Безопасность данных
Компания ООО «ЭксайтКит» с 2015 года осуществляет услуги хостинга бизнес-приложений для клиентов федерального уровня
«Работая с огромными объемами данных мы не допустили ни одной утечки данных за все время существования компании»
Генеральный директор Платонов Д.А.Безопасность данных
Компания ООО «ЭксайтКит» с 2015 года осуществляет услуги хостинга бизнес-приложений для клиентов федерального уровня
«Работая с огромными объемами данных мы не допустили ни одной утечки данных за все время существования компании»
Генеральный директор Платонов Д.А.Соответствие стандартам
Платформа UX Rocket включена в Реестр отечественного ПО. Каждый компонент, применяемый в UX Rocket проходит тщательную проверку на соответствие требованиям Реестра. Мы гарантируем, что в нашей работе используются только разрешенные компоненты.
Реестровая запись №17557
Компания ООО «ЭксайтКит» включена в реестр операторов ПДн, что является официальным подтверждением соответствия платформенных возможностей и организационных процессов компании всем требованиям законодательства в области защиты ПДн от несанкционированного доступа, утраты или уничтожения.
Регистрационный номер – 77-25-172888 от 04.03.2025
Команда разработки UX Rocket ведет необходимые работы по подготовке платформы на соответствие требованиям GDPR. Осенью 2026 года на платформе появится возможность предоставлять пользователю возможность управления своими данными: смотреть, редактировать, удалять, а также выгружать их в форматах XML, JSON, CSV или передавать другому оператору
Платформа UX Rocket и компания ExciteKit соответствует международным стандартам Системы Управления Информационной Безопасности (СУИБ). Мы выстроили процесс оценки рисков в области конфиденциальности данных, целостности информации и ограниченности доступа. Мы используем программные средства защиты информации, регламенты и проводим регулярное тестирование платформы на уязвимости
Возможности системы
Вы сами настраиваете какие данные вы хотите, чтобы собирал UX Rocket, вы в любой момент можете изменить настройки и отключить сбор не желательных событий или атрибутов событий с вашего сайта или из мобильного приложения. Вы можете развернуть UX Rocket на своем сервере и собирать персональные данные, если являетесь оператором ПДн
Отказоустойчивая архитектура — это ключевой аспект современных распределенных систем, обеспечивающий высокую доступность и надежность приложений. Наша отказоустойчивая архитектура, основанная на Nginx, Keepalived и кластеризации приложений. Мы обеспечиваем 99,9% machine uptime и стремимся обеспечить бесперебойную работу для наших клиентов, независимо от внешних факторов. Для мониторинга всех компонентов системы используются инструменты Zabbix, Grafana и Prometheus
Каждый компонент, применяемый в UX Rocket проходит тщательную проверку на соответствие требованиям Реестра отечественного ПО. Мы гарантируем, что в нашей работе используются только разрешенные компоненты
В UX Rocket реализована двухфакторная аутентификация, т.е. вход в систему пользователь может осуществить введя одновременно логин/пароль и код, отправленный на почту, на которую зарегистрирован аккаунт
Крупные Российские и Международные заказчики проводят регулярное сканирование UX Rocket на уязвимости и проникновения с помощью автоматизированных инструментов для обнаружения известных уязвимостей, неправильных конфигураций и слабых мест, а специалистами выполняется имитация реальных атак, чтобы понять, насколько уязвимости критичны и можно ли получить доступ к защищенным данным
В UX Rocket реализована ролевая модель доступа. Роли могут задаваться на уровне личного кабинета администратора UX Rocket или можно воспользоваться системой управления сквозным доступом для корпоративных с помощью сервиса ActiveDirectory, интеграция с которым полностью поддерживается
В качестве базы данных для хранения данных может использоваться Clickhouse или Arenadata QuickMarts (ADQM) — это кластерная колоночная система управления базами данных (СУБД) на основе ClickHouse. Обе системы обеспечивают высокую скорость обработки запросов и могут масштабироваться для работы с большими объемами данных
Вы можете задать условия хранения данных с помощью различных компонентов платформы UX Rocket, например, на уровне БД
Организационные меры
Доступ к клиентским данным имеют только авторизованные сотрудники, которые участвуют в вашем проекте, если вы не привлекали команду бизнес-сервисов, то к данным нет ни у кого доступа, кроме СTO и CIO компании ЭксайтКит. Все сотрудники ООО «ЭксайтКит» проходят проверку службы безопасности на отсутствие судимостей и других административных правонарушений каждые 6 мес.
Наш ЦОД сертифицирован по стандарту Uptime Institute уровня TIER 3, что подтверждает высокую степень надежности и доступности инфраструктуры. В ЦОДе безопасность оборудования и данных является приоритетом, применяется комплексный подход к защите, который включает в себя следующие меры: видеонаблюдение, многоуровневая пропускная система и идентификация сотрудников, круглосуточная охрана, соблюдением всех протоколов безопасности
Если вам необходимо отслеживать действия собственных пользователей в UX Rocket, вы можете использовать в качестве системы логирования второй аккаунт (технический) системы UXRocket для мониторинга и аудита действий ваших пользователей