Unsere Security- und Compliance-Services dienen zum Schutz von Rackspace-Informationen und physischen Ressourcen. Außerdem wird so sichergestellt, dass Rackspace über Kontrollmechanismen verfügt, um das Risiko von Unterbrechungen einzugrenzen, die unsere Service Level-Verpflichtungen Ihnen gegenüber beeinträchtigen könnten.
Um unsere Verpflichtungen gegenüber unseren Kunden einzuhalten, hat sich Rackspace Global Security Services Ziele für die Verwaltung der Informationssicherheit
gesetzt. Dies umfasst Richtlinien in den folgenden Bereichen:
Diese Richtlinie beschreibt Ausrichtung und Support von Rackspace im Bereich Informationssicherheit und definiert ein Framework für die Risikoverwaltung in Abstimmung mit Geschäftsanforderungen und geltendem Recht.
Zum Herunterladen unserer Richtlinie zu unseren Security-Verpflichtungen klicken Sie hier.
Dieser Bereich bietet einen angemessenen Schutz für die kritische Rackspace-Infrastruktur, die für die Erbringung unserer Services notwendig ist.
Diese Kontrollen garantieren, dass alle Rackspace-Mitarbeiter, Auftragnehmer und externe Benutzer ihre Pflichten kennen und für ihre jeweiligen Rollen geeignet sind.
Verhindert unbefugten Zugriff, Beschädigungen und Manipulation unserer Geschäftsräume und Informationen.
Dieses Framework garantiert, dass nur befugte Benutzer Zugriff auf entsprechende Systeme und Ressourcen erhalten.
Diese Richtlinien und Prozesse sorgen dafür, dass Vorfälle und Schwächen im Bereich Informationssicherheit zeitnah kommuniziert und behoben werden.
Unser Team kümmert sich sofort um alle Meldungen von Schwachstellen. Lesen Sie über unseren Offenlegungsprozess und finden Sie heraus, wie Sie eine Schwachstelle melden können.
To execute the plans defined in the control objectives above, Rackspace uses the best practices described in the ISO 27002 security standard. This standard is recognized globally as the most comprehensive framework for establishing and maintaining information security best practices within an organization. As these controls are essential to our security posture, we refrain from describing them in detail on publicly available documents. For further insight into these controls, customers and prospects can view this information on our Service Organization Control 1 (SOC 1) report, which is available under the appropriate confidentiality agreements.
Die Compliance- und Validierungsphase umfasst wichtige Audit- und Prüfungsaktivitäten, um sicherzustellen, dass unsere implementierten Kontrollmechanismen effektiv funktionieren und mit den von der Sicherheitsorganisation erarbeiteten Richtlinien übereinstimmen. Mehr zu den aktuellen Compliance-Zertifizierungen von Rackspace.
Rackspace verwendet die folgenden Zertifizierungen und Standards im Bereich Informationssicherheit.
ISO 2700
ISO 27001
PCI-DSS (PAYMENT CARD INDUSTRY DATA SECURITY STANDARD)
SSAE1
SOC 1
SOC 2
SOC 3
Rackspace hat beträchtliche Ressourcen in die Erkennung und Behandlung von Sicherheitsvorfällen investiert, die die Infrastruktur beeinträchtigen könnten. Dies umfasst nicht nur die aktive Überwachung einzelner Kundenlösungen, sondern auch der umspannenden Netzwerk- und physischen Umgebung inklusive der Überwachung interner Netzwerke und des Mitarbeiterzugriffs auf Kundenumgebungen.
Die Rackspace-Sicherheitsmaßnahmen garantieren Folgendes:
Diese Funktion unseres Sicherheitsmanagements garantiert die fortlaufende Verbesserung der Praktiken und Modelle, mit denen wir die Rackspace-Infrastruktur schützen.
Zu einer effektiven Risikominderung in Cloud-Lösungen gehört eine Kombination aus sicherer Applikationsarchitektur und Sicherheitsmaßnahmen beim Dienstanbieter. Das Rackspace-Sicherheitsmanagement umfasst die Koordinierung von Sicherheitsorganisation, Sicherheitskontrollen, Compliance und Sicherheitsmaßnahmen.
“Kartenanbieter, Banken und Finanzeinrichtungen verlangen strenge Sicherheitsmaßnahmen für alle Remote-Transaktionen sowie eine komplett sichere Speicherung der Transaktionsdaten. Aus diesem Grund haben wir Rackspace® Hosting als Hostingpartner für das Projekt ausgewählt. Wir hatten bereits Erfahrungen mit Rackspace gemacht, sowohl intern bei Deloitte als auch bei anderen wichtigen Projekten. Die PCI-Compliance und das Fanatical Support®-Versprechen haben die Partnerschaft besiegelt.”
Aingaran Somaskandarajah Technical Lead, Oyster Card