Sécurité de la messagerie en cinq couches : plateforme, compte, données, opérations et télécommunications
Cinq couches de sécurité, sur chaque message.
Sécurité de la plateforme, des comptes, des données, des opérations et des télécommunications — appliquée à chaque octet de trafic qui transite par le réseau BroadNet. Certifications et rapports d'audit disponibles sur le Trust Center.
Sécurité de la plateforme
Accès API sécurisé, contrôles réseau et limites de débit — appliqués en périphérie avant que tout message n'atteigne votre compte.
TLS 1.3 + HTTP/2
L'ensemble du trafic API et SMPP transite en TLS 1.3 avec des suites cryptographiques modernes. HTTP/2 sur REST.
Authentification API
Des jetons d'accès Bearer propres à chaque compte sur chaque requête API, transmis via TLS. L'ancienne API HTTP destinée aux intégrations de l'ère SMPP s'authentifie avec les identifiants du compte.
Liste blanche d'adresses IP
Liste blanche d'adresses IP par client sur les routes de production. Obligatoire sur l'offre entreprise, recommandée sur toutes les offres.
Limites de débit
Par clé, par client, à la seconde ET à la journée. Budget de pointe (burst) configurable pour les expéditeurs vérifiés.
Protection WAF + DDoS
Règles WAF automatisées en périphérie, avec filtrage basé sur le débit et sur le comportement.
Livraison par webhook
Chaque DLR sortant et webhook d'événement est envoyé via TLS 1.3 au point de terminaison que vous enregistrez.
Sécurité des comptes
Identité, accès et traçabilité pour chaque personne qui intervient sur votre espace de travail BroadNet.
RBAC
Contrôle d'accès basé sur les rôles (RBAC), avec des périmètres admin / éditeur / lecteur / facturation. Rôles personnalisés sur l'offre entreprise.
2FA / TOTP
Authentification à deux facteurs obligatoire pour les administrateurs. TOTP via n'importe quelle application d'authentification conforme à la RFC 6238. Codes de secours inclus.
Journaux d'audit
Chaque action modifiant l'état du système est enregistrée avec l'auteur, l'horodatage, l'adresse IP, le user-agent et le différentiel avant/après. Conservation standard de 90 jours, 7 ans sur l'offre entreprise.
Gestion des permissions
Permissions granulaires par produit (messagerie / firewall / Sender ID / analytique).
Contrôles de session
Délai d'expiration de session configurable, verrouillage en cas d'inactivité, expiration des mots de passe, règles de complexité.
Suivi de l'activité des administrateurs
Flux en temps réel des actions administrateur, envoyé à votre SIEM via webhook ou récupérable via API.
Protection des données
Minimisation des données avant tout, chiffrement de bout en bout, rétention sous votre contrôle.
Minimisation des données
Nous ne collectons que ce qui est nécessaire pour acheminer, livrer et auditer les messages. Les champs de données à caractère personnel peuvent être exclus des journaux, au niveau de chaque modèle de message.
Chiffrement en transit
TLS 1.3 sur chaque connexion externe. mTLS disponible pour les intégrations à haut niveau de confiance.
Chiffrement au repos
AES-256 au repos, avec dérivation de clé par client. Rotation des clés gérée par la plateforme ; clés gérées par le client (CMK) sur l'offre entreprise.
Contrôles de rétention
Durée de conservation du corps des messages configurable par espace de travail (de 24 h à 7 ans). Conservation des DLR et des journaux d'audit configurable séparément.
Journaux sécurisés
Les journaux de webhooks et les flux analytiques suppriment par défaut les données PHI / PII / de paiement pour les charges de travail des secteurs de la santé et de la finance.
Séparation des données clients
Séparation logique par client dans la base de données ; contrôles d'accès au niveau des lignes dans la couche applicative.
Sécurité opérationnelle
Les personnes, les processus et les outils qui maintiennent la plateforme en fonctionnement et permettent sa reprise en cas d'incident.
NOC 24h/24, 7j/7
Le centre d'opérations réseau (NOC) surveille en continu le routage, la latence, le taux de livraison et les liaisons opérateurs.
Sauvegardes
Instantanés de base de données horaires, répliques hors site quotidiennes, archives mensuelles. Restauration testée chaque trimestre.
Reprise après sinistre
Routage multi-régions actif-actif pour le trafic de production. RTO d'1 heure, RPO de 5 minutes. Exercices de reprise après sinistre trimestriels.
Gestion des incidents
Matrice de gravité documentée (P1-P4), astreinte 24h/24 et 7j/7, responsable d'incident désigné, rapport RFO/RCA sous 5 jours ouvrés pour tout incident de sévérité 1.
Gestion des vulnérabilités
Analyses SAST, DAST et de dépendances automatisées à chaque build. SLA de 30 jours pour la correction des failles critiques. Test d'intrusion annuel réalisé par un tiers.
Gestion des changements
Chaque changement en production est revu, testé en pré-production, puis déployé progressivement avec retour arrière automatisé.
Sécurité télécom
Des menaces propres aux réseaux de messagerie et de signalisation — maîtrisées au niveau du réseau, pas seulement au niveau de l'API.
Pare-feu SMS
Filtrage en ligne du trafic A2P par DPI et notation basée sur le ML. Détecter, contrôler, bloquer et monétiser. Déployé au sein des réseaux opérateurs.
Pare-feu SS7
Pare-feu de signalisation couvrant MAP/Diameter, conforme aux recommandations GSMA FS.07 / FS.11. Protège la localisation des abonnés, leur identité et les routes de messagerie.
Surveillance des flash calls
Identifie le trafic de contournement de vérification et récupère les revenus SMS A2P qu'il fait perdre. Disponible en contrôle côté opérateur ou côté entreprise.
Détection des routes grises
Notation qualité par route et détection d'anomalies comportementales pour identifier les chemins de livraison A2P non autorisés.
Protection du Sender ID
Registre des Sender ID associé à une couche de détection d'usurpation. Les marques enregistrent leur Sender ID une seule fois ; le registre le valide message par message, à la frontière du réseau de l'opérateur mobile (MNO).
Analyse des abus d'OTP
Analyse des schémas de demandes d'OTP répétées, des pics suspects vers certaines destinations, des tentatives d'énumération limitées et des signatures de credential stuffing.
Réponses aux questions de sécurité.
Oui. Tout le trafic API utilise TLS 1.3 en transit ; les données au repos sont chiffrées avec AES -256, et des clés gérées par le client ( CMK ) sont disponibles pour les comptes d'entreprise.
Les clés sont spécifiques à chaque compte, autorisées par adresse IP, renouvelables et soumises au principe du moindre privilège. L'accès au tableau de bord est protégé par le contrôle d'accès basé sur RBAC et l'authentification à deux facteurs ( 2FA / TOTP .
Un pare-feu SS7 et SMS de niveau opérateur, la détection des routes grises, les contrôles d'identification de l'expéditeur et le filtrage anti-fraude protègent les couches de signalisation et de messagerie.
ISO 27001, ISO 27018, ISO 9001, ISO 22301 et SOC 2 Type II, ainsi que la conformité au RGPD ; l'accréditation GSMA SAS-SM est en cours. Les rapports d'audit sont disponibles sous NDA.
Non : le RGPD est une réglementation à laquelle BroadNet se conforme, et non un certificat qu'elle détient. Les clients peuvent signer l'accord de traitement des données (DPA) de BroadNet, publié sur /legal/dpa, qui définit la manière dont les données personnelles sont traitées pour leur compte.
Un centre d'opérations NOC assure une surveillance 24h/24 et 7j/7 de la plateforme ; les violations confirmées affectant les données des clients sont notifiées dans un délai de 72 heures, en coordination avec les clients concernés.
Question non posée ici ? Demandez à notre équipe d'ingénieurs
Questionnaire de sécurité,
le nôtre ou le vôtre.
Nous acceptons le SIG, la CAIQ, votre modèle interne, ou nous vous renvoyons le nôtre. Dans tous les cas, sous un jour ouvré, sous accord de confidentialité (NDA).