Keamanan perpesanan dalam lima lapisan: platform, akun, data, operasi, dan telekomunikasi.
Lima lapisan, untuk setiap pesan.
Keamanan platform, akun, data, operasional, dan telekomunikasi — diterapkan pada setiap byte trafik yang melewati jaringan BroadNet. Sertifikasi dan laporan audit tersedia di Pusat Kepercayaan.
Keamanan platform
Akses API yang aman, kontrol jaringan, dan pembatasan laju — diterapkan di edge sebelum pesan apa pun mencapai akun Anda.
TLS 1.3 + HTTP/2
Semua trafik API dan SMPP menggunakan TLS 1.3 dengan suite cipher modern. HTTP/2 pada REST.
autentikasi API
Token akses Bearer per-akun pada setiap permintaan API, dikirim melalui TLS. HTTP API lama untuk integrasi era SMPP melakukan autentikasi dengan kredensial akun.
Allowlisting IP
Allowlist IP per-tenant pada rute produksi. Wajib pada tier enterprise; direkomendasikan pada semua tier.
Batas laju
Per kunci, per tenant, per detik DAN per hari. Anggaran burst yang dapat dikonfigurasi untuk pengirim terverifikasi.
Perlindungan WAF + DDoS
Aturan WAF otomatis di edge dengan penyaringan berbasis rate dan berbasis perilaku.
Pengiriman webhook
Setiap DLR keluar dan webhook event dikirim melalui TLS 1.3 ke endpoint yang Anda daftarkan.
Keamanan akun
Identitas, akses, dan akuntabilitas bagi setiap orang yang menyentuh workspace BroadNet Anda.
RBAC
Kontrol akses berbasis peran dengan cakupan admin / editor / viewer / penagihan. Peran khusus tersedia pada tingkat enterprise.
2FA / TOTP
Autentikasi dua faktor wajib untuk admin. TOTP melalui aplikasi autentikator RFC 6238 apa pun. Kode cadangan.
Log audit
Setiap tindakan yang mengubah status dicatat dengan aktor, stempel waktu, IP, user-agent, serta perbedaan sebelum/sesudah. Standar retensi 90 hari, 7 tahun untuk perusahaan.
Manajemen izin
Izin granular per produk (perpesanan / firewall / sender ID / analitik).
Kontrol sesi
Waktu habis sesi yang dapat dikonfigurasi, penguncian idle, kedaluwarsa kata sandi, aturan kompleksitas.
Pelacakan aktivitas admin
Aliran tindakan admin real-time yang dikirim ke SIEM Anda melalui webhook atau ditarik melalui API.
Perlindungan data
Minimalisasi data adalah prioritas; enkripsi di mana saja; retensi dikendalikan oleh Anda.
Minimisasi data
Kami hanya mengumpulkan apa yang diperlukan untuk merutekan, mengirimkan, dan mengaudit pesan. Bid PII dapat dikecualikan dari log pada tingkat per-templat.
Enkripsi saat transit
TLS 1.3 pada setiap koneksi eksternal. TLS mutual tersedia untuk integrasi tingkat kepercayaan tinggi.
Enkripsi data tersimpan
AES-256 saat istirahat dengan derivasi kunci per-tenant. Rotasi kunci ditangani oleh platform; kunci yang dikelola pelanggan (CMK) tersedia pada tingkat enterprise.
Kontrol retensi
Retensi isi pesan dapat dikonfigurasi per workspace (24 jam hingga 7 tahun). Retensi DLR + audit dapat dikonfigurasi secara terpisah.
Log aman
Log webhook dan aliran analitik secara default membersihkan data PHI / PII / pembayaran untuk beban kerja kesehatan dan keuangan.
Pemisahan data pelanggan
Pemisahan logis per-tenant dalam database; penjaga akses tingkat baris di lapisan aplikasi.
Keamanan operasional
Orang, proses, dan perangkat yang menjaga platform tetap berjalan dan pulih saat terjadi kendala.
24/7 NOC
Pusat operasi jaringan memantau perutean, latensi, tingkat keterkiriman, dan bind operator secara terus-menerus.
Cadangan
Snapshot database setiap jam, replika off-site harian, arsip bulanan. Pemulihan diuji setiap kuartal.
Pemulihan bencana
Perutean multi-region active-active untuk trafik produksi. RTO 1 jam, RPO 5 menit. Latihan DR triwulanan.
Penanganan insiden
Matriks keparahan terdokumentasi (P1-P4), on-call 24/7, incident commander yang ditunjuk, RFO/RCA dalam 5 hari kerja setelah kejadian Sev-1.
Manajemen kerentanan
Pemindaian SAST + DAST + dependensi otomatis pada setiap build. SLA 30 hari untuk remediasi tingkat keparahan tinggi. Uji penetrasi pihak ketiga tahunan.
Manajemen perubahan
Setiap perubahan produksi ditinjau, diuji di staging, dan diterapkan dengan rollout progresif serta rollback otomatis.
Keamanan telekomunikasi
Ancaman khusus untuk jaringan perpesanan dan pensinyalan — dikendalikan pada jalur kabel, bukan hanya pada API.
Firewall SMS
Penyaringan inline untuk trafik A2P dengan DPI + penilaian berbasis ML. Deteksi, kontrol, blokir, dan monetisasi. Diterapkan di dalam jaringan operator.
Firewall SS7
Firewall sinyal yang mencakup MAP/Diameter selaras dengan GSMA FS.07 / FS.11. Melindungi lokasi pelanggan, identitas, dan rute perpesanan.
Pemantauan flash-call
Identifikasi trafik bypass verifikasi dan pulihkan pendapatan A2P SMS yang bocor. Tersedia sebagai kontrol sisi operator atau sisi enterprise.
Deteksi rute abu-abu
Penilaian kualitas per-rute + deteksi anomali perilaku untuk mengidentifikasi jalur pengiriman A2P yang tidak sah.
Perlindungan sender ID
Registri sender ID + lapisan deteksi spoofing. Brand mendaftarkan sender ID satu kali; registri memvalidasi per pesan di batas MNO.
Analisis penyalahgunaan OTP
Peninjauan pola untuk permintaan OTP yang berulang, lonjakan tujuan yang mencurigakan, enumerasi yang dibatasi, dan tanda-tanda credential-stuffing.
Pertanyaan keamanan, terjawab.
Ya. Semua trafik API menggunakan TLS 1.3 saat transit; data yang tersimpan dienkripsi dengan AES-256, dan customer-managed keys (CMK) tersedia untuk akun perusahaan.
Kunci bersifat per-akun, dapat dibatasi melalui daftar putih IP (IP-allowlist), dapat dirotasi, dan memiliki cakupan hak akses minimum. Akses dashboard dilindungi oleh RBAC dan 2FA/TOTP.
Firewall SS7 dan SMS kelas operator, deteksi rute abu-abu, kontrol sender ID, dan penyaringan anti-penipuan melindungi lapisan sinyal dan perpesanan.
ISO 27001, ISO 27018, ISO 9001, ISO 22301 dan SOC 2 Type II, ditambah kepatuhan GDPR; akreditasi GSMA SAS-SM sedang dalam proses. Laporan audit tersedia berdasarkan NDA.
Tidak: GDPR adalah regulasi yang dipatuhi BroadNet, bukan sertifikat yang dimilikinya. Pelanggan dapat menandatangani Data Processing Agreement (DPA) BroadNet, yang dipublikasikan di /legal/dpa, yang menetapkan bagaimana data pribadi diproses atas nama mereka.
NOC 24/7 memantau platform; pelanggaran terkonfirmasi yang memengaruhi data pelanggan akan diberitahukan dalam waktu 72 jam, berkoordinasi dengan pelanggan yang terdampak.
Pertanyaan tidak ada di sini? Tanyakan kepada tim engineering kami
Kuesioner keamanan,
milik kami atau milik Anda.
Kami menerima SIG, CAIQ, templat internal Anda, atau mengirimkan templat kami. Apapun pilihannya, kami membalas dalam satu hari kerja di bawah NDA.