau kegagalan apa pun yang disebabkan oleh Klien atau karyawan, agen, atau subkontraktor Klien, seperti, tetapi tidak terbatas pada, hal-hal berikut:

• Konfigurasi tidak akurat.
• Masalah yang terkait dengan serangan pada mesin seperti peretasan, serangan berbasis bandwidth apa pun jenisnya, dan eksploitasi layanan atau sistem operasi.
  
• Jika klien meminta akses SSH ke server mereka, Port Cities tidak dapat menjamin keamanan data apa pun di server atau cadangan. Port Cities tidak akan bertanggung jawab atas kehilangan data dalam situasi ini.
  
• Pemanfaatan berlebihan server yang dimulai oleh klien.
  
• Penggunaan perangkat lunak apa pun yang tidak sesuai yang diinstal di server.
  

Port Cities tidak bertanggung jawab atas kegagalan perangkat keras dari penyedia hosting yang mengakibatkan hilangnya data. Jika kegagalan perangkat keras dialami dan kehilangan data berikutnya terjadi, klien pada akhirnya bertanggung jawab atas kehilangan data setelah pencadangan terbaru. Kota Pelabuhan tidak akan bertanggung jawab atas kehilangan data setelah pencadangan terbaru dalam kondisi apa pun.

    Backup Database

Port Cities menyimpan 14 cadangan penuh dari setiap basis data Odoo hingga 3 bulan: 1 per hari selama 7 hari, 1 per minggu selama 4 minggu, 1 per bulan selama 3 bulan. Cadangan direplikasi di sejumlah server yang ditentukan oleh tingkat dukungan manajemen layanan yang telah Anda pilih. Pengguna dapat mengunduh cadangan manual dari data langsung mereka kapan saja, dan Pelanggan dapat menghubungi meja bantuan kami untuk memulihkan cadangan yang kami simpan atau cadangan hidup yang telah dibawa pelanggan ke basis data langsung.

    Keamanan Database

Data pelanggan disimpan dengan cara khusus - tidak memungkinkan berbagi data antara klien. Aturan kontrol akses data menerapkan isolasi lengkap antara database pelanggan yang berjalan di cluster yang sama, tidak ada akses yang dimungkinkan dari satu database ke yang lain.

    Keamanan Sistem

Semua server Port Cities menjalankan distribusi Ubuntu / Linux yang diperkeras dengan tambalan keamanan terbaru. Instalasi bersifat ad-hoc dan minimal untuk membatasi jumlah layanan yang dapat mengandung kerentanan (misalnya, tidak ada tumpukan PHP / MySQL). Hanya beberapa insinyur kota Pelabuhan tepercaya yang memiliki izin untuk mengelola server dari jarak jauh - dan akses hanya dimungkinkan menggunakan pasangan kunci SSH (otentikasi kata sandi tidak diizinkan).

   Akses staf

Staf access Port Cities staf helpdesk dapat masuk ke database Anda untuk mengakses pengaturan yang terkait dengan masalah dukungan Anda. Untuk ini mereka menggunakan kredensial staf khusus mereka sendiri, bukan kata sandi Anda (yang mereka tidak tahu). Akses staf khusus ini meningkatkan efisiensi dan keamanan: mereka dapat segera mereproduksi masalah yang Anda lihat, Anda tidak perlu membagikan kata sandi Anda, dan kami dapat mengaudit dan mengontrol tindakan staf secara terpisah! Staf helpdesk kami berusaha untuk menghormati privasi Anda sebanyak mungkin, dan hanya mengakses file dan pengaturan yang diperlukan untuk mendiagnosis dan menyelesaikan masalah Anda.

    Komunikasi

Semua koneksi web ke instance klien dilindungi dengan enkripsi SSL 256-bit yang canggih. Server kami disimpan di bawah pengawasan keamanan yang ketat, dan selalu ditambal terhadap kerentanan SSL terbaru, menikmati peringkat Grade A SSL setiap saat. Semua sertifikat SSL kami menggunakan modulus kuat 2048-bit dengan rantai sertifikat SHA-2 lengkap.

    Keamanan Kartu Kredit

Kami tidak pernah menyimpan informasi kartu kredit pada sistem kami sendiri. Informasi kartu kredit Anda selalu ditransmisikan secara aman langsung antara Anda dan pengakuisisi pembayaran PCI-Compliant kami.

    Keamanan kata sandi

Kata sandi pelanggan dilindungi dengan enkripsi PBKDF2 + SHA512 standar industri (asin + direntangkan untuk ribuan putaran). Staf Port Cities tidak memiliki akses ke kata sandi Anda, dan tidak dapat mengambilnya untuk Anda, satu-satunya pilihan jika Anda kehilangan itu adalah untuk meresetnya. Kredensial masuk selalu ditransmisikan dengan aman melalui HTTPS. Pada Odoo 12.0, administrator basis data pelanggan bahkan memiliki opsi untuk mengonfigurasi durasi pembatasan dan durasi pendinginan untuk upaya login berulang. Kebijakan kata sandi: mulai dari administrator basis data Odoo 12 memiliki pengaturan bawaan untuk menegakkan panjang kata sandi pengguna minimum. Untuk versi yang lebih lama dimungkinkan untuk mencapai efek yang sama melalui penyesuaian. Kebijakan kata sandi lainnya seperti kelas karakter yang diperlukan tidak didukung secara default karena telah terbukti kontra-produktif - lihat mis. [Shay et al. 2016]).

    Pertahanan jaringan

Semua penyedia pusat data yang digunakan oleh Port Cities memiliki kapasitas jaringan yang sangat besar, dan telah merancang infrastruktur mereka untuk tahan terhadap serangan Denial of Service (DDoS) yang terbesar. Sistem mitigasi otomatis dan manual mereka dapat mendeteksi dan mengalihkan lalu lintas serangan di tepi jaringan multi-benua mereka, sebelum mendapat kesempatan untuk mengganggu ketersediaan layanan. Firewall dan sistem pencegahan intrusi pada Port Cities Server Cloud membantu mendeteksi dan memblokir ancaman seperti serangan kata sandi brute-force. Pada Odoo 12.0, administrator basis data pelanggan bahkan memiliki opsi untuk mengonfigurasi durasi pembatasan dan durasi pendinginan untuk upaya login berulang.