Üle 17 000 kliendi usaldab LiveAgent’i oma andmetega. Andmeturve on meile ülimalt oluline. Kombineerime mitut turvalisusfunktsiooni, et tagada kliendi, töötaja ja äriandmete kaitse, et meie kliendid saaksid rahulikult teada, et nende andmed on turvalised, nende suhtlus on krüptitud ja nende äritegevus on kaitstud.
Toote turvalisus
Kahefaktoriline autentimine
2-astmeline verifitseerimine lisab LiveAgent’i kontole rohkem turvalisust. Kui teil on kahefaktoriline autentimine lubatud, peab iga sisselogimise katse olema varustatud koodiga, mille olete loonud Google Authenticator rakenduses. 2-astmeline verifitseerimine aitab hoida välja tundmatuid inimesi, isegi kui neil on teie parool.
HTTPS krüptimine
Kõik LiveAgent’i majutatud kontod töötavad turvalise ühenduse kaudu, kasutades HTTPS protokolli. Hyper Text Transfer Protocol Secure (HTTPS) on HTTP turvaline versioon, protokoll, mille kaudu andmeid saadetakse teie brauseri ja veebisaidi vahel, millega olete ühendatud. See tähendab, et kogu suhtlus teie brauseri ja LiveAgent’i vahel on krüptitud, sealhulgas teie vestlus ja e-posti suhtlus.
Turvaline mandaatide salvestamine
Järgime uusimaid parimaid praktikaid kasutaja sisselogimise mandaatide ja paroolide salvestamiseks ja kaitseks pilves.
IP ja võrgu piirangud
Teie LiveAgent’i agendi paneeli saab konfigureerida nii, et see lubab juurdepääsu ainult konkreetsetest IP-aadresside vahemikest.
API turvalisus
LiveAgent REST API on piiratud akrediteeritud kasutajatele, kes põhinevad kasutajanime ja parooliga või kasutajanime ja API märkidega.
SPAM filtreerimine
LiveAgent’il on intelligentne sisseehitatud SPAM filter, mis õpib ja parandab pidevalt oma filtreerimise võimekust. Sellele lisaks on meil meie veapreemia programm, mille kaudu saavad sõltumatud turvalisuse uurijad aidata meil oma rakendust kaitsta.
Andmekeskuse turvalisus
Tagame teie andmete konfidentsiaalsuse ja terviklikkuse tööstuse parimaid praktikaid kasutades. LiveAgent’i serverid on majutatud Tier IV või III+, PCI DSS, SSAE-16 või ISO 27001 nõuetele vastavates rajatistes. Meie turvalisuse meeskond surub pidevalt välja turvauuendusi ja reageerib aktiivselt turvalisuse häiretele ja sündmustele.
Füüsiline turvalisus
| Rajatised | Serveri keskkond |
|---|---|
| LiveAgent’i serverid on majutatud Tier III+ või IV või PCI DSS, SSAE-16 või ISO 27001 nõuetele vastavates rajatistes. Andmekeskuse rajatised on varustatud redundantse elektriga, igaüks UPS-i ja varuvoolu generaatoritega. |
| Kohapealse turvalisus | Turvalisuse tsoonid |
|---|---|
| Meie andmekeskuse rajatised on varustatud turvalisuse perimeetriga, mitmetasandiliste turvalisuse tsoonidega, 24/7 valvega, CCTV videovalvega, mitmetegurilise identifikatsiooniga biomeetrilise juurdepääsukontrolliga, füüsiliste lukudega ja turvalisuse rikkumise häiretega. |
| Jälgimine | Serveri ja seadme jälgimine |
|---|---|
| Kõiki tootmise võrgu süsteeme, võrgustatud seadmeid ja ahelaid jälgivad ja haldustavad pidevalt LiveAgent’i administraatorid. Füüsilist turvalisust, elektrit ja interneti ühenduvust väljaspool co-location puuride uksi või Amazon/Linode teenuseid jälgivad rajatiste pakkujad. |
| Asukoht | Andmekeskused Ameerika Ühendriikides, Euroopas ja Aasias |
|---|---|
| LiveAgent majutab andmeid mitmes andmekeskuses vastavalt teie eelistusele või geograafilisele asukohale Ameerika Ühendriikides, Euroopas ja Aasias. Kliendid saavad valida, et paigutada oma teenuse andmed ainult USA-sse või ainult Euroopasse. |
Võrgu turvalisus
Meie võrk on kaitstud redundantsete tulemüüridega, parimast klassist ruuteri tehnoloogiaga, turvalise HTTPS transpordiga avalike võrkude üle ja võrgu sissetungi tuvastamise ja/või ennetamise tehnoloogiatega (IDS/IPS), mis jälgivad ja/või blokeerivad pahatahtlikku liiklust ja võrgu rünnakuid.
| Arhitektuur | Turvalisuse tsoonid meie arhitektuuris |
|---|---|
| Meie võrgu turvalisuse arhitektuur koosneb mitmest turvalisuse tsoonist. Tundlikumad süsteemid, nagu rakenduste serverid ja andmebaasi serverid, on kaitstud meie kõige usaldusväärsemates tsoonides. Muud süsteemid, nagu koormuse tasakaalustajad, asuvad tsoonides, mis vastavad nende tundlikkusele, sõltuvalt funktsioonist, teabe klassifikatsioonist ja riskist. |
| Kolmandate osapoolte penetratsioonitestid | Kolmandate osapoolte turvalisuse uuringud |
|---|---|
| Lisaks meie ulatuslikule sisemisele skaneerimis- ja testiprogrammile töötab LiveAgent ka kolmandate osapoolte turvalisuse ekspertide ja uurijatega, et teha turvalisuse kontrolle ja laiaulatuslikke penetratsiooniteste. |
| Võrgu haavatavuse skaneerimine | Haavatavuse skaneerimine |
|---|---|
| Võrgu turvalisuse skaneerimine annab meile sügava ülevaate mittevastava või potentsiaalselt haavatava süsteemi kiireks tuvastamiseks. |
| DDoS leevendamine | DDoS leevendamine |
|---|---|
| Tööstuse juhtiv infrastruktuur on olemas teenuse eitamise rünnakute vastu kaitseks ja nende mõju leevendamiseks. |
| Krüptimine | Suhtluse krüptimine |
|---|---|
| Suhtlus teie ja LiveAgent’i serverite vahel on krüptitud tööstuse parimaid praktikaid kasutades HTTPS ja Transport Layer Security (TLS) kaudu avalike võrkude üle. |
Katastroofitaastamine, varukoopia ja redundantsus
Kasutame mitmetasandilist varukoopia ja katastroofitaastamise strateegiat. Varukoopiad ja peaaegu reaalajas hetktõmmised tehakse erinevate intervallidega ja mitmed koopiad salvestatakse turvaliselt erinevatele serveritele. Meie katastroofitaastamise programm tagab, et meie teenused jäävad kättesaadavaks või on katastroofi korral kergesti taastamisvõimelised.
Meie redundantsuse arhitektuur välistab üksiku rikke punkti. Kombineerituna põhjalike varukoopiatega tagame, et kliendi andmed on kopeeritud ja saadaval tootmissüsteemides.
EL GDPR-i vastavus
LiveAgent on täielikult kooskõlas GDPR direktiiviga, mis muutus kohustuslikuks 25. mail 2018. Turvalisuse ekspertide ja arendajate meeskond töötas meie turvalisuspoliitikate tugevdamisel ja teadlikkuse tõstmisel andmekaitse kohta ja sellest, mida meie töötajad peavad tegema, et järgida GDPR-i kehtestatud reegleid. Samuti veendusime, et meie kliendid olid õigeaegselt teavitatud hiljutistest arengust.
Google OAuth ja Google andmed
Milliseid andmeid me kogume?
Kogume Google’i kasutajate e-posti aadresse.
Kuidas me andmeid kasutame?
Kasutame seda Google’i kasutajate postkasti juurdepääsuks, et töödelda nende e-kirju piletiteks.
Kuidas me andmeid jagame?
Me ei jaga andmeid ühegi kolmanda osapoolega.
Google API-dest saadud teabe kasutamine järgib Google API Services User Data Policy, sealhulgas Limited Use nõudeid.
