Secure Cloud Infrastructure«Криптос Сервер» 2016 года описывался как комплекс: защита от DDoS, антивирусная проверка трафика несколькими движками, шифрование данных на сервере, двухфакторный вход по одноразовым паролям, подключение с тонких клиентов. Десять лет спустя этот набор стал стандартом для каждой клиентской машины, а не отдельным тарифом.
Клиентские машины выдаются с ограниченными учётными записями: встроенные администраторские учётные записи отключены, пароли задаются при выдаче. Доступ к серверу открыт только по индивидуальному порту или выделенному адресу, вход защищён от перебора и атак.
Данные хранятся на зашифрованных пулах с автоматической разблокировкой при запуске узла. Копии клиентских машин ежедневно уходят на отдельную площадку.
- Изоляция клиентских сетей на уровне узлов и шлюзов.
- Двухфакторная аутентификация, ограниченные учётные записи, отключённые встроенные администраторы.
- Шифрование хранилищ и резервное копирование на отдельную площадку.
- Круглосуточный мониторинг, автоматическое восстановление каналов.
Модель ответственности. Мы отвечаем за инфраструктуру: узлы, сеть, хранилище, шлюзы и копии. За операционную систему внутри машины, установленные приложения и их обновления отвечает клиент; поддержка помогает с диагностикой и восстановлением. Условия — в RDP Online.