Segurança de mensagens em cinco camadas: plataforma, conta, dados, operações e telecomunicações
Cinco camadas, todas as mensagens.
Segurança de plataforma, de conta, de dados, operacional e de telecomunicações — aplicada a cada byte de tráfego que atravessa a rede BroadNet. Certificações e relatórios de auditoria disponíveis no Trust Center.
Segurança da plataforma
Acesso seguro à API, controlos de rede e limites de taxa — aplicados na periferia da rede, antes de qualquer mensagem chegar à sua conta.
TLS 1.3 + HTTP/2
Todo o tráfego de API e SMPP é encriptado com TLS 1.3 e conjuntos de cifras modernos. HTTP/2 nas interfaces REST.
Autenticação da API
Tokens de acesso Bearer por conta em cada solicitação à API, enviados via TLS. A API HTTP legada para integrações da era SMPP autentica-se com as credenciais da conta.
Lista de IPs autorizados
Lista de IPs autorizados por cliente (tenant) nas rotas de produção. Obrigatória no nível empresarial; recomendada em todos os níveis.
Limites de taxa
Por chave, por cliente (tenant), por segundo E por dia. Limite de rajada (burst) configurável para remetentes verificados.
Proteção WAF + DDoS
Regras de WAF automatizadas na periferia da rede, com filtragem baseada em taxa e em comportamento.
Entrega via webhook
Cada DLR de saída e webhook de evento é enviado via TLS 1.3 para o endpoint que você registar.
Segurança da conta
Identidade, acesso e responsabilização para todos os que utilizam o seu espaço de trabalho BroadNet.
RBAC
Controlo de acesso baseado em funções (RBAC), com âmbitos de administrador / editor / visualizador / faturação. Funções personalizadas no nível empresarial.
2FA / TOTP
Autenticação de dois fatores obrigatória para administradores. TOTP através de qualquer aplicação de autenticação compatível com RFC 6238. Códigos de segurança de reserva.
Registos de auditoria
Todas as ações que alterem o estado do sistema são registadas com autor, data/hora, IP, user-agent e diferença antes/depois. Retenção padrão de 90 dias, 7 anos no nível empresarial.
Gestão de permissões
Permissões granulares por produto (mensagens / firewall / Sender ID / análise).
Controlos de sessão
Tempo limite de sessão configurável, bloqueio por inatividade, expiração de palavra-passe e regras de complexidade.
Monitorização da atividade de administradores
Fluxo em tempo real das ações de administradores, enviado para o seu SIEM via webhook ou obtido através da API.
Proteção de dados
Minimização de dados em primeiro lugar; encriptação em todo o lado; retenção controlada por si.
Minimização de dados
Recolhemos apenas o necessário para encaminhar, entregar e auditar mensagens. Os campos de PII podem ser excluídos dos registos ao nível de cada modelo (template).
Encriptação em trânsito
TLS 1.3 em todas as ligações externas. mTLS disponível para integrações de confiança elevada.
Encriptação em repouso
AES-256 em repouso, com derivação de chaves por cliente (tenant). Rotação de chaves gerida pela plataforma; chaves geridas pelo cliente (CMK) no nível empresarial.
Controlos de retenção
Retenção do corpo da mensagem configurável por espaço de trabalho (de 24 horas a 7 anos). Retenção de DLR e de auditoria configurável em separado.
Registos seguros
Os registos de webhooks e os fluxos de análise removem, por predefinição, dados PHI / PII / de pagamento em cargas de trabalho de saúde e financeiras.
Separação de dados por cliente
Separação lógica por cliente (tenant) na base de dados; controlos de acesso ao nível da linha (row-level) na camada de aplicação.
Segurança operacional
Pessoas, processos e ferramentas que mantêm a plataforma em funcionamento e permitem a recuperação quando algo corre mal.
NOC 24/7
Centro de operações de rede (NOC) que monitoriza continuamente o encaminhamento, a latência, a taxa de entrega e as ligações às operadoras.
Cópias de segurança
Instantâneos horários da base de dados, réplicas diárias fora do local e arquivos mensais. Testes de restauro trimestrais.
Recuperação de desastres
Encaminhamento ativo-ativo multirregional para o tráfego de produção. RTO de 1 hora, RPO de 5 minutos. Simulacros de recuperação de desastres trimestrais.
Gestão de incidentes
Matriz de gravidade documentada (P1-P4), equipa de prevenção 24/7, comandante de incidente designado, RFO/RCA entregue em 5 dias úteis após qualquer incidente Sev-1.
Gestão de vulnerabilidades
Análise automatizada SAST + DAST e de dependências em cada build. SLA de 30 dias para correção de vulnerabilidades de gravidade elevada. Teste de intrusão anual por terceiros.
Gestão de alterações
Todas as alterações em produção são revistas, testadas em staging e implementadas com lançamento progressivo (rollout) e reversão automática (rollback).
Segurança das telecomunicações
Ameaças específicas às redes de mensagens e de sinalização — controladas na própria rede, e não apenas ao nível da API.
SMS Firewall
Filtragem inline do tráfego A2P com DPI e pontuação baseada em ML. Deteta, controla, bloqueia e monetiza. Implementado dentro das redes das operadoras.
SS7 Firewall
Firewall de sinalização que cobre MAP/Diameter, alinhado com as normas GSMA FS.07 / FS.11. Protege a localização, a identidade e as rotas de mensagens dos assinantes.
Monitorização de flash-calls
Identifica tráfego que contorna a verificação e recupera a receita de SMS A2P que este desvia. Disponível como controlo do lado da operadora ou do lado da empresa.
Deteção de rotas cinzentas
Pontuação de qualidade por rota, combinada com deteção de anomalias comportamentais, para identificar percursos de entrega A2P não autorizados.
Proteção de Sender ID
Registo de Sender ID com camada de deteção de spoofing. As marcas registam o Sender ID uma única vez; o registo valida cada mensagem na fronteira com o MNO.
Análise de abuso de OTP
Deteção de padrões de pedidos repetidos de OTP, picos suspeitos de destino, enumeração limitada (throttled) e assinaturas de credential stuffing.
Perguntas de segurança respondidas.
Sim. Todo o tráfego API utiliza TLS 1.3 em trânsito; os dados em repouso são encriptados com AES -256 e chaves geridas pelo cliente ( CMK ) estão disponíveis para contas corporativas.
As chaves são por conta, podem ser incluídas na lista de permissões de IP, são rotativas e têm âmbito de privilégio mínimo. O acesso ao painel de controlo é protegido por RBAC e 2FA / TOTP .
Um firewall SS7 e SMS de nível de operadora, deteção de rotas alternativas (gray-routes), controlos de ID do remetente e filtragem antifraude protegem as camadas de sinalização e mensagens.
Certificações ISO 27001, ISO 27018, ISO 9001, ISO 22301 e SOC 2 Type II, além da conformidade com o RGPD; o credenciamento GSMA SAS-SM está em andamento. Relatórios de auditoria disponíveis mediante NDA.
Não: o RGPD é um regulamento que a BroadNet cumpre, não um certificado que detenha. Os clientes podem assinar o Acordo de Tratamento de Dados (DPA) da BroadNet, publicado em /legal/dpa, que define a forma como os dados pessoais são tratados em seu nome.
Um NOC de Rede) monitoriza a plataforma 24 horas por dia, 7 dias por semana; violações confirmadas que afetam dados de clientes são notificadas em até 72 horas, em coordenação com os clientes afetados.
A sua pergunta não está aqui? Consulte a nossa equipa de engenharia
Questionário de segurança,
nosso ou seu.
Aceitamos SIG, CAIQ, o seu modelo interno, ou enviamos o nosso. De qualquer forma, resposta num dia útil sob NDA.