# Corex360 Security | Пентест, защита данных, размещение

> Corex360 Security защищает с двух сторон: регулярные пентесты и многоуровневая защита, каждый доступ в журнале. Данные на вашем сервере или в Corex360 Cloud.

Источник: https://www.corex360.com/ru/bezopasnost
Последнее обновление: 2026-09-29

---

[Главная](https://www.corex360.com/ru) Безопасность и размещение

Corex360 Security

# Безопасность CRM и защита данных: проверено атакой, построено для защиты.

Corex360 Security – это уровень безопасности, который защищает платформу с двух сторон: регулярные тесты на проникновение проверяют её глазами атакующего, а многоуровневая защита фиксирует каждый доступ. Где бы ни находились ваши данные, на вашем собственном сервере или в Corex360 Cloud, работает один и тот же уровень безопасности.

[Запросить демо](https://www.corex360.com/ru/kontakty#form)Варианты размещения

✳ **Лента безопасности** для примера

- **Вход с нового устройства** Бухгалтерия · внесено в запись
- **Файл договора скачан** Продажи · зафиксировано
- **Права доступа изменены** С одобрения руководителя
- **Необычный доступ** Владельцу аккаунта сообщено

Два направления

## Безопасность Corex360: с каких двух сторон она выстроена?

Безопасность выстроена с двух сторон. С одной стороны стоят тесты на проникновение, которые регулярно проверяют платформу, с другой стороны уровень защиты, который работает под каждой записью. Платформа прошла комплексный тест на проникновение; тест был проведён внутри компании с помощью Corex360 Security. В защите права доступа основаны на ролях; входы, устройства и доступ фиксируются в журнале, файлы в Corex Drive зашифрованы и привязаны к правам доступа, а зашифрованные резервные копии создаются ежедневно.

Атака

### Платформу проверяют глазами атакующего.

- 01 **Тесты на проникновение** Платформа прошла комплексный тест на проникновение; тест проведён внутри компании с помощью Corex360 Security, разработанного командой Corex360. Платформу регулярно проверяют глазами атакующего.

- 02 **Взгляд со стороны** Тест смотрит, как платформа выглядит снаружи: откуда попытался бы войти атакующий.

Защита

### Под каждой записью работает один и тот же уровень.

- 01 **Идентификация и доступ** Права по ролям; каждый пользователь видит только записи в пределах своей роли, изменение прав требует согласования руководителя.

- 02 **Запись и уведомления** Входы, устройства и доступ фиксируются; о необычном событии владелец учётной записи узнаёт сразу.

- 03 **Файлы** В Corex Drive файлы зашифрованы и привязаны к правам; доступ открывается по ссылке с ограниченным сроком, которую можно отозвать.

- 04 **Резервная копия** Резервные копии зашифрованы и создаются ежедневно; при сбое записи восстанавливаются из последней ежедневной копии.

## Какие три уровня работают на одной и той же записи?

Идентификация, файлы и мониторинг: все три уровня работают на одном и том же ядре, а не как отдельный модуль. На уровне идентификации доступ основан на ролях, а изменение прав фиксируется в журнале с согласия руководителя. В Corex Drive файл зашифрован и привязан к записи и к правам доступа. На уровне мониторинга каждый доступ фиксируется в журнале; необычное событие попадает к владельцу аккаунта.

### Идентификация и права

Доступ по ролям; изменение прав с согласования руководителя и с фиксацией.

### Файлы и доступ

В Corex Drive файлы зашифрованы и привязаны к записи и правам.

### Мониторинг и уведомления

Каждый доступ фиксируется; необычное событие приходит владельцу учётной записи.

Размещение

## Где хранятся ваши данные, и кто это выбирает?

Выбираете вы: Corex360 работает либо в Corex360 Cloud, в выделенном для компании пространстве на инфраструктуре DigitalOcean, либо на вашей собственной инфраструктуре; на вашем собственном сервере сервер, диск и сеть находятся под вашим контролем. Выбор фиксируется в договоре. При обоих вариантах размещения работает один и тот же уровень Corex360 Security; журнал входов, устройств и доступа ведётся одинаково, а о необычном событии сообщается владельцу аккаунта.

**Corex360 Cloud** Выделенное пространство компании на инфраструктуре DigitalOcean; выбор фиксируется в договоре.

- **Тот же уровень** В обоих вариантах размещения работает один и тот же уровень Corex360 Security.

- **Тот же след** Записи о входах, устройствах и доступе ведутся; о необычном событии сообщается владельцу учётной записи.

**На вашем собственном сервере** Corex360 работает на вашей собственной инфраструктуре; тот же уровень безопасности работает и здесь.

- **Данные у вас** Сервер, диск и сеть под вашим контролем.

- **Тот же след** Записи о входах, устройствах и доступе ведутся одинаково.

| Тема | Corex360 Cloud | На вашем собственном сервере |
|---|---|---|
| Где находятся данные | Выделенное пространство компании на инфраструктуре Corex360 Cloud; выбор фиксируется в договоре. | Corex360 работает на вашей собственной инфраструктуре. |
| Уровень безопасности | Уровень Corex360 Security | Тот же уровень Corex360 Security |
| Записи входов, устройств и доступа | Хранится; о необычном событии сообщается владельцу аккаунта. | Ведётся так же. |
| Сервер, диск и сеть | На инфраструктуре Corex360 Cloud | Под вашим контролем |

## Что KVKK требует при обработке данных?

Персональные данные обрабатываются в рамках KVKK (турецкий закон о защите персональных данных, сопоставимый с GDPR и российским 152-ФЗ). Закон требует трёх вещей: информировать человека, оформить отношения по обработке данных в письменном виде и отвечать на обращения. В уведомлении человеку объясняют, какие данные, с какой целью и в течение какого срока обрабатываются. [Договор об обработке данных](https://www.corex360.com/ru/glossariy/dogovor-ob-obrabotke-dannykh) письменно фиксирует, от чьего имени, с какой целью и с какими гарантиями обрабатываются данные. Человек, в свою очередь, может запросить сведения о своих данных, потребовать их исправления или удаления.

Если вы находитесь за пределами Турции, дополнительно действует закон о защите данных вашей страны; Corex360 не заявляет о соответствии ему. Вы сами выбираете, где хранятся данные: Corex360 Cloud или ваш собственный сервер.

- 01 **Уведомление** Человеку сообщают, какие данные, с какой целью и как долго обрабатываются.

- 02 **Договор об обработке данных (DPA)** Письменно фиксирует, от чьего имени, с какой целью и с какими гарантиями обрабатываются данные.

- 03 **Обращения субъектов данных** Человек может запросить сведения о своих данных и потребовать их исправления или удаления.

Открытые вопросы

## Какие темы обсуждаются на демо?

Здесь собраны сведения о безопасности, которые ещё не описаны на сайте: как закрываются находки теста на проникновение, где хранится резервная копия и как проверяется восстановление, кто отвечает за установку и обслуживание на вашем собственном сервере, какой объём у договора об обработке данных, форматы экспорта, шифрование, страна серверов Corex360 Cloud и то, какому поставщику уходит вопрос при использовании X AI. На демо-встрече мы обсуждаем всё это на примере вашего собственного внедрения.

- **Тест на проникновение** Как закрываются найденные уязвимости.

- **Резервная копия** Где хранится резервная копия и как проверяется восстановление.

- **Ваш собственный сервер** Как установка и резервное копирование идут на вашей стороне.

- **Обслуживание** За кем обслуживание и обновления.

- **KVKK** Объём договора об обработке данных и то, как рассматриваются обращения.

- **Выгрузка** Форматы выгрузки и передача данных по окончании договора.

- **Шифрование** Как данные шифруются при передаче и хранении.

- **Страна размещения** В какой стране находятся серверы Corex360 Cloud.

- **Искусственный интеллект** К какому поставщику ИИ уходит вопрос при работе с X AI.

Вопросы и ответы

## О безопасности: что спрашивают чаще всего?

Вопросы о безопасности чаще всего касаются того, где хранятся данные, кто что видит, проверяется ли платформа, что происходит при необычном событии, а также KVKK и передачи данных после окончания договора. Краткие ответы такие: данные хранятся там, где вы выбрали в договоре, права доступа основаны на ролях, платформа регулярно проверяется глазами атакующего, а о необычном событии сразу сообщается владельцу аккаунта.

** 01

### Где хранятся мои данные?

**
Выбор за вами: выделенное пространство компании в Corex360 Cloud или ваш собственный сервер; выбор фиксируется в договоре. Серверы Corex360 Cloud работают на инфраструктуре DigitalOcean. В обоих вариантах работает один и тот же уровень безопасности.

** 02

### Кто что может видеть?

**
Права доступа задаются ролями. Каждый пользователь видит только записи в рамках своей роли; изменение прав требует одобрения руководителя и фиксируется.

** 03

### Проводятся ли тесты на проникновение?

**
Да. Платформа прошла комплексный тест на проникновение; тест был проведён внутри компании с помощью Corex360 Security, которую разработала команда Corex360. Платформа регулярно проверяется глазами атакующего. То, как закрываются находки, входит в список тем для обсуждения на демо.

** 04

### Как я узнаю, если что-то пойдёт не так?

**
О необычном событии владелец учётной записи узнаёт сразу; входы, устройства и доступ фиксируются.

** 05

### Как обрабатываются персональные данные с точки зрения KVKK?

**
Персональные данные обрабатываются в рамках KVKK. Доступ строится по ролям, и каждый доступ фиксируется. Объём договора об обработке данных и то, как рассматриваются обращения, входят в число открытых вопросов.

** 06

### Можно ли выгрузить данные?

**
Данные хранятся там, где вы выбрали в договоре: в выделенном для компании пространстве в Corex360 Cloud или на вашем собственном сервере. Форматы экспорта и передача данных после окончания договора тоже входят в список тем для обсуждения на демо.

Далее

## Читайте по теме

[На вашем собственном сервере Кому подходит установка on-premise и как она работает.](https://www.corex360.com/ru/resheniya/na-svoem-servere)[KVKK: облако или собственный сервер? Чем два варианта размещения различаются с точки зрения KVKK.](https://www.corex360.com/ru/blog/kvkk-oblako-ili-svoy-server)[Corex Drive Хранение файлов с привязкой к записи клиента и правам доступа.](https://www.corex360.com/ru/moduli/corex-drive)[Вопросы о Drive и безопасности Короткие ответы о файлах, правах доступа и размещении.](https://www.corex360.com/ru/faq/drive-bezopasnost)

## Материалы

- [Закон о защите персональных данных (mevzuat.gov.tr)](https://www.mevzuat.gov.tr/mevzuat?MevzuatNo=6698&MevzuatTur=1&MevzuatTertip=5) Последняя проверка 25 сентября 2026 г.

Материалы

## Связанные страницы

[Уведомление о конфиденциальности по KVKK (турецкий закон о персональных данных) Уведомление о том, как обрабатываются персональные данные.](https://www.corex360.com/ru/zashchita-dannykh)[Конфиденциальность Какие данные собирает этот сайт и как они защищены.](https://www.corex360.com/ru/konfidentsialnost)[Политика использования cookie Какие cookie использует сайт и как изменить свой выбор.](https://www.corex360.com/ru/politika-cookie)[Информационная карточка Сведения о продукте с указанным источником на одной странице.](https://www.corex360.com/ru/informatsionnaya-karta)