पाँच स्तरों में मैसेजिंग सुरक्षा: प्लेटफॉर्म, अकाउंट, डेटा, ऑपरेशन्स और टेलीकॉम
पाँच परतें, हर मैसेज के लिए।
प्लेटफ़ॉर्म, अकाउंट, डेटा, ऑपरेशनल और टेलीकॉम सुरक्षा — जो BroadNet नेटवर्क से गुजरने वाले ट्रैफिक के हर बाइट पर लागू होती है। सर्टिफ़िकेशन और ऑडिट रिपोर्ट यहाँ उपलब्ध हैं: ट्रस्ट सेंटर।
प्लेटफ़ॉर्म सुरक्षा
सुरक्षित API एक्सेस, नेटवर्क कंट्रोल और रेट लिमिट्स — जो किसी भी मैसेज के आपके अकाउंट तक पहुँचने से पहले ही एज पर लागू कर दिए जाते हैं।
TLS 1.3 + HTTP/2
आधुनिक साइफर सूट्स के साथ TLS 1.3 पर सभी API और SMPP ट्रैफिक। REST पर HTTP/2।
API ऑथेंटिकेशन
प्रत्येक API अनुरोध पर प्रति-अकाउंट Bearer एक्सेस टोकन, जो TLS के माध्यम से भेजे जाते हैं। SMPP-युग के इंटीग्रेशन के लिए लीगेसी HTTP API अकाउंट क्रेडेंशियल्स के साथ ऑथेंटिकेट करता है।
IP अलाउलिस्टिंग
प्रोडक्शन रूट्स पर प्रति-टेनेंट IP allowlist। एंटरप्राइज़ टियर के लिए अनिवार्य; सभी टियर्स के लिए अनुशंसित।
रेट लिमिट्स
प्रति-की, प्रति-टेनेंट, प्रति-सेकंड और प्रति-दिन। वेरिफाइड सेंडर्स के लिए कॉन्फ़िगर करने योग्य बर्स्ट बजट।
WAF + DDoS प्रोटेक्शन
एज पर रेट-आधारित और बिहेवियर-आधारित फ़िल्टरिंग के साथ ऑटोमेटेड WAF रूल्स।
webhook डिलीवरी
हर आउटबाउंड DLR और इवेंट webhook आपके द्वारा रजिस्टर किए गए एंडपॉइंट पर TLS 1.3 के माध्यम से भेजा जाता है।
अकाउंट सुरक्षा
आपके BroadNet वर्कस्पेस का उपयोग करने वाले हर व्यक्ति के लिए पहचान, एक्सेस और जवाबदेही।
RBAC
एडमिन / एडिटर / व्यूअर / बिलिंग स्कोप के साथ रोल-बेस्ड एक्सेस कंट्रोल। एंटरप्राइज टियर पर कस्टम रोल्स।
2FA / TOTP
एडमिन के लिए अनिवार्य टू-फ़ैक्टर ऑथेंटिकेशन। किसी भी RFC 6238 ऑथेंटिकेटर ऐप के माध्यम से TOTP। बैकअप कोड उपलब्ध हैं।
ऑडिट लॉग्स
हर स्टेट-चेंजिंग एक्शन को एक्टर, टाइमस्टैम्प, IP, यूजर-एजेंट और पहले/बाद के अंतर के साथ रिकॉर्ड किया जाता है। 90-दिन का रिटेंशन स्टैंडर्ड, एंटरप्राइज के लिए 7 साल।
परमिशन मैनेजमेंट
प्रत्येक प्रोडक्ट के लिए विस्तृत अनुमतियाँ (मैसेजिंग / फ़ायरवॉल / सेंडर ID / एनालिटिक्स)।
सेशन कंट्रोल्स
कॉन्फ़िगर करने योग्य सेशन टाइमआउट, आइडल लॉकआउट, पासवर्ड एक्सपायरी और कॉम्प्लेक्सिटी नियम।
एडमिन एक्टिविटी ट्रैकिंग
रियल-टाइम एडमिन-एक्शन स्ट्रीम जिसे webhook के माध्यम से आपके SIEM में भेजा जाता है या API के माध्यम से निकाला जाता है।
डेटा सुरक्षा
डेटा मिनिमाइजेशन को प्राथमिकता; हर जगह एन्क्रिप्शन; डेटा रिटेंशन आपके नियंत्रण में।
डेटा मिनिमाइजेशन
हम केवल वही जानकारी एकत्र करते हैं जो मैसेज को रूट, डिलीवर और ऑडिट करने के लिए आवश्यक है। PII फ़ील्ड्स को प्रति-टेम्पलेट स्तर पर लॉग्स से बाहर रखा जा सकता है।
ट्रांजिट में एन्क्रिप्शन
हर एक्सटर्नल कनेक्शन पर TLS 1.3। हाई-ट्रस्ट इंटीग्रेशन के लिए म्यूचुअल TLS उपलब्ध है।
एन्क्रिप्शन एट रेस्ट
प्रति-टेनेंट की डेरिवेशन के साथ AES-256 एन्क्रिप्शन एट रेस्ट। की रोटेशन प्लेटफॉर्म द्वारा संभाला जाता है; एंटरप्राइज टियर पर कस्टमर-मैनेज्ड कीज़ (CMK) उपलब्ध हैं।
रिटेंशन कंट्रोल्स
मैसेज बॉडी रिटेंशन को प्रत्येक वर्कस्पेस के लिए कॉन्फ़िगर किया जा सकता है (24h से 7 साल तक)। DLR + ऑडिट रिटेंशन को अलग से कॉन्फ़िगर किया जा सकता है।
सुरक्षित लॉग्स
Webhook लॉग और एनालिटिक्स स्ट्रीम हेल्थकेयर और वित्तीय वर्कलोड के लिए डिफ़ॉल्ट रूप से PHI / PII / पेमेंट डेटा को स्क्रब करते हैं।
कस्टमर डेटा सेपरेशन
डेटाबेस में प्रति-टेनेंट लॉजिकल सेपरेशन; एप्लिकेशन लेयर में रो-लेवल एक्सेस गार्ड्स।
ऑपरेशनल सुरक्षा
लोग, प्रक्रियाएं और टूल्स जो प्लेटफॉर्म को सुचारू रूप से चलाने और कुछ गलत होने पर रिकवरी करने में मदद करते हैं।
24/7 NOC
नेटवर्क ऑपरेशंस सेंटर द्वारा रूटिंग, लेटेंसी, डिलीवरी दर और ऑपरेटर बाइंड्स की निरंतर निगरानी।
बैकअप
हर घंटे डेटाबेस स्नैपशॉट, दैनिक ऑफ-साइट रेप्लिका, मासिक आर्काइव। हर तिमाही में रिस्टोर का परीक्षण किया जाता है।
डिजास्टर रिकवरी
प्रोडक्शन ट्रैफिक के लिए एक्टिव-एक्टिव मल्टी-रीजन रूटिंग। RTO 1 घंटा, RPO 5 मिनट। त्रैमासिक DR ड्रिल।
इंसीडेंट हैंडलिंग
दस्तावेजीकृत गंभीरता मैट्रिक्स (P1-P4), 24/7 ऑन-कॉल, नामित इंसिडेंट कमांडर, किसी भी Sev-1 के 5 कार्य दिवसों के भीतर RFO/RCA।
वल्नरेबिलिटी मैनेजमेंट
हर बिल्ड पर ऑटोमेटेड SAST + DAST + डिपेंडेंसी स्कैनिंग। हाई-सेवेरिटी रेमेडिएशन के लिए 30-दिन का SLA। वार्षिक थर्ड-पार्टी पेनिट्रेशन टेस्ट।
चेंज मैनेजमेंट
हर प्रोडक्शन चेंज की समीक्षा की जाती है, स्टेजिंग में टेस्ट किया जाता है, और प्रोग्रेसिव रोलआउट और ऑटोमेटेड रोलबैक के साथ डिप्लॉय किया जाता है।
टेलीकॉम सुरक्षा
मैसेजिंग और सिग्नलिंग नेटवर्क के लिए विशिष्ट खतरे — जो केवल API पर ही नहीं, बल्कि वायर पर भी नियंत्रित होते हैं।
SMS फ़ायरवॉल
DPI + ML-आधारित स्कोरिंग के साथ A2P ट्रैफिक की इनलाइन फ़िल्टरिंग। डिटेक्ट करें, कंट्रोल करें, ब्लॉक करें और मोनेटाइज़ करें। ऑपरेटर नेटवर्क के अंदर तैनात।
SS7 फ़ायरवॉल
MAP/Diameter को कवर करने वाला सिग्नलिंग फ़ायरवॉल, जो GSMA FS.07 / FS.11 के अनुरूप है। यह सब्सक्राइबर की लोकेशन, पहचान और मैसेजिंग रूट्स की रक्षा करता है।
Flash-call मॉनिटरिंग
वेरिफिकेशन-बायपास ट्रैफिक की पहचान करें और उससे होने वाले A2P SMS राजस्व की भरपाई करें। यह ऑपरेटर-साइड या एंटरप्राइज-साइड कंट्रोल के रूप में उपलब्ध है।
Grey-route डिटेक्शन
अनधिकृत A2P डिलीवरी पाथ की पहचान करने के लिए प्रति-रूट क्वालिटी स्कोरिंग + बिहेवियरल एनोमली डिटेक्शन।
सेंडर ID प्रोटेक्शन
सेंडर ID रजिस्ट्री + स्पूफ-डिटेक्शन लेयर। ब्रांड्स एक बार सेंडर ID रजिस्टर करते हैं; रजिस्ट्री MNO बाउंड्री पर प्रति-मैसेज वैलिडेशन करती है।
OTP एब्यूज एनालिसिस
बार-बार होने वाले OTP अनुरोधों, संदिग्ध डेस्टिनेशन स्पाइक्स, थ्रॉटल्ड एन्यूमरेशन और क्रेडेंशियल-स्टफिंग सिग्नेचर के लिए पैटर्न रिव्यू।
सुरक्षा संबंधी सवालों के जवाब।
हाँ। सभी API ट्रैफ़िक ट्रांज़िट के दौरान TLS 1.3 का उपयोग करते हैं; डेटा को AES-256 के साथ एन्क्रिप्ट किया जाता है, और एंटरप्राइज़ अकाउंट्स के लिए कस्टमर-मैनेज्ड कीज़ (CMK) उपलब्ध हैं।
कीज़ प्रति-अकाउंट हैं, जिन्हें IP-allowlist किया जा सकता है, रोटेट किया जा सकता है और लीस्ट-प्रिविलेज स्कोप में रखा गया है। डैशबोर्ड एक्सेस RBAC और 2FA/TOTP द्वारा सुरक्षित है।
एक कैरियर-ग्रेड SS7 और SMS फ़ायरवॉल, ग्रे-रूट डिटेक्शन, सेंडर ID नियंत्रण और एंटी-फ्रॉड फ़िल्टरिंग सिग्नलिंग और मैसेजिंग लेयर्स की रक्षा करते हैं।
ISO 27001, ISO 27018, ISO 9001, ISO 22301 और SOC 2 Type II, साथ ही GDPR कंप्लायंस; GSMA SAS-SM एक्रिडिटेशन की प्रक्रिया चल रही है। ऑडिट रिपोर्ट NDA के तहत उपलब्ध हैं।
नहीं: GDPR एक रेगुलेशन है जिसका BroadNet पालन करता है, यह कोई सर्टिफिकेट नहीं है जो BroadNet के पास हो। ग्राहक /legal/dpa पर प्रकाशित BroadNet के Data Processing Agreement (DPA) पर हस्ताक्षर कर सकते हैं, जो तय करता है कि उनकी ओर से व्यक्तिगत डेटा को कैसे प्रोसेस किया जाता है।
एक 24/7 NOC प्लेटफॉर्म की निगरानी करता है; ग्राहक डेटा को प्रभावित करने वाले पुष्ट सुरक्षा उल्लंघनों की सूचना 72 घंटों के भीतर दी जाती है, और प्रभावित ग्राहकों के साथ समन्वय किया जाता है।
आपका प्रश्न यहाँ नहीं है? हमारी इंजीनियरिंग टीम से पूछें
सुरक्षा प्रश्नावली,
हमारी या आपकी।
हम SIG, CAIQ, आपके इन-हाउस टेम्पलेट को स्वीकार करते हैं, या अपना टेम्पलेट वापस भेजते हैं। किसी भी स्थिति में, NDA के तहत एक कार्य दिवस के भीतर।