Доверие и безопасность
Звонки ваших клиентов, заблокировано по умолчанию.
Каждый звонок, сообщение и запись шифруются при передаче и при хранении, выполняются в изолированной инфраструктуре арендатора и проверяются на соответствие платформам, о которых спрашивает ваш покупатель, без платного «уровня безопасности».
Рамки и сертификаты
Проверено на соответствие стандартам, о которых спрашивает ваш покупатель.
Глубокоэшелонированная защита
Три независимых слоя, выход из строя одного не влияет на работу следующего.
- Слой 01
Сеть
Управляемый периметр с WAF, ограничением скорости и обнаружением ботов. Трафик SIP и WebRTC завершается за защитой от DDoS с блокировкой на основе аномалий.
- Слой 02
Приложение
Усиленная сервисная сетка с mTLS между каждым внутренним переходом. Обязательная экспертная оценка, статический анализ и сканирование зависимостей при каждом изменении. Регулярные сторонние тесты на проникновение.
- Слой 03
Данные
Надежное шифрование в состоянии покоя с использованием ключей конверта для каждого клиента и регулярной ротации ключей. Данные арендаторов логически изолированы, нет общих схем и межклиентских объединений.
Доступ и мониторинг
Идентичность и контрольные журналы действительно одобряются вашей ИТ-командой.
- Единый вход через SAML 2.0 (Okta, Azure AD, Google Workspace)
- Предоставление пользователей и групп SCIM 2.0
- Обязательные MFA, TOTP, WebAuthn, аппаратные ключи
- Доступ на основе ролей с настраиваемыми областями разрешений
- Журнал аудита с защитой от несанкционированного доступа передается на ваш SIEM
- Обнаружение аномального входа + отзыв сеанса
- Доступ к записям и расшифровкам по каждому звонку
- Оповещения в режиме реального времени об изменениях разрешений и ролей
Инфраструктура
Создано для обеспечения отказоустойчивости, изолировано для каждого клиента, оснащено сквозным оборудованием.
Мультирегиональное облако
Развертывания охватывают несколько регионов с автоматическим аварийным переключением, поэтому сбой в одной зоне не приведет к отключению клиента.
Изоляция арендатора
Логическая изоляция на уровне хранилища и очереди, отсутствие общих схем, межклиентских объединений, отсутствие шумных соседей.
Закрытое производство
Для доступа инженера требуется аппаратный ключ MFA и полная запись сеанса. Никто, включая нас, не прикасается к вашим данным без проверки.
Прозрачность
Субобработчики, раскрытие, место жительства, опубликовано, не похоронено.
Список субпроцессоров
Оперативный реестр всех услуг, которые затрагивают данные клиентов, с указанием соответствующего класса данных.
Ответственное раскрытие информации
Нашли что-нибудь? Электронная почта info@letsdial.com, ключ PGP в файле, быстрое подтверждение.
Резиденция данных
Закрепите данные арендатора в США, ЕС или Великобритании, выбранные при подготовке и принудительно реализованные на уровне хранения.
Часто задаваемые вопросы
Вопросы, которые покупатели задают при первом звонке
Да, каждый платный план включает BAA по запросу. Рабочие области, классифицируемые в сфере здравоохранения, дополнительно закрепляют данные в инфраструктуре, соответствующей требованиям HIPAA, и отключают любые пути хранения, которые могли бы хранить PHI за пределами границ BAA.
Проверка безопасности, которую собирается отправить ваш покупатель.
SOC 2, HIPAA, GDPR, список субобработчиков и настоящий человек на info@letsdial.com.
Подписанное BAA · Резидентство в ЕС · SSO + SCIM включено