میسجنگ سیکیورٹی پانچ تہوں میں: پلیٹ فارم، اکاؤنٹ، ڈیٹا، آپریشنز اور ٹیلی کام۔
پانچ تہیں، ہر میسج کے لیے۔
پلیٹ فارم، اکاؤنٹ، ڈیٹا، آپریشنل، اور ٹیلی کام سیکیورٹی — جو BroadNet نیٹ ورک سے گزرنے والے ٹریفک کے ہر بائٹ پر لاگو ہوتی ہے۔ سرٹیفیکیشنز اور آڈٹ رپورٹس ٹرسٹ سینٹر۔
پلیٹ فارم سیکیورٹی
محفوظ API رسائی، نیٹ ورک کنٹرولز، اور ریٹ لمٹس — جو کسی بھی میسج کے آپ کے اکاؤنٹ تک پہنچنے سے پہلے ایج (edge) پر لاگو کی جاتی ہیں۔
TLS 1.3 + HTTP/2
جدید سائفر سویٹس کے ساتھ TLS 1.3 پر تمام API اور SMPP ٹریفک۔ REST پر HTTP/2۔
API تصدیق
ہر API درخواست پر فی اکاؤنٹ بیئرر ایکسیس ٹوکنز، جو TLS کے ذریعے بھیجے جاتے ہیں۔ SMPP دور کے انٹیگریشنز کے لیے لیگیسی HTTP API اکاؤنٹ کریڈنشلز کے ساتھ تصدیق کرتا ہے۔
IP allowlisting
پروڈکشن روٹس پر فی ٹیننٹ IP الاؤ لسٹ۔ انٹرپرائز ٹائر پر لازمی؛ تمام ٹائرز پر تجویز کردہ۔
ریٹ لمٹس
فی کلید، فی ٹیننٹ، فی سیکنڈ اور فی دن۔ تصدیق شدہ سینڈرز کے لیے قابلِ ترتیب برسٹ بجٹ۔
WAF + DDoS پروٹیکشن
ایج (edge) پر خودکار WAF رولز، ریٹ اور طرزِ عمل پر مبنی فلٹرنگ کے ساتھ۔
webhook ڈیلیوری
ہر آؤٹ باؤنڈ DLR اور ایونٹ webhook آپ کے رجسٹرڈ اینڈ پوائنٹ پر TLS 1.3 کے ذریعے بھیجا جاتا ہے۔
اکاؤنٹ سیکیورٹی
آپ کے BroadNet ورک اسپیس کو استعمال کرنے والے ہر شخص کے لیے شناخت، رسائی اور جوابدہی۔
RBAC
ایڈمن / ایڈیٹر / ویور / بلنگ اسکوپس کے ساتھ رول بیسڈ ایکسیس کنٹرول۔ انٹرپرائز ٹیر پر کسٹم رولز دستیاب ہیں۔
2FA / TOTP
ایڈمنز کے لیے لازمی دو مرحلہ تصدیق۔ کسی بھی RFC 6238 آتھنٹیکیٹر ایپ کے ذریعے TOTP۔ بیک اپ کوڈز۔
آڈٹ لاگز
ہر اسٹیٹ چینجنگ ایکشن کو ایکٹر، ٹائم اسٹیمپ، IP، یوزر ایجنٹ، اور پہلے/بعد کے فرق کے ساتھ ریکارڈ کیا جاتا ہے۔ 90 دن کا ریٹینشن اسٹینڈرڈ، اور انٹرپرائز کے لیے 7 سال۔
پرمیشن مینجمنٹ
ہر پروڈکٹ کے لیے تفصیلی اجازتیں (میسجنگ / فائر وال / سینڈر ID / اینالیٹکس)۔
سیشن کنٹرولز
قابلِ ترتیب سیشن ٹائم آؤٹ، آئیڈل لاک آؤٹ، پاس ورڈ کی میعاد ختم ہونا، اور پیچیدگی کے اصول۔
ایڈمن سرگرمیوں کی ٹریکنگ
ریئل ٹائم ایڈمن ایکشن اسٹریم جو webhook کے ذریعے آپ کے SIEM کو بھیجی جاتی ہے یا API کے ذریعے حاصل کی جاتی ہے۔
ڈیٹا پروٹیکشن
ڈیٹا کی کم سے کم مقدار کو ترجیح؛ ہر جگہ انکرپشن؛ ڈیٹا کا دورانیہ آپ کے کنٹرول میں۔
ڈیٹا منیمائزیشن
ہم صرف وہی ڈیٹا جمع کرتے ہیں جو میسجز کو روٹ کرنے، ڈیلیور کرنے اور آڈٹ کرنے کے لیے ضروری ہے۔ PII فیلڈز کو ہر ٹیمپلیٹ کی سطح پر لاگز سے نکالا جا سکتا ہے۔
انکرپشن ان ٹرانزٹ
ہر بیرونی کنکشن پر TLS 1.3۔ ہائی ٹرسٹ انٹیگریشنز کے لیے باہمی TLS دستیاب ہے۔
انکرپشن ایٹ ریسٹ
پر ٹیننٹ کی ڈیرائیویشن کے ساتھ AES-256 ڈیٹا اسٹوریج۔ کی (key) کی تبدیلی پلیٹ فارم کے ذریعے ہینڈل کی جاتی ہے؛ انٹرپرائز ٹائیر پر کسٹمر مینیجڈ کیز (CMK) دستیاب ہیں۔
ریٹینشن کنٹرولز
میسج باڈی کی ریٹینشن کو ہر ورک اسپیس کے لیے ترتیب دیا جا سکتا ہے (24 گھنٹے سے 7 سال تک)۔ DLR کے ساتھ ساتھ آڈٹ ریٹینشن کو بھی الگ سے ترتیب دیا جا سکتا ہے۔
محفوظ لاگز
ہیلتھ کیئر اور مالیاتی ورک لوڈز کے لیے webhook لاگز اور اینالیٹکس اسٹریمز ڈیفالٹ کے طور پر PHI / PII / پیمنٹ ڈیٹا کو صاف کرتے ہیں۔
کسٹمر ڈیٹا کی علیحدگی
ڈیٹا بیس میں فی ٹیننٹ لاجیکل علیحدگی؛ ایپلی کیشن لیئر میں رو-لیول ایکسیس گارڈز۔
آپریشنل سیکیورٹی
لوگ، عمل، اور ٹولنگ جو پلیٹ فارم کو چلانے اور کچھ غلط ہونے کی صورت میں اسے بحال رکھنے میں مدد دیتے ہیں۔
24/7 NOC
نیٹ ورک آپریشنز سینٹر جو روٹنگ، لیٹنسی، ڈیلیوری کی شرح، اور آپریٹر بائنڈز کی مسلسل نگرانی کرتا ہے۔
بیک اپس
گھنٹہ وار ڈیٹا بیس اسنیپ شاٹس، روزانہ آف سائٹ ریپلیکا، ماہانہ آرکائیوز۔ سہ ماہی بنیادوں پر ٹیسٹ شدہ ریسٹوریشن۔
ڈیزاسٹر ریکوری
پروڈکشن ٹریفک کے لیے ایکٹو-ایکٹو ملٹی ریجن روٹنگ۔ RTO 1 گھنٹہ، RPO 5 منٹ۔ سہ ماہی DR ڈرلز۔
انسیڈنٹ ہینڈلنگ
دستاویزی سیورٹی میٹرکس (P1-P4)، 24/7 آن کال، نامزد انسیڈنٹ کمانڈر، اور کسی بھی Sev-1 کے 5 کاروباری دنوں کے اندر RFO/RCA۔
ولنریبلٹی مینجمنٹ
ہر بلڈ پر خودکار SAST + DAST + ڈیپینڈنسی اسکیننگ۔ ہائی سیویریٹی (high-severity) مسائل کے حل کے لیے 30 دن کا SLA۔ سالانہ تھرڈ پارٹی پینیٹریشن ٹیسٹ۔
چینج مینجمنٹ
ہر پروڈکشن تبدیلی کا جائزہ لیا جاتا ہے، اسٹیجنگ میں ٹیسٹ کیا جاتا ہے، پروگریسو رول آؤٹ کے ساتھ نافذ کیا جاتا ہے اور خودکار طور پر رول بیک کیا جاتا ہے۔
ٹیلی کام سیکیورٹی
میسجنگ اور سگنلنگ نیٹ ورکس سے مخصوص خطرات — جو صرف API پر نہیں بلکہ براہ راست وائر پر کنٹرول کیے جاتے ہیں۔
SMS فائر وال
DPI + ML پر مبنی اسکورنگ کے ساتھ A2P ٹریفک کی ان لائن فلٹرنگ۔ ڈیٹیکٹ، کنٹرول، بلاک، اور مونیٹائز کریں۔ یہ آپریٹرز کے نیٹ ورکس کے اندر تعینات کیا جاتا ہے۔
SS7 فائر وال
سگنلنگ فائر وال جو MAP/Diameter کو کور کرتا ہے اور GSMA FS.07 / FS.11 کے مطابق ہے۔ یہ سبسکرائبر کی لوکیشن، شناخت اور میسجنگ روٹس کو محفوظ بناتا ہے۔
فلیش کال مانیٹرنگ
آئیڈنٹیٹی ویریفیکیشن بائی پاس ٹریفک کی شناخت کریں اور A2P SMS ریونیو کے نقصان کو روکیں۔ یہ آپریٹر سائیڈ یا انٹرپرائز سائیڈ کنٹرول کے طور پر دستیاب ہے۔
گرے روٹ ڈیٹیکشن
غیر مجاز A2P ڈیلیوری راستوں کی نشاندہی کے لیے ہر روٹ کی کوالٹی اسکورنگ + بیہیویئرل اینومی ڈیٹیکشن۔
سینڈر ID پروٹیکشن
سینڈر ID رجسٹری + اسپوف-ڈیٹیکشن لیئر۔ برانڈز ایک بار سینڈر ID رجسٹر کرتے ہیں؛ رجسٹری MNO بارڈر پر ہر میسج کی تصدیق کرتی ہے۔
OTP ابیوز کا تجزیہ
بار بار ہونے والی OTP درخواستوں، مشکوک منزلوں پر اچانک اضافہ، تھروٹلڈ اینومریشن، اور کریڈنشل اسٹفنگ کے نشانات کے لیے پیٹرن کا جائزہ۔
سیکیورٹی کے سوالات، اور ان کے جوابات۔
جی ہاں۔ تمام API ٹریفک ٹرانزٹ کے دوران TLS 1.3 استعمال کرتی ہے؛ ڈیٹا کو AES-256 کے ساتھ انکرپٹ کیا جاتا ہے، اور انٹرپرائز اکاؤنٹس کے لیے کسٹمر مینجڈ کیز (CMK) دستیاب ہیں۔
کیز (Keys) فی اکاؤنٹ ہیں، IP-allowlist کی جا سکتی ہیں، تبدیل (rotate) کی جا سکتی ہیں اور کم سے کم اختیارات (least-privilege) کے دائرہ کار میں ہیں۔ ڈیش بورڈ تک رسائی RBAC اور 2FA/TOTP کے ذریعے محفوظ ہے۔
کیریئر گریڈ SS7 اور SMS فائر وال، گرے روٹ کی شناخت، سینڈر ID کنٹرولز اور اینٹی فراڈ فلٹرنگ سگنلنگ اور میسجنگ لیئرز کو محفوظ بناتے ہیں۔
ISO 27001، ISO 27018، ISO 9001، ISO 22301 اور SOC 2 Type II، مزید GDPR کمپلائنس؛ GSMA SAS-SM کی منظوری کا عمل جاری ہے۔ آڈٹ رپورٹس NDA کے تحت دستیاب ہیں۔
نہیں: GDPR ایک ریگولیشن ہے جس کی BroadNet تعمیل کرتا ہے، کوئی سرٹیفکیٹ نہیں جو BroadNet کے پاس ہو۔ صارفین /legal/dpa پر شائع شدہ BroadNet کے ڈیٹا پروسیسنگ معاہدے (DPA) پر دستخط کر سکتے ہیں، جو طے کرتا ہے کہ ان کی جانب سے ذاتی ڈیٹا کیسے پروسیس کیا جاتا ہے۔
ایک 24/7 NOC پلیٹ فارم کی نگرانی کرتا ہے؛ کسٹمر ڈیٹا کو متاثر کرنے والی تصدیق شدہ خلاف ورزیوں کے بارے میں 72 گھنٹوں کے اندر مطلع کیا جاتا ہے، اور متاثرہ صارفین کے ساتھ رابطہ کیا جاتا ہے۔
کیا آپ کا سوال یہاں نہیں ہے؟ ہماری انجینئرنگ ٹیم سے پوچھیں
سیکیورٹی سوالنامہ،
ہمارا یا آپ کا۔
ہم SIG، CAIQ، آپ کا اپنا ٹیمپلیٹ قبول کرتے ہیں، یا اپنا بھیج سکتے ہیں۔ دونوں صورتوں میں، NDA کے تحت ایک کاروباری دن کے اندر۔