Проектирование
Модель угроз, выбор провайдера и топологии, схема ключей, требования к отказоустойчивости и восстановлению.
инфраструктура и безопасность данных
Защищённое резервное копирование в S3 с шифрованием и учётом 152‑ФЗ
Проектируем и внедряем решения на базе объектного хранилища совместимого с S3: прозрачный защищённый прокси, потоковое шифрование, хранение только зашифрованных данных. Подходит для Яндекс Object Storage и других российских S3‑совместимых площадок.
Соответствие требованиям по персональным данным
Архитектура учитывает положения 152‑ФЗ: локализация и обработка данных на территории РФ, разграничение доступа, журналирование, минимизация утечек при компрометации канала или облака за счёт потокового шифрования «на лету».
Криптография
Применяются российские стандартные криптографические механизмы (семейство ГОСТ, в том числе блочные шифры ГОСТ Р 34.12‑2015 и сопутствующие режимы/протоколы по проекту) и проверенные схемы согласования ключей — под конкретные сценарии и требования регулятора.
Прозрачный прокси
Клиенты и приложения работают с привычным S3‑API. Прокси прозрачно выполняет потоковое шифрование при передаче и записи; в s3-бакете остаются только зашифрованные объекты.
Как это устроено
Данные шифруются в потоке до попадания в сеть s3 провайдера. Ключи и политики ротации настраиваются под вашу модель угроз и внутренние регламенты.
-
Источник данных
Бэкапы, документы (в том числе с персональными данными) — любые приложения с S3‑SDK или совместимыми инструментами.
-
Шлюз шифрования
Прокси‑уровень: аутентификация, контроль доступа, потоковое шифрование и метаданные для целостности.
-
S3‑совместимое хранилище
Яндекс Object Storage, VK Cloud, Selectel и другие российские S3‑совместимые площадки.
Что мы делаем под ключ
Реализация
Разработка и интеграция прокси, CI/CD, секреты, мониторинг, тесты нагрузки и отказов.
Эксплуатация
Сопровождение, обновления, аудит конфигураций, runbook’и для ИБ и эксплуатации.
Нужна защищённая схема бэкапов в S3?
Расскажите о нагрузках, регламенте и используемых площадках — предложим архитектуру и оценку по срокам.