# Keamanan perpesanan dalam lima lapisan: platform, akun, data, operasi, dan telekomunikasi. - URL kanonis: https://www.broadnet.me/id/security - Bahasa: id - Terakhir diperbarui: 2026-10-20 - Penerbit: BroadNet (https://www.broadnet.me) - Versi Markdown dari halaman di atas, dibuat dari halaman yang dirender. Keamanan Lima lapisan, untuk setiap pesan. Keamanan platform, akun, data, operasional, dan telekomunikasi — diterapkan pada setiap byte trafik yang melewati jaringan BroadNet. Sertifikasi dan laporan audit tersedia di [Pusat Kepercayaan](https://www.broadnet.me/id/trust). ![keamanan lima lapis BroadNet](https://www.broadnet.me/marketing/generated/viz-security.png) Keamanan Pertahanan lima lapis ISO 27001 tersertifikasi SOC 2 Tipe II 99.99% SLA 01 · Keamanan platform ## Keamanan platform Akses API yang aman, kontrol jaringan, dan pembatasan laju — diterapkan di edge sebelum pesan apa pun mencapai akun Anda. ### TLS 1.3 + HTTP/2 Semua trafik API dan SMPP menggunakan TLS 1.3 dengan suite cipher modern. HTTP/2 pada REST. ### autentikasi API Token akses Bearer per-akun pada setiap permintaan API, dikirim melalui TLS. HTTP API lama untuk integrasi era SMPP melakukan autentikasi dengan kredensial akun. ### Allowlisting IP Allowlist IP per-tenant pada rute produksi. Wajib pada tier enterprise; direkomendasikan pada semua tier. ### Batas laju Per kunci, per tenant, per detik DAN per hari. Anggaran burst yang dapat dikonfigurasi untuk pengirim terverifikasi. ### Perlindungan WAF + DDoS Aturan WAF otomatis di edge dengan penyaringan berbasis rate dan berbasis perilaku. ### Pengiriman webhook Setiap DLR keluar dan webhook event dikirim melalui TLS 1.3 ke endpoint yang Anda daftarkan. 02 · Keamanan akun ## Keamanan akun Identitas, akses, dan akuntabilitas bagi setiap orang yang menyentuh workspace BroadNet Anda. ### RBAC Kontrol akses berbasis peran dengan cakupan admin / editor / viewer / penagihan. Peran khusus tersedia pada tingkat enterprise. ### 2FA / TOTP Autentikasi dua faktor wajib untuk admin. TOTP melalui aplikasi autentikator RFC 6238 apa pun. Kode cadangan. ### Log audit Setiap tindakan yang mengubah status dicatat dengan aktor, stempel waktu, IP, user-agent, serta perbedaan sebelum/sesudah. Standar retensi 90 hari, 7 tahun untuk perusahaan. ### Manajemen izin Izin granular per produk (perpesanan / firewall / sender ID / analitik). ### Kontrol sesi Waktu habis sesi yang dapat dikonfigurasi, penguncian idle, kedaluwarsa kata sandi, aturan kompleksitas. ### Pelacakan aktivitas admin Aliran tindakan admin real-time yang dikirim ke SIEM Anda melalui webhook atau ditarik melalui API. 03 · Perlindungan data ## Perlindungan data Minimalisasi data adalah prioritas; enkripsi di mana saja; retensi dikendalikan oleh Anda. ### Minimisasi data Kami hanya mengumpulkan apa yang diperlukan untuk merutekan, mengirimkan, dan mengaudit pesan. Bid PII dapat dikecualikan dari log pada tingkat per-templat. ### Enkripsi saat transit TLS 1.3 pada setiap koneksi eksternal. TLS mutual tersedia untuk integrasi tingkat kepercayaan tinggi. ### Enkripsi data tersimpan AES-256 saat istirahat dengan derivasi kunci per-tenant. Rotasi kunci ditangani oleh platform; kunci yang dikelola pelanggan (CMK) tersedia pada tingkat enterprise. ### Kontrol retensi Retensi isi pesan dapat dikonfigurasi per workspace (24 jam hingga 7 tahun). Retensi DLR + audit dapat dikonfigurasi secara terpisah. ### Log aman Log webhook dan aliran analitik secara default membersihkan data PHI / PII / pembayaran untuk beban kerja kesehatan dan keuangan. ### Pemisahan data pelanggan Pemisahan logis per-tenant dalam database; penjaga akses tingkat baris di lapisan aplikasi. 04 · Keamanan operasional ## Keamanan operasional Orang, proses, dan perangkat yang menjaga platform tetap berjalan dan pulih saat terjadi kendala. ### 24/7 NOC Pusat operasi jaringan memantau perutean, latensi, tingkat keterkiriman, dan bind operator secara terus-menerus. ### Cadangan Snapshot database setiap jam, replika off-site harian, arsip bulanan. Pemulihan diuji setiap kuartal. ### Pemulihan bencana Perutean multi-region active-active untuk trafik produksi. RTO 1 jam, RPO 5 menit. Latihan DR triwulanan. ### Penanganan insiden Matriks keparahan terdokumentasi (P1-P4), on-call 24/7, incident commander yang ditunjuk, RFO/RCA dalam 5 hari kerja setelah kejadian Sev-1. ### Manajemen kerentanan Pemindaian SAST + DAST + dependensi otomatis pada setiap build. SLA 30 hari untuk remediasi tingkat keparahan tinggi. Uji penetrasi pihak ketiga tahunan. ### Manajemen perubahan Setiap perubahan produksi ditinjau, diuji di staging, dan diterapkan dengan rollout progresif serta rollback otomatis. 05 · Keamanan telekomunikasi ## Keamanan telekomunikasi Ancaman khusus untuk jaringan perpesanan dan pensinyalan — dikendalikan pada jalur kabel, bukan hanya pada API. ### Firewall SMS Penyaringan inline untuk trafik A2P dengan DPI + penilaian berbasis ML. Deteksi, kontrol, blokir, dan monetisasi. Diterapkan di dalam jaringan operator. ### Firewall SS7 Firewall sinyal yang mencakup MAP/Diameter selaras dengan GSMA FS.07 / FS.11. Melindungi lokasi pelanggan, identitas, dan rute perpesanan. ### Pemantauan flash-call Identifikasi trafik bypass verifikasi dan pulihkan pendapatan A2P SMS yang bocor. Tersedia sebagai kontrol sisi operator atau sisi enterprise. ### Deteksi rute abu-abu Penilaian kualitas per-rute + deteksi anomali perilaku untuk mengidentifikasi jalur pengiriman A2P yang tidak sah. ### Perlindungan sender ID Registri sender ID + lapisan deteksi spoofing. Brand mendaftarkan sender ID satu kali; registri memvalidasi per pesan di batas MNO. ### Analisis penyalahgunaan OTP Peninjauan pola untuk permintaan OTP yang berulang, lonjakan tujuan yang mencurigakan, enumerasi yang dibatasi, dan tanda-tanda credential-stuffing. Pertanyaan yang diajukan pembeli ## Pertanyaan keamanan, terjawab. Ya. Semua trafik API menggunakan TLS 1.3 saat transit; data yang tersimpan dienkripsi dengan AES-256, dan customer-managed keys (CMK) tersedia untuk akun perusahaan. Kunci bersifat per-akun, dapat dibatasi melalui daftar putih IP (IP-allowlist), dapat dirotasi, dan memiliki cakupan hak akses minimum. Akses dashboard dilindungi oleh RBAC dan 2FA/TOTP. Firewall SS7 dan SMS kelas operator, deteksi rute abu-abu, kontrol sender ID, dan penyaringan anti-penipuan melindungi lapisan sinyal dan perpesanan. ISO 27001, ISO 27018, ISO 9001, ISO 22301 dan SOC 2 Type II, ditambah kepatuhan GDPR; akreditasi GSMA SAS-SM sedang dalam proses. Laporan audit tersedia berdasarkan NDA. Tidak: GDPR adalah regulasi yang dipatuhi BroadNet, bukan sertifikat yang dimilikinya. Pelanggan dapat menandatangani Data Processing Agreement (DPA) BroadNet, yang dipublikasikan di /legal/dpa, yang menetapkan bagaimana data pribadi diproses atas nama mereka. NOC 24/7 memantau platform; pelanggaran terkonfirmasi yang memengaruhi data pelanggan akan diberitahukan dalam waktu 72 jam, berkoordinasi dengan pelanggan yang terdampak. Pertanyaan tidak ada di sini? [Tanyakan kepada tim engineering kami](https://www.broadnet.me/id/contact) ## Kuesioner keamanan, milik kami atau milik Anda. Kami menerima SIG, CAIQ, templat internal Anda, atau mengirimkan templat kami. Apapun pilihannya, kami membalas dalam satu hari kerja di bawah NDA. [Minta kuesioner keamanan](https://www.broadnet.me/id/contact?topic=security-questionnaire) [Lihat Pusat Kepercayaan](https://www.broadnet.me/id/trust)