5つのレイヤーによるメッセージングセキュリティ：プラットフォーム、アカウント、データ、運用、および通信事業者
5層のセキュリティで、すべてのメッセージを保護。
プラットフォーム、アカウント、データ、運用、および通信事業者セキュリティ — BroadNetネットワークを通過するすべてのトラフィックの全バイトに適用されます。認証および監査レポートは、トラストセンター。
プラットフォームセキュリティ
安全なAPIアクセス、ネットワーク制御、およびレート制限 — メッセージがアカウントに届く前のエッジで適用されます。
TLS 1.3 + HTTP/2
すべてのAPIおよびSMPPトラフィックは、最新の暗号スイートを備えたTLS 1.3を経由します。REST上のHTTP/2。
API認証
すべてのAPIリクエストには、TLS経由で送信されるアカウントごとのBearerアクセストークンが付与されます。SMPP時代の統合のためのレガシーなHTTP APIは、アカウント資格情報で認証します。
IPホワイトリスト
本番ルートにおけるテナントごとのIPホワイトリスト。エンタープライズ層では必須、全層で推奨されます。
レートリミット
キーごと、テナントごと、秒ごと、および日ごと。認証済み送信者のために設定可能なバースト予算。
WAF + DDoS対策
レートベースおよび振る舞いベースのフィルタリングを備えた、エッジでの自動WAFルール。
Webhook配信
すべての送信されたDLRおよびイベントWebhookは、登録されたエンドポイントに対してTLS 1.3経由で送信されます。
アカウントセキュリティ
お客様のBroadNetワークスペースに触れるすべてのユーザーに対する、アイデンティティ、アクセス、およびアカウンタビリティ。
RBAC
管理者 / エディター / ビューアー / 請求の範囲を持つロールベースのアクセス制御。法人向けティアではカスタムロールが利用可能です。
2FA / TOTP
管理者向けの必須二要素認証。RFC 6238準拠のあらゆる認証アプリによるTOTP。バックアップコード付き。
監査ログ
すべての状態変更アクションは、実行者、タイムスタンプ、IP、ユーザーエージェント、および変更前後の差分とともに記録されます。標準で90日間の保持、法人向けには7年間の保持に対応しています。
権限管理
製品ごとの詳細な権限設定（メッセージング / ファイアウォール / 送信元ID / 分析）
セッション制御
設定可能なセッションタイムアウト、アイドルロックアウト、パスワードの有効期限、および複雑性のルール。
管理者アクティビティの追跡
管理者アクションのリアルタイムストリームを、Webhook経由でSIEMにプッシュ、またはAPI経由でプルします。
データ保護
データ最小化を最優先。あらゆる場所で暗号化を実施。保持期間はお客様が制御可能です。
データの最小化
メッセージの配信、ルーティング、および監査に必要な情報のみを収集します。PII（個人情報）フィールドは、テンプレートごとにログから除外することが可能です。
通信経路の暗号化
すべての外部接続にTLS 1.3を採用。高信頼の統合向けに相互TLSも利用可能です。
保存時の暗号化
テナントごとの鍵派生による、保存時のAES-256暗号化。鍵のローテーションはプラットフォームが管理し、エンタープライズ層では顧客管理鍵（CMK）が利用可能です。
データ保持管理
メッセージ本文の保持期間はワークスペースごとに設定可能です（24時間から7年間）。DLRおよび監査ログの保持期間は別途設定可能です。
セキュアなログ
Webhookログとアナリティクスストリームは、ヘルスケアおよび金融ワークロード向けに、デフォルトでPHI / PII / 決済データを削除します。
顧客データの分離
データベースにおけるテナントごとの論理分離、およびアプリケーション層における行レベルのアクセス制御。
運用セキュリティ
プラットフォームの稼働を維持し、問題発生時に復旧させるための人員、プロセス、およびツール。
24/7 NOC
ネットワークオペレーションセンターが、ルーティング、レイテンシ、到達率、および通信事業者とのバインドを継続的に監視します。
バックアップ
1時間ごとのデータベーススナップショット、日次のオフサイトレプリカ、月次のアーカイブ。四半期ごとに復元テストを実施。
ディザスタリカバリ
本番トラフィック向けのActive-activeマルチリージョンルーティング。RTO 1時間、RPO 5分。四半期ごとのDR訓練を実施。
インシデント対応
文書化された重要度マトリックス（P1-P4）、24時間365日のオンコール体制、指名されたインシデントコマンダー、およびSev-1発生から5営業日以内のRFO/RCAを提供します。
脆弱性管理
すべてのビルドに対してSAST + DAST +依存関係スキャンを自動実行。高深刻度の問題に対しては30日間のSLAを適用。年次の第三者によるペネトレーションテストを実施。
変更管理
すべての本番環境への変更はレビューされ、ステージングでテストされ、段階的なロールアウトと自動ロールバックを伴ってデプロイされます。
通信セキュリティ
メッセージングおよびシグナリングネットワーク特有の脅威 — APIだけでなく、回線レベルで制御します。
SMSファイアウォール
DPIとMLベースのスコアリングによる、A2Pトラフィックのインラインフィルタリング。検知、制御、ブロック、そして収益化を実現します。通信事業者ネットワーク内に展開可能です。
SS7ファイアウォール
GSMA FS.07 / FS.11に準拠したMAP/Diameterをカバーするシグナリングファイアウォール。加入者の位置情報、識別情報、およびメッセージングの配信ルートを保護します。
フラッシュコール監視
認証バイパスを試みるトラフィックを特定し、漏洩しているA2P SMS収益を回収します。通信事業者側またはエンタープライズ側の制御として利用可能です。
グレールート検知
ルートごとの品質スコアリング +行動異常検知により、不正なA2P配信パスを特定します。
送信元ID保護
送信元IDレジストリとなりすまし検知レイヤー。ブランドは送信元IDを一度登録するだけで、レジストリがMNOの境界でメッセージごとに検証を行います。
OTP不正利用分析
繰り返されるOTPリクエスト、不審な送信先へのスパイク、スロットリングを伴う列挙、およびクレデンシャルスタッフィングのシグネチャに対するパターンレビュー。
セキュリティに関する疑問にお答えします
はい。すべてのAPIトラフィックは、転送時にTLS 1.3を使用します。保存データはAES-256で暗号化されており、法人向けアカウントでは顧客管理鍵（CMK）も利用可能です。
キーはアカウントごとに管理され、IPホワイトリスト登録、ローテーション、および最小権限のスコープが適用されます。ダッシュボードへのアクセスはRBACおよび2FA/TOTPによって保護されます。
キャリアグレードのSS7およびSMSファイアウォール、グレールート検知、送信元ID制御、およびアンチフラウドフィルタリングが、シグナリングおよびメッセージングレイヤーを保護します。
ISO 27001、ISO 27018、ISO 9001、ISO 22301、SOC 2 Type IIに加え、GDPRに準拠。GSMA SAS-SMの認定は取得手続き中です。監査レポートはNDA（秘密保持契約）に基づき提供します。
いいえ。GDPRはBroadNetが準拠している規則であり、BroadNetが保有する認証ではありません。お客様は、/legal/dpaで公開しているBroadNetのデータ処理契約（DPA）に署名できます。この契約には、お客様に代わって個人データをどのように処理するかが定められています。
24時間365日体制のNOCがプラットフォームを監視します。顧客データに影響を与える侵害が確認された場合は、対象となる顧客と連携し、72時間以内に通知されます。
お探しの回答が見つかりませんか？エンジニアリングチームにお問い合わせください
セキュリティ質問票、
弊社提供または貴社指定のいずれか
SIG、CAIQ、貴社独自のテンプレート、または弊社の質問票に対応可能です。いずれの場合も、NDA締結後1営業日以内に回答いたします。