Network

Nossa arquitetura de rede implementa segurança em múltiplas camadas, incluindo isolamento completo de VPCs, firewalls de última geração com inspeção profunda de pacotes, sistemas de detecção e prevenção de intrusões, criptografia para dados em trânsito, controle de acesso baseado em políticas e monitoramento contínuo para detecção de anomalias. Além disso, realizamos testes de penetração regulares e mantemos todas as implementações atualizadas com as melhores práticas de segurança do mercado.

VPN (Virtual Private Network) estabelece uma conexão segura através da internet pública, utilizando criptografia para proteger os dados. É uma solução econômica ideal para tráfego moderado e conexões não críticas. Já o Direct Connect oferece uma conexão física dedicada entre sua infraestrutura local e nossa nuvem, sem passar pela internet pública. Isso proporciona maior largura de banda, latência consistente e previsível, maior segurança e é ideal para cargas de trabalho com alto volume de dados ou aplicações sensíveis à latência.

Grupos de segurança funcionam como firewalls virtuais no nível da instância ou recurso. Eles controlam o tráfego de entrada e saída baseado em regras definidas pelo usuário, que especificam protocolos, portas e origens/destinos permitidos. Cada instância pode ser associada a múltiplos grupos de segurança, e as regras são avaliadas coletivamente. Por padrão, todo tráfego de saída é permitido e todo tráfego de entrada é bloqueado. As regras são stateful, o que significa que se uma conexão é permitida em uma direção, o tráfego de retorno também será permitido independentemente das regras de saída.

Nossos serviços de rede possuem diferentes níveis de SLA dependendo do tipo de serviço. Para VPC e recursos básicos de rede, garantimos 99,9% de disponibilidade mensal. Para Load Balancers, oferecemos 99,95% de disponibilidade. Para conexões Direct Connect, nosso SLA é de 99,99%. Em caso de não cumprimento desses níveis, oferecemos créditos de serviço conforme detalhado em nosso contrato de nível de serviço. Para aplicações críticas, recomendamos a implementação de estratégias de alta disponibilidade usando múltiplas zonas e recursos redundantes.

Sim, oferecemos diversas opções para integração híbrida. Você pode utilizar VPN para conexões seguras através da internet, Direct Connect para links dedicados de alta performance, ou Transit Gateway para centralizar conexões entre múltiplas VPCs e sua rede local. Além disso, suportamos extensão de domínio, sincronização de diretórios e diversos padrões de arquitetura híbrida. Nossa equipe de consultoria pode ajudar a desenhar a melhor solução para seu cenário específico, garantindo comunicação eficiente e segura entre ambientes locais e na nuvem.