Безопасность обмена сообщениями на пяти уровнях: платформа, учетная запись, данные, операции и телекоммуникации
Пять уровней защиты для каждого сообщения.
Безопасность платформы, аккаунтов, данных, операционных процессов и телеком-инфраструктуры — применяется к каждому байту трафика, проходящему через сеть BroadNet. Сертификаты и отчёты об аудите — в Trust Center.
Безопасность платформы
Защищённый доступ к API, сетевые средства контроля и ограничения по частоте запросов — применяются на границе сети ещё до того, как сообщение попадёт в ваш аккаунт.
TLS 1.3 + HTTP/2
Весь трафик API и SMPP передаётся по TLS 1.3 с современными наборами шифров. HTTP/2 — для REST.
Аутентификация API
Bearer-токены доступа уровня аккаунта в каждом запросе к API, передаются по TLS. Устаревший HTTP API для интеграций эпохи SMPP аутентифицируется учётными данными аккаунта.
Список разрешённых IP-адресов
Индивидуальный список разрешённых IP-адресов для боевых (production) маршрутов на уровне каждого клиента. Обязателен на корпоративном тарифе, рекомендован на всех остальных.
Ограничения по частоте запросов
Лимиты действуют на уровне ключа и клиента — как в секунду, так и в сутки. Настраиваемый бюджет пиковой нагрузки для проверенных отправителей.
WAF + защита от DDoS
Автоматические правила WAF на границе сети с фильтрацией по частоте запросов и поведенческим паттернам.
Доставка веб-хука
Каждый исходящий DLR и вебхук событий отправляются по протоколу TLS 1.3 на зарегистрированную вами конечную точку.
Безопасность аккаунта
Идентификация, контроль доступа и подотчётность для всех, кто работает в вашем рабочем пространстве BroadNet.
RBAC
Управление доступом на основе ролей (RBAC) с областями «администратор / редактор / наблюдатель / биллинг». Пользовательские роли на корпоративном тарифе.
2FA / TOTP
Обязательная двухфакторная аутентификация для администраторов. TOTP через любое приложение-аутентификатор, совместимое с RFC 6238. Резервные коды доступа.
Журналы аудита
Каждое действие, изменяющее состояние системы, фиксируется с указанием пользователя, времени, IP-адреса, user-agent и разницы «до/после». Стандартный срок хранения — 90 дней, на корпоративном тарифе — 7 лет.
Управление правами доступа
Детальные права доступа по продуктам (обмен сообщениями / файрвол / Sender ID / аналитика).
Управление сессиями
Настраиваемое время жизни сессии, блокировка при бездействии, срок действия пароля и требования к его сложности.
Отслеживание действий администраторов
Поток действий администраторов в реальном времени передаётся в вашу систему SIEM через webhook или запрашивается через API.
Защита данных
Минимизация данных как приоритет; шифрование повсеместно; сроки хранения — под вашим контролем.
Минимизация данных
Мы собираем только те данные, которые необходимы для маршрутизации, доставки и аудита сообщений. Поля с персональными данными (PII) можно исключить из журналов на уровне шаблона.
Шифрование при передаче
TLS 1.3 на каждом внешнем соединении. Для интеграций с повышенным уровнем доверия доступен mTLS.
Шифрование данных при хранении
AES-256 для хранимых данных с индивидуальной генерацией ключей для каждого клиента. Ротацию ключей выполняет платформа; на корпоративном тарифе доступны ключи, управляемые клиентом (CMK).
Управление сроками хранения
Срок хранения текста сообщений настраивается для каждого рабочего пространства (от 24 часов до 7 лет). Хранение DLR и данных аудита настраивается отдельно.
Защищённые журналы
Журналы webhook-запросов и потоки аналитики по умолчанию очищаются от медицинских данных (PHI), персональных данных (PII) и платёжной информации для нагрузок в сфере здравоохранения и финансов.
Разделение данных клиентов
Логическое разделение данных по клиентам на уровне базы данных; контроль доступа на уровне строк в прикладном слое.
Операционная безопасность
Люди, процессы и инструменты, которые обеспечивают бесперебойную работу платформы и её восстановление в случае сбоев.
Круглосуточный NOC (24/7)
Центр управления сетью (NOC) непрерывно отслеживает маршрутизацию, задержки, доставляемость и состояние операторских подключений.
Резервное копирование
Ежечасные снимки базы данных, ежедневные удалённые реплики, ежемесячные архивы. Тестовое восстановление проводится ежеквартально.
Аварийное восстановление
Мультирегиональная маршрутизация боевого трафика в режиме active-active. RTO — 1 час, RPO — 5 минут. Ежеквартальные учения по аварийному восстановлению (DR).
Управление инцидентами
Документированная матрица уровней критичности (P1–P4), круглосуточное дежурство, назначенный руководитель по инциденту, отчёт RFO/RCA в течение 5 рабочих дней после любого инцидента уровня Sev-1.
Управление уязвимостями
Автоматическое сканирование SAST, DAST и зависимостей при каждой сборке. SLA на устранение критичных уязвимостей — 30 дней. Ежегодное тестирование на проникновение силами независимой компании.
Управление изменениями
Каждое изменение в боевой среде проходит проверку, тестируется на staging-окружении и внедряется с постепенным раскатыванием и автоматическим откатом.
Безопасность телеком-инфраструктуры
Угрозы, специфичные для сетей обмена сообщениями и сигнальных сетей, — под контролем на уровне канала связи, а не только на уровне API.
SMS Firewall
Встроенная фильтрация трафика A2P с оценкой на основе DPI и ML. Обнаружение, контроль, блокировка и монетизация. Развёртывается внутри сетей операторов.
SS7 Firewall
Сигнальный файрвол, охватывающий протоколы MAP/Diameter, в соответствии со стандартами GSMA FS.07 / FS.11. Защищает данные о местоположении абонента, его идентификацию и маршруты обмена сообщениями.
Мониторинг flash-звонков
Выявление трафика, обходящего верификацию, и возврат выручки от A2P SMS, которую он уводит. Доступен как контроль на стороне оператора, так и на стороне предприятия.
Обнаружение серых маршрутов
Оценка качества по каждому маршруту в сочетании с обнаружением поведенческих аномалий для выявления несанкционированных путей доставки A2P.
Защита Sender ID
Реестр Sender ID и уровень обнаружения подмены отправителя. Бренды регистрируют Sender ID один раз; реестр проверяет каждое сообщение на границе сети оператора (MNO).
Анализ злоупотреблений OTP
Анализ паттернов повторных запросов OTP, подозрительных всплесков по направлениям, замедленного перебора (enumeration) и признаков атак credential stuffing.
Ответы на контрольные вопросы безопасности.
Да. Весь API трафик использует TLS 1.3 при передаче; данные в состоянии покоя шифруются с помощью AES -256, а для корпоративных учетных записей доступны ключи, управляемые клиентом ( CMK ).
Ключи привязаны к учетной записи, могут быть добавлены в список разрешенных IP-адресов, могут быть сменчивыми и имеют минимальный уровень привилегий. Доступ к панели управления защищен с помощью RBAC и 2FA / TOTP .
Межсетевой экран операторского класса SS7 и SMS , обнаружение «серых маршрутов», контроль идентификаторов отправителей и фильтрация для защиты от мошенничества обеспечивают безопасность сигнального и мессенджерного уровней.
ISO 27001, ISO 27018, ISO 9001, ISO 22301 и SOC 2 Type II, а также соответствие GDPR; аккредитация GSMA SAS-SM находится в процессе. Отчеты об аудитах доступны в соответствии с NDA.
Нет: GDPR — это регламент, требованиям которого BroadNet соответствует, а не сертификат, которым компания владеет. Клиенты могут подписать Соглашение об обработке данных (DPA) BroadNet, опубликованное на /legal/dpa, в котором описано, как персональные данные обрабатываются от их имени.
Центр мониторинга NOC осуществляет круглосуточный мониторинг платформы; о подтвержденных случаях утечки данных клиентов сообщается в течение 72 часов, после чего осуществляется координация действий с пострадавшими клиентами.
Вопроса здесь нет? Обратитесь к нашей инженерной команде
Анкета по безопасности,
наша или ваша.
Мы принимаем анкеты SIG, CAIQ, ваш собственный шаблон — или высылаем свой. В любом случае ответ в течение одного рабочего дня по NDA.