თქვენი საუბრები — უსაფრთხოება მონაცემის მთელი გზის განმავლობაში
გადაცემისა და შენახვის ეტაპებზე მონაცემები დაშიფრულია, თითოეული მომხმარებლის გარემო იზოლირებულია, ხოლო წვდომა შესაბამისი უფლებების მქონე პირებით იზღუდება.
უსაფრთხოების კონტროლები იმ გუნდებისთვის, რომლებსაც მაღალი მოთხოვნები აქვთ
Utelenet-ის უსაფრთხოების პროგრამა ითვალისწინებს იმ ჩარჩოებსა და კონტროლებს, რომლებსაც ორგანიზაციების უსაფრთხოებისა და შესყიდვების გუნდები მომწოდებლის შეფასებისას ამოწმებენ.
ფორმულირებები ასახავს ჩვენს უსაფრთხოების პროგრამასა და განვითარების გეგმას. სერტიფიკაციის მიმდინარე სტატუსი და ანგარიშები ხელმისაწვდომია მოთხოვნის საფუძველზე.
პირველი ზარიდან შენახულ ტრანსკრიპტამდე — დაშიფვრა მთელ გზაზე
ზარის დაკავშირებიდან შენახულ ჩანაწერამდე დამუშავების ეტაპები დაცულია დაშიფვრით, წვდომის კონტროლითა და აუდიტის მექანიზმებით.
ზარი უკავშირდება
მომხმარებელი შემომავალ ზარს ახორციელებს ან თქვენი გუნდი გამავალ ზარს აკეთებს ჩვენი ღრუბლოვანი PBX-ის საშუალებით.
დაშიფრული გადაცემისას
ხმა და მონაცემები გადაცემისას დაცულია TLS 1.2+-ით და SRTP-ით.
დაშიფრული შენახვისას
ჩანაწერები და ტრანსკრიპტები შენახვისას დაშიფრულია AES-256-ით.
წვდომა მხოლოდ უფლებამოსილი პირებისთვის
როლებზე დაფუძნებული წვდომა, MFA და აუდიტის ჟურნალები აკონტროლებს, ვის შეუძლია მონაცემების გახსნა.
უსაფრთხოების კონტროლები ინფრასტრუქტურისა და წვდომის სხვადასხვა დონეზე
დაშიფვრა, წვდომის მართვა, მონიტორინგი და ინფრასტრუქტურული კონტროლები ერთიან უსაფრთხოების მოდელში მუშაობს.
დაშიფვრა გადაცემისას და შენახვისას
TLS 1.2+ და SRTP იცავს ზარებსა და მონაცემებს გადაცემისას; ჩანაწერები და ტრანსკრიპტები შენახვისას დაშიფრულია AES-256-ით.
წვდომის კონტროლი
როლებზე დაფუძნებული წვდომა (RBAC), სავალდებულო MFA და SSO SAML/OAuth-ის საშუალებით — მინიმალური აუცილებელი პრივილეგიების პრინციპით.
აუდიტის ჟურნალი და მონიტორინგი
ვინ, რაზე და როდის მიიღო წვდომა. დეტალური აუდიტის ისტორია უჩვეულო აქტივობის შესახებ შეტყობინებებით.
მონაცემთა განთავსება და იზოლაცია
თითოეული მომხმარებლის იზოლაცია მონაცემებს ერთმანეთისგან განცალკევებულად ინახავს, ხოლო ჩანაწერების შენახვისთვის ხელმისაწვდომია რეგიონის არჩევის ვარიანტები.
ინფრასტრუქტურა და ხელმისაწვდომობა
რეზერვირებული, გეოგრაფიულად განაწილებული მონაცემთა ცენტრები ავტომატური გადართვით და 99.99% ხელმისაწვდომობის მიზნობრივი მაჩვენებლით.
ინციდენტებზე რეაგირება
24/7 მონიტორინგი, განსაზღვრული ინციდენტებზე რეაგირების პროცესი და გასაღებების რეგულარული როტაცია ხელს უწყობს რისკების კონტროლს.
უსაფრთხოება, რომელიც თქვენს რეგულაციურ მოთხოვნებს ერგება
ერთი პლატფორმა, მორგებული თქვენი სექტორის მოთხოვნებზე.
ჯანდაცვა
დაიცავით პაციენტებთან საუბრები დაშიფვრით, წვდომის კონტროლითა და BAA-ით — HIPAA სამუშაო პროცესების მხარდაჭერისთვის.
ჯანდაცვის სატელეფონო სისტემაფინანსები
დაიცავით კლიენტების მონაცემები აუდიტის ისტორიით, მკაცრი წვდომის კონტროლითა და დაშიფვრით, რომელიც ფინანსური სექტორის მოთხოვნებს პასუხობს.
ფინანსური კომპანიების სატელეფონო სისტემებიBPO და კორპორაციული კომპანიები
გააფართოეთ მუშაობა გუნდებსა და რეგიონებში ცენტრალიზებული წვდომის კონტროლით, იზოლაციითა და აუდიტირებადი მონიტორინგით.
BPO და ქოლ-ცენტრებიმდგრადი ინფრასტრუქტურა, რომელსაც მუდმივად ვაკვირდებით
თქვენი საუბრები მუშავდება რეზერვირებულ, გეოგრაფიულად განაწილებულ მონაცემთა ცენტრებში ავტომატური გადართვითა და უწყვეტი მონიტორინგით. ინფრასტრუქტურას ვქმნით ისე, რომ საიმედოობა შეუმჩნევლად მუშაობდეს და მასზე ფიქრი არ გიწევდეთ.
უსაფრთხოების დოკუმენტაციის მოთხოვნა
თუ მომწოდებლის შეფასებას ატარებთ, სწრაფად მივაწვდით თქვენს უსაფრთხოებისა და შესყიდვების გუნდებს გადაწყვეტილებისთვის საჭირო ინფორმაციას.
დოკუმენტების მოთხოვნა- SOC 2 ანგარიშიხელმისაწვდომია NDA-ის პირობებით
- მონაცემთა დამუშავების შეთანხმება (DPA)GDPR-ისა და მონაცემთა დამუშავების პირობებისთვის
- ბიზნეს პარტნიორის შეთანხმება (BAA)HIPAA-ს ფარგლებში მოქცეული სამუშაო პროცესებისთვის
- შეღწევადობის ტესტის შეჯამებამესამე მხარის უახლესი შეფასების მიმოხილვა
- უსაფრთხოების კითხვარიშევსებული სტანდარტული კითხვარები ხელმისაწვდომია მოთხოვნის საფუძველზე
უსაფრთხოების კონტროლი ყოველდღიურ მუშაობასთან ერთად უნდა მუშაობდეს
გაეცანით უსაფრთხოების მიდგომას და იმ კონტროლებს, რომლებიც კომუნიკაციის დაცვას ყოველდღიურ სამუშაო პროცესთან აერთიანებს.
ხშირად დასმული კითხვები უსაფრთხოებაზე
არის თუ არა Utelenet HIPAA-სთვის მზად?
Utelenet შექმნილია HIPAA სამუშაო პროცესების მხარდასაჭერად და შესაბამის შემთხვევებში შესაძლებელია ბიზნეს პარტნიორის შეთანხმების (BAA) გაფორმება. თქვენს გუნდს დეტალურად ავუხსნით, როგორ არის პაციენტებთან საუბრები დაშიფრული, იზოლირებული და წვდომით კონტროლირებული. მიმდინარე დეტალებისთვის დაუკავშირდით უსაფრთხოების გუნდს.
არის თუ არა ზარები და ჩანაწერები დაშიფრული?
დიახ. ზარები და მონაცემები გადაცემისას დაშიფრულია TLS 1.2+-ით და SRTP-ით, ხოლო ჩანაწერები და ტრანსკრიპტები შენახვისას — AES-256-ით. შენახულ მონაცემებზე წვდომა შეზღუდულია როლების მიხედვით და დაცულია MFA-ით.
სად ინახება ჩემი მონაცემები?
მონაცემები ინახება რეზერვირებულ, გეოგრაფიულად განაწილებულ მონაცემთა ცენტრებში თითოეული მომხმარებლის იზოლაციით. ჩანაწერების შენახვის ადგილისთვის ხელმისაწვდომია რეგიონის არჩევის ვარიანტები — მონაცემთა განთავსების მოთხოვნების შესახებ დაგვიკავშირდით.
აფორმებთ BAA-სა და DPA-ს?
დიახ. HIPAA-ს ფარგლებში მოქცეული სამუშაო პროცესებისთვის ხელმისაწვდომია ბიზნეს პარტნიორის შეთანხმება (BAA), ხოლო GDPR-ისა და მონაცემთა დამუშავების პირობებისთვის — მონაცემთა დამუშავების შეთანხმება (DPA). მათი მოთხოვნა შეგიძლიათ ნდობის ცენტრის მეშვეობით.
როგორ მართავთ წვდომის კონტროლს?
წვდომა როლებზეა დაფუძნებული (RBAC), მინიმალური აუცილებელი პრივილეგიების პრინციპით, სავალდებულო MFA-ით და SSO-თი SAML/OAuth-ის საშუალებით. ჩანაწერებსა და ტრანსკრიპტებზე ყოველი წვდომა აღირიცხება, ხოლო უჩვეულო აქტივობაზე იგზავნება შეტყობინება.
შემიძლია მივიღო თქვენი SOC 2 ანგარიში?
უსაფრთხოების დოკუმენტაცია — მათ შორის SOC 2 ანგარიში NDA-ის პირობებით, შეღწევადობის ტესტის შეჯამება და შევსებული უსაფრთხოების კითხვარები — ხელმისაწვდომია მოთხოვნის საფუძველზე. გამოიყენეთ ნდობის ცენტრი და დოკუმენტაციას თქვენს გუნდს სწრაფად მივაწვდით.