Bezpieczeństwo systemu ERP w chmurze: najczęściej zadawane pytania

Planując Subiekta GT w chmurze, enova365 w chmurze lub Symfonię w chmurze, najczęściej pytacie nas o bezpieczeństwo danych, kopie zapasowe i kontakt z wsparciem technicznym. Poniżej zebraliśmy odpowiedzi na te pytania.

Czy moje dane w chmurze będą bezpieczne? Czy muszę kupić program antywirusowy?

Tak, dane firmowe w naszej chmurze są chronione wielopoziomowo. Hosting systemu ERP w chmurze jest zwykle bezpieczniejszy niż przechowywanie danych na komputerze lub serwerze lokalnym, ponieważ infrastrukturę i systemy bezpieczeństwa zbudowaliśmy tak, by chroniły dane na kilku poziomach jednocześnie. Dotyczy to zarówno Subiekta GT w chmurze, jak i enova365 w chmurze oraz innych aplikacji.

Aby samodzielnie zapewnić podobną ochronę, trzeba:

• mieć co najmniej dwa serwery,
• umieścić je w bezpiecznym miejscu z odpowiednim chłodzeniem oraz ochroną przed kradzieżą, zniszczeniem, pożarem, zalaniem i brakiem zasilania,
• trzymać dane na zewnętrznej macierzy, a nie na samych serwerach (czyli posiadać system macierzowy),
• skonfigurować dostęp do środowiska: fachowo ukryć serwer za firewallem i nadać uprawnienia użytkownikom,
• zakupić system do tworzenia kopii zapasowych i monitorować jego działanie,
• składować kopie na innym nośniku niż ten, na którym pracuje główne środowisko.

Zbudowanie takiej infrastruktury i zapewnienie specjalistów, którzy ją obsłużą, to spory wydatek. Korzystając z usługi Itmation, nie ponosisz tych kosztów, ponieważ wszystkie powyższe elementy otrzymujesz w jej ramach.

Bezpieczeństwo jest dla nas jednym z najważniejszych tematów. Nasze serwery działają jako części dużego klastra serwerów fizycznych, a całość jest skonfigurowana w architekturze HA, czyli zapewniającej wysoką dostępność (High Availability). W praktyce każdy element infrastruktury jest co najmniej zdublowany. Dane, na których pracujesz, znajdują się na wydzielonych macierzach dyskowych, kopie zapasowe są wykonywane automatycznie na inne macierze w innej lokalizacji fizycznej, a dostęp do serwera chroni specjalny firewall. Firewalle i pozostałe krytyczne systemy bezpieczeństwa są standardową częścią naszej usługi. 

Niezależnie od rodzaju i wielkości wykupionego pakietu masz zapewniony wysoki poziom ochrony danych, także w przypadku hostingu dla Enovy, Subiekta GT czy Symfonii.
Jeśli potrzebujesz dodatkowych standardów bezpieczeństwa, możemy zaproponować opcje takie jak system XDR, MFA (uwierzytelnianie wieloskładnikowe) oraz georedundancja kopii zapasowych.

Warto wiedzieć, że w ramach licencji Windows na serwerze wirtualnym Itmation domyślnie działa ochrona antywirusowa Microsoft Defender. Jeśli masz większe potrzeby lub chcesz dodatkowo skorzystać z innego rozwiązania, służymy doradztwem. Pamiętaj jednak, że nasze zabezpieczenia nie zwalniają Klientów z posiadania oprogramowania antywirusowego na swoich stacjach roboczych.

Czy Subiekt online albo Symfonia online to inne wersje programów w chmurze?

Jeśli korzystasz już z Subiekta GT, Symfonii lub enova365 i chcesz zachować dotychczasowy program, bazę danych, dodatki oraz integracje, możesz przenieść go do naszej chmury. Pracujesz w znanym środowisku, a Itmation zapewnia Ci infrastrukturę, bezpieczeństwo, kopie zapasowe i administrację serwerem.

Jak wykonywać kopie zapasowe po przejściu do chmury? Jak uzyskać dostęp do backupu?

Nie musisz robić backupu, zrobimy to za Ciebie. Kopie zapasowe systemu ERP w chmurze, na przykład Subiekta GT czy enova365, możemy zrealizować na trzy sposoby.

1. Standardowe kopie techniczne. Wykonujemy kopie zapasowe wszystkich zasobów naszych Klientów w standardzie. Są to tzw. techniczne kopie bezpieczeństwa, do których Klienci nie mają bezpośredniego dostępu.
2. Opcjonalne pakiety kopii zapasowych. Dopasowujemy je do potrzeb danego Klienta. Możesz wybrać m.in. okres przechowywania kopii, częstotliwość wykonywania backupu i lokalizację skopiowanych danych. Skonfigurujemy system kopii według Twoich wymagań i zapewnimy monitoring poprawności jego działania. Na życzenie nasz Dział Techniczny odzyska dla Ciebie dane ze wskazanego okresu.
3. Kopie wykonywane przez Twojego administratora. Jeśli masz po swojej stronie odpowiednie kompetencje, administrator może samodzielnie ustalić harmonogramy wykonywania i okresy przechowywania kopii. My przygotujemy na nie miejsce, czyli dodatkowe zasoby dyskowe na oddzielnych macierzach. Takie rozwiązanie zapewnia niezależność od Itmation i pełną swobodę w zarządzaniu kopiami oraz odtwarzaniem danych, ale odpowiedzialność za monitorowanie i weryfikację tego procesu spoczywa wtedy na Tobie.

W praktyce Klienci często łączą wszystkie trzy rodzaje kopii. Najczęściej wybierany jest wariant drugi, w którym Itmation odpowiada za zarządzanie kopiami i monitoring ich wykonywania, odciążając Klienta od tych zadań. Wybór należy do Ciebie.

Kto zarządza firewallami w chmurze Itmation?

Całym zabezpieczeniem dostępu zarządzają administratorzy Itmation. Każdy ruch, który nie został dopuszczony do komunikacji, jest przez nas blokowany. Jeśli chcesz, aby do środowiska wirtualnego docierała komunikacja z zewnątrz, na przykład z zewnętrznej aplikacji współpracującej z Twoim Subiektem GT w chmurze, trzeba to uzgodnić z naszymi administratorami. Najlepiej wysłać zgłoszenie opisujące taką potrzebę przez system pomocowy. Doprecyzujemy niezbędne szczegóły i wyjaśnimy, co wiąże się z taką decyzją.
Te ustalenia służą przede wszystkim bezpieczeństwu Twoich danych. Dlatego na przykład otwarcie wybranych portów na serwerze lub nadanie dostępu z zewnętrznego adresu IP zawsze wymaga wcześniejszego ustalenia z administratorami, z jakich adresów, na jakich portach i protokołach ruch ma być dostępny.

Do kogo zwrócić się w razie problemów z ERP w chmurze?

Skontaktuj się z nami. Gdy problem dotyczy działania aplikacji w naszym środowisku, skorzystaj z udostępnionego systemu pomocy. Mogą to zrobić także Twoi pracownicy. Na początku współpracy wskażesz adresy e-mail upoważnione do wysyłania zgłoszeń, co ułatwia i zabezpiecza naszą komunikację. Dzięki temu wiemy, że zgłoszenie pochodzi od autoryzowanej osoby, i możemy je sprawniej procesować.

Oczywiście zawsze możesz do nas zadzwonić i poprosić o pomoc. Gdy jednak problem wymaga ingerencji działu technicznego, zgłoszenie i tak musi trafić do systemu pomocy. Widzimy w nim historię sprawy, możemy przypisać odpowiednią osobę do realizacji zadania i na bieżąco sprawdzać status wykonania.

Jeśli nie masz pewności, kto może tworzyć zgłoszenia, daj nam znać, a sprawdzimy to dla Ciebie. W razie zmian kadrowych w firmie zaktualizujemy listę upoważnionych osób, wystarczy zgłosić taką potrzebę. Jeśli Twoje pytanie dotyczy kwestii formalnych, wyślij wiadomość na ogólny adres e-mail firmy lub zadzwoń. Chętnie rozwiejemy wszelkie wątpliwości.

Chcesz przenieść swój system ERP do chmury?
Planujesz uruchomić Subiekta GT, enova365 lub Symfonię w chmurze? Skontaktuj się z nami, a dobierzemy hosting systemu ERP w chmurze do potrzeb Twojej firmy.