
Turvallisesti Googlella
Kaikki Googlen tuotteet on suunniteltu turvallisiksi. Pidämme henkilökohtaiset tietosi yksityisinä, suojattuina ja turvassa.
Jump to Content
Tehtävämme on pitää jokaisen data turvassa, ja sitä varten hyödynnämme tehokasta teknologiaa sekä osaavia ja luotettavia ammattilaisia.
Kaikki Googlen tuotteet on suunniteltu turvallisiksi. Pidämme henkilökohtaiset tietosi yksityisinä, suojattuina ja turvassa.
Käytössämme on vankat toimenpiteet liiketoiminnan jatkuvuuden turvaamiseksi ja katastrofitilanteiden ratkaisemiseksi. Jos käyttökatkos ilmenee, palvelinkeskuksemme siirtävät automaattisesti pääsyn toiseen palvelinkeskukseen. Varageneraattorimme varmistavat, että virtaa riittää myös sähkökatkosten aikana.
Varmistamme, että palvelinkeskuksemme toimivat luotettavasti ympäri vuorokauden. Sitä varten ohjauskeskusten työntekijät (kuten yllä Mayesin piirikunnan palvelinkeskuksessa Oklahomassa) valvovat rakennusta ja sen sähköinfrastruktuuria. He vastaavat kentältä tuleviin puheluihin, validoivat huoltopyyntöjä ja valtuuttavat korjauksia.
Jos datallemme joskus sattuu jotakin, meillä on varmuuskopiot kaikesta. Lowcountryn alueella Etelä-Carolinassa sijaitsevan palvelinkeskuksen nauhakirjasto on yksi paikka, jossa säilytämme varmuuskopioita. Käytävän päässä näkyvät robottikädet auttavat meitä hakemaan ja purkamaan nauhoja, kun niitä tarvitaan.
Data on hajautettu monille eri tietokoneille ja eri paikkoihin. Tiedot jaetaan eri dataryhmiin ja järjestelmiin ja niitä replikoidaan, jotta yksikään sijainti ei aiheuta ongelmia heikoimpana lenkkinä. Nimeämme dataryhmät satunnaisesti, jolloin ihminen ei pysty lukemaan niitä.
Katso, miten tietoturva huomioidaan palvelinkeskustemme suunnittelussa ja toiminnassa.
Taso yksi
Toimitilojen rajat
Toimitilojen ympärillä on kylttejä ja aita.
Taso kaksi
Turvavyöhyke
Ulkotilojen turvana on ylittämisen estävä aita, ajoneuvojen törmäyssuoja, useita samoja alueita kuvaavia lämpökameroita ja ympärivuorokautinen vartiointi.
Taso kolme
Rakennuksen kulunvalvonta
Kulkulupa vaaditaan jokaiselta rakennukseen tulevalta. Käytössä on myös useita tarkastuspisteitä, kulkukortteja sekä iiriksen skannaukseen perustuva henkilöllisyyden todentaminen.
Tarik Billingsley
Googlen palvelinkeskusten Area Security Manager
Taso neljä
Turvakeskus
Tämä on palvelinkeskuksen keskipiste, josta käsin turvahenkilöstö valvoo tiloja ympäri vuorokauden vuoden jokaisena päivänä.
Taso viisi
Palvelinkeskuksen tilat
Pääsy varsinaisiin palvelintiloihin on erittäin rajoitettua, ja sitä ennen pitää läpäistä useita todennusvaiheita.
Taso kuusi
Murskaamo
Täällä datan tallennukseen käytetyt laitteet tuhotaan, jotta niiden dataa ei voi palauttaa. Vain valtuutetulla henkilöstöllä on pääsy tähän suojattuun tilaan.
Google Cloudin moninkertainen suojaus rakentuu kuudelle tasolle. Jokainen uusi taso vahvistaa aiemman turvatasoa. Laitteisto on Googlen valmistama ja räätälöity infrastruktuurimme tarpeisiin. Kaikki sovellukset otetaan käyttöön järjestelmässä turvallisesti, ja luottamus muodostetaan ja sitä pidetään yllä useiden mekanismien avulla. Kaikki data salataan verkostossamme aina internetyhteydestä säilytykseen. Data on myös hajautettu saatavuuden ja luotettavuuden parantamiseksi.
Toimintojen ja laitteiden turvaaminen
Emme oleta yhtäkään yhteyttä palvelujemme välillä luotettavaksi. Käytössä on useita mekanismeja, joilla saavutamme riittävän luotettavuuden tason ja pidämme sitä yllä. Olemme myös suunnitelleet infrastruktuurit tukemaan hajautettua asiakkuutta alusta alkaen.
Internetyhteydet
Yhteydet pilvipalveluihimme salataan.
Identiteetti
Todennamme kaikki identiteetit, käyttäjät ja palvelut tarkoilla menetelmillä.
Tallennuspalvelut
Infrastruktuuriimme tallennettu data salataan automaattisesti, kun se on säilytyksessä. Data hajautetaan saatavuuden ja luotettavuuden parantamiseksi.
Palvelun käyttöönotto
Tämä palvelu varmistaa, että pääsy tiettyyn dataan myönnetään tiettynä aikana ja tietyssä kontekstissa vain henkilölle tai palvelulle, jolla on oikea identiteetti ja joka tavoittelee dataa oikealta laitteelta oikean koodin valtuuttamana.
Laitteistoinfrastruktuuri
Suunnittelemme komponentit itse. Näin voimme varmistaa, että laitteet on valmistettu asianmukaisesti ja ettei niissä ole haavoittuvia komponentteja. Itse suunnittelemamme Titan-siru muodostaa laitteistopohjaisen perustan palvelimiemme tietoturvalle. Se vähentää kalastelluilla kirjautumistiedoilla saadun pääsyn riskiä.
Palvelinkeskustemme toiminnan ja palvelujen jatkuvuuden turvana on vankka ISO 22301:2019 ‑sertifioitu ratkaisu, joka varmistaa liiketoiminnan jatkuvuuden ja auttaa ratkaisemaan katastrofitilanteet.