Common use of MITIGACIÓN (PROTECCIÓN CONTRA LOS ATAQUES DOS Y DDOS) Clause in Contracts

MITIGACIÓN (PROTECCIÓN CONTRA LOS ATAQUES DOS Y DDOS). OVHcloud dispone de protección contra los ataques informáticos de tipo DoS y DDoS (ataques de denegación de servicio) siempre que estos sean masivos. Esta funcionalidad está destinada a permitir la continuación del funcionamiento del Servicio del Cliente durante el ataque. Esta funcionalidad consiste en comprobar el tráfico destinado al Servicio del Cliente procedente del exterior de la red de OVHcloud. El tráfico calificado como ilegítimo se rechaza antes de llegar a la Infraestructura del Cliente, permitiendo así que los usuarios legítimos puedan acceder a las aplicaciones ofrecidas por el Cliente a pesar del ataque informático. Estas medidas de protección no pueden aplicarse para ataques informáticos de tipo inyección SQL, fuerza bruta, explotación de fallos de seguridad, etc. Debido a la gran complejidad del Servicio de protección, OVHcloud solo está sujeta a una obligación de medios, por lo que es posible que el ataque no sea detectado por las herramientas disponibles o que estas no permitan mantener el Servicio en funcionamiento. En función de la naturaleza del ataque y de su complejidad, OVHcloud procederá a distintos niveles de protección del tráfico para preservar su Infraestructura y el Servicio del Cliente. La mitigación no se activa hasta que las herramientas de OVHcloud detectan el ataque. Por lo tanto, hasta que se active la mitigación, el Servicio soporta el ataque de forma frontal, lo que puede causar que no esté disponible. La mitigación se activa por una duración indeterminada y se desactiva automáticamente cuando OVHcloud deja de detectar actividad malintencionada o tráfico ilegítimo destinado al Servicio del Cliente. Durante el tiempo en que la mitigación permanezca activa, OVHcloud no puede garantizar que las aplicaciones del Cliente estén accesibles, pero se esforzará en limitar el impacto del ataque sobre el Servicio del Cliente y sobre la Infraestructura de OVHcloud. Si, a pesar de haber activado la mitigación, el ataque informático perjudicase la integridad de las Infraestructuras de OVHcloud o a los demás clientes de OVHcloud, OVHcloud reforzará las medidas de protección, lo que puede provocar un deterioro del Servicio del Cliente o afectar a su disponibilidad. Por último, existe la posibilidad de que una parte del tráfico generado por el ataque informático pudiera no ser detectada por los sistemas de OVHcloud y llegar al Servicio del Cliente. La eficacia de la mitigación también depende de la configuración del Servicio del Cliente, por lo que corresponde al Cliente verificar que posee las competencias necesarias para garantizar su buena administración. Recordamos que la mitigación no exime al Cliente en ningún caso de securizar su Servicio, utilizar herramientas de seguridad (cortafuegos, etc.), actualizar su sistema con regularidad, guardar copias de seguridad de sus datos o velar por la seguridad de sus programas informáticos (scripts, código, etc.).

MITIGACIÓN (PROTECCIÓN CONTRA LOS ATAQUES DOS Y DDOS). OVHcloud dispone de implementa una protección contra los ataques informáticos de tipo DoS y DDoS (ataques de denegación de servicio) ), siempre que estos sean masivos. Esta funcionalidad está destinada a , con el objetivo de permitir la continuación del funcionamiento del Servicio del Cliente durante el ataque. Esta funcionalidad consiste en comprobar el tráfico destinado al Servicio del Cliente procedente del exterior de la red de OVHcloud. El tráfico calificado como ilegítimo se rechaza antes de llegar a la Infraestructura del Cliente, permitiendo así que los usuarios legítimos puedan acceder a las aplicaciones ofrecidas por el Cliente a pesar del ataque informático. Estas medidas de protección no pueden aplicarse para ataques informáticos de tipo inyección SQL, fuerza bruta, explotación de fallos de seguridad, etc. Debido a la gran complejidad del Servicio de protección, OVHcloud solo está sujeta a una obligación de medios, por lo que es posible que el ataque no sea detectado por las herramientas disponibles o que estas no permitan mantener el Servicio en funcionamiento. En función de la naturaleza del ataque y de su complejidad, OVHcloud procederá a utilizará distintos niveles de protección del tráfico para preservar su Infraestructura y el Servicio del Cliente. La mitigación no se activa hasta que las herramientas de OVHcloud detectan el ataque. Por lo tanto, hasta que la mitigación se active la mitigaciónactiva, el Servicio soporta el ataque de forma frontal, lo que puede causar que no esté disponible. La mitigación se activa por una duración indeterminada durante un período de tiempo indeterminado y se desactiva automáticamente cuando OVHcloud deja de detectar identificar actividad malintencionada maliciosa o tráfico ilegítimo destinado al Servicio del de Cliente. Durante el tiempo en que la mitigación permanezca activa, OVHcloud no puede podrá garantizar que las aplicaciones del Cliente estén accesibles, pero se esforzará en hará todo lo posible para limitar el impacto del ataque sobre el Servicio del Cliente y sobre la Infraestructura infraestructura de OVHcloud. Si, a pesar de haber activado la mitigación, el ataque informático perjudicase la integridad de las Infraestructuras infraestructuras de OVHcloud o a los demás clientes de OVHcloud, OVHcloud esta última reforzará las medidas de protección, lo que puede podría provocar un deterioro del Servicio del Cliente o afectar a su disponibilidad. Por último, existe la posibilidad de que una parte del tráfico generado por el ataque informático pudiera no ser detectada por los sistemas dispositivos de OVHcloud y llegar llegara al Servicio del Cliente. La eficacia de la mitigación también depende de la configuración del Servicio del Cliente, por lo que corresponde al Cliente verificar a este último comprobar que posee las competencias necesarias para garantizar su una buena administración. Recordamos que la mitigación no exime al Cliente en ningún caso de securizar proteger su Servicio, utilizar implementar herramientas de seguridad (cortafuegos, etc.), actualizar su sistema con regularidad, guardar realizar copias de seguridad de sus datos o velar por la seguridad de sus programas informáticos (scripts, códigoclaves, etc.).