Sicurezza della messaggistica su cinque livelli: piattaforma, account, dati, operazioni e telecomunicazioni
Cinque livelli, per ogni messaggio.
Sicurezza della piattaforma, dell'account, dei dati, operativa e delle telecomunicazioni — applicata a ogni byte di traffico che attraversa la rete BroadNet. Certificazioni e report di audit disponibili presso il Trust Center.
Sicurezza della piattaforma
Accesso sicuro alle API, controlli di rete e limiti di frequenza — applicati ai margini della rete prima che qualsiasi messaggio raggiunga il tuo account.
TLS 1.3 + HTTP/2
Tutto il traffico API e SMPP transita su TLS 1.3 con suite crittografiche moderne. HTTP/2 sulle API REST.
Autenticazione API
Token di accesso Bearer di ciascun account su ogni richiesta API, inviati tramite TLS. La vecchia API HTTP per le integrazioni dell'era SMPP si autentica con le credenziali dell'account.
Allowlist IP
Allowlist IP per singolo tenant sulle rotte di produzione. Obbligatoria nel piano enterprise; consigliata su tutti i piani.
Limiti di frequenza
Per chiave, per tenant, al secondo E al giorno. Budget di burst configurabile per i mittenti verificati.
Protezione WAF + DDoS
Regole WAF automatizzate ai margini della rete, con filtraggio basato su frequenza e comportamento.
Consegna tramite webhook
Ogni richiesta DLR in uscita e ogni webhook di evento vengono inviati tramite TLS 1.3 all'endpoint registrato.
Sicurezza dell'account
Identità, accesso e responsabilità per chiunque interagisca con il tuo workspace BroadNet.
RBAC
Controllo degli accessi basato sui ruoli, con ambiti admin / editor / viewer / fatturazione. Ruoli personalizzati nel piano enterprise.
2FA / TOTP
Autenticazione a due fattori obbligatoria per gli amministratori. TOTP tramite qualsiasi app authenticator conforme a RFC 6238. Codici di backup.
Log di audit
Ogni azione che modifica lo stato viene registrata con autore, timestamp, IP, user-agent e diff prima/dopo. Conservazione standard di 90 giorni, 7 anni nel piano enterprise.
Gestione dei permessi
Permessi granulari per prodotto (messaggistica / firewall / Sender ID / analytics).
Controlli di sessione
Timeout di sessione configurabile, blocco per inattività, scadenza delle password, regole di complessità.
Tracciamento dell'attività amministrativa
Flusso in tempo reale delle azioni amministrative, inviato al tuo SIEM tramite webhook o recuperabile via API.
Protezione dei dati
Prima di tutto la minimizzazione dei dati; crittografia ovunque; conservazione sotto il tuo controllo.
Minimizzazione dei dati
Raccogliamo solo ciò che serve per instradare, consegnare e verificare i messaggi. I campi con dati personali (PII) possono essere esclusi dai log a livello di singolo template.
Crittografia in transito
TLS 1.3 su ogni connessione esterna. Mutual TLS disponibile per integrazioni ad alta affidabilità.
Crittografia dei dati a riposo
AES-256 a riposo con derivazione delle chiavi per singolo tenant. Rotazione delle chiavi gestita dalla piattaforma; chiavi gestite dal cliente (CMK) nel piano enterprise.
Controlli di conservazione
Conservazione del testo dei messaggi configurabile per singolo workspace (da 24 ore a 7 anni). Conservazione di DLR e audit configurabile separatamente.
Log sicuri
I log dei webhook e i flussi di analytics rimuovono per impostazione predefinita i dati PHI / PII e di pagamento per i workload sanitari e finanziari.
Separazione dei dati dei clienti
Separazione logica per singolo tenant nel database; controlli di accesso a livello di riga nello strato applicativo.
Sicurezza operativa
Persone, processi e strumenti che mantengono la piattaforma operativa e ne garantiscono il ripristino quando qualcosa va storto.
NOC 24/7
Il network operations center monitora costantemente routing, latenza, tasso di consegna e connessioni con gli operatori.
Backup
Snapshot orari del database, repliche giornaliere fuori sede, archivi mensili. Ripristino testato trimestralmente.
Disaster recovery
Routing multi-regione attivo-attivo per il traffico di produzione. RTO di 1 ora, RPO di 5 minuti. Esercitazioni di disaster recovery trimestrali.
Gestione degli incidenti
Matrice di gravità documentata (P1-P4), reperibilità 24/7, incident commander designato, RFO/RCA entro 5 giorni lavorativi da qualsiasi incidente Sev-1.
Gestione delle vulnerabilità
Scansione automatizzata SAST + DAST e delle dipendenze su ogni build. SLA di 30 giorni per la risoluzione delle vulnerabilità ad alta gravità. Penetration test annuale condotto da terze parti.
Gestione dei cambiamenti
Ogni modifica in produzione viene revisionata, testata in staging e distribuita con rollout progressivo e rollback automatizzato.
Sicurezza delle telecomunicazioni
Minacce specifiche delle reti di messaggistica e segnalazione — controllate direttamente sulla linea, non solo a livello di API.
SMS Firewall
Filtraggio in linea del traffico A2P con DPI e scoring basato su machine learning. Rileva, controlla, blocca e monetizza. Distribuito all'interno delle reti degli operatori.
SS7 Firewall
Firewall di segnalazione che copre MAP/Diameter, allineato agli standard GSMA FS.07 / FS.11. Protegge la localizzazione degli abbonati, l'identità e le rotte di messaggistica.
Monitoraggio flash-call
Identifica il traffico che elude la verifica e recupera i ricavi SMS A2P che va disperdendo. Disponibile come controllo lato operatore o lato azienda.
Rilevamento delle rotte grigie
Scoring della qualità per singola rotta e rilevamento di anomalie comportamentali per identificare percorsi di consegna A2P non autorizzati.
Protezione del Sender ID
Registro dei Sender ID abbinato a un livello di rilevamento dello spoofing. I brand registrano il Sender ID una sola volta; il registro lo convalida messaggio per messaggio al confine con l'MNO.
Analisi degli abusi OTP
Analisi dei pattern per richieste OTP ripetute, picchi sospetti verso singole destinazioni, tentativi di enumerazione controllati e segnature di credential stuffing.
Risposte alle domande sulla sicurezza.
Sì. Tutto il traffico API utilizza TLS 1.3 in transito; i dati a riposo sono crittografati con AES -256 e le chiavi gestite dal cliente ( CMK ) sono disponibili per gli account aziendali.
Le chiavi sono specifiche per ogni account, consentono l'inserimento di indirizzi IP in liste di autorizzazione, sono ruotabili e hanno un ambito di privilegio minimo. L'accesso alla dashboard è protetto da RBAC e 2FA / TOTP .
Un firewall SS7 e SMS di livello carrier, il rilevamento delle rotte non ufficiali, i controlli dell'ID mittente e i filtri antifrode proteggono i livelli di segnalazione e messaggistica.
ISO 27001, ISO 27018, ISO 9001, ISO 22301 e SOC 2 Type II, oltre alla conformità al GDPR; l'accreditamento GSMA SAS-SM è in corso. I rapporti di audit sono disponibili previo NDA.
No: il GDPR è un regolamento a cui BroadNet si conforma, non un certificato che possiede. I clienti possono firmare il Data Processing Agreement (DPA) di BroadNet, pubblicato su /legal/dpa, che stabilisce come vengono trattati i dati personali per loro conto.
Un NOC Operations Center) attivo 24 ore su 24, 7 giorni su 7, monitora la piattaforma; le violazioni confermate che interessano i dati dei clienti vengono notificate entro 72 ore, in coordinamento con i clienti coinvolti.
La domanda non è presente in questa sezione? Chiedi al nostro team di ingegneri
Questionario di sicurezza,
il nostro o il tuo.
Accettiamo SIG, CAIQ, il tuo modello interno, oppure ti inviamo il nostro. In entrambi i casi, un giorno lavorativo sotto NDA.