Colocamos a segurança dos dados e a privacidade do cliente como nossa principal prioridade.
O CommBox oferece recursos de segurança de nível empresarial que garantem criptografia completa no restante das informações confidenciais. Nossa segurança à prova de balas está repleta de recursos que oferecem transporte seguro de dados, bem como identificação automática e ofuscação de informações confidenciais, lista de permissões de IP, filtragem avançada de dados, modelos de implantação flexíveis (nuvem, nuvem privada e local) e muito mais.
A plataforma CommBox é usada por organizações que exigem padrões de segurança da informação de alto nível, como: bancos, seguradoras, grandes varejistas, organizações de saúde e governamentais.
Segurança do Produto
Logon único (SSO) - Permite a autenticação do usuário no sistema sem forçá-lo a digitar credenciais de login adicionais.
Além disso, no SSO, oferecemos suporte a SAML, LDAP e AD.
Além disso, no SSO, oferecemos suporte a SAML, LDAP e AD.
Autenticação de dois fatores (2FA) - Processo de verificação e autenticação em duas etapas usado como uma camada extra de segurança. Ele enviará uma mensagem SMS para o número de telefone armazenado do usuário com um código único após a digitação da senha para verificar a identidade do usuário.
Armazenamento de senha - O CommBox usa um padrão de complexidade de senha e as credenciais são armazenadas usando uma função PBKDF2. PBKDF2 são funções de derivação chave com uma taxa computacional deslizante, usadas para reduzir vulnerabilidades a ataques de força bruta.
Permissões - O CommBox permite que o nível de permissão dentro da plataforma seja definido para administradores e gerentes de sistema. Cada agente pode atribuir várias permissões, como: canais, módulos, configurações gerais e muito mais.
restrição de acesso - O acesso ao sistema só pode ser restringido por meio de endereços IP autorizados. Além disso, as ações do usuário podem ser rastreadas no sistema.
Integração - O processo de integração é feito em REST. A integração entre a CommBox e o cliente é feita através de um token único e servidor seguro HTTPS.
Segurança de rede e aplicativos
Hospedagem e armazenamento de dados - A plataforma e os dados da CommBox são hospedados nas instalações da Amazon Web Services (AWS) EU (west1) na Irlanda.
Plano de recuperacao - A CommBox tem um plano de recuperação bem planejado. Todas as informações estão em um documento formal que podemos fornecer sob demanda.
backup - Todos os dados são armazenados em dois servidores separados (produção + backups) no farm de servidores AWS. Todas as informações são armazenadas em backup no servidor de backup até duas semanas atrás. Caso o servidor de produção não esteja disponível, o servidor de backup fica disponível com todos os dados.
Criptografia - Todo o tráfego de dados que passa pelo CommBox é criptografado em trânsito usando criptografia de 256 bits. Nossa API e endpoints de aplicativo são TLS / SSL e obtêm uma classificação “A”. Além disso, o CommBox criptografa dados em repouso usando um algoritmo de criptografia AES-256 padrão da indústria para segurança máxima.
Fornecedores terceirizados - O CommBox usa ferramentas de segurança de terceiros para verificar constantemente as vulnerabilidades. Os oficiais de segurança da CommBox realizam testes de penetração detalhados no lado do aplicativo e da infraestrutura.
Acessando serviços da Internet -
- Nossa empresa fornece produtos pela internet (SAAS).
- O site é uma base de nuvem da AWS e passou pelos testes de vulnerabilidade necessários.
- Os testes de permeabilidade são realizados por nossos clientes.
Recursos de segurança adicionados
Conformidade com o GDPR - O CommBox está em conformidade com a estrutura do GDPR da UE (Regulamento Geral de Proteção de Dados da União Europeia), conforme estabelecido pela União Europeia em relação à coleta, uso e retenção de dados pessoais de países membros da União Europeia. A CommBox certificou que cumpre os requisitos de notificação, escolha, transferência subsequente, segurança, integridade de dados, acesso e aplicação. Documentos oficiais estão disponíveis sob demanda.
Lei de proteção de privacidade - CommBox gerencia medidas de segurança e controle de acordo com a Lei de Proteção à Privacidade. O CommBox gerencia um banco de dados registrado. Número de registro do nosso banco de dados: 600010836.
Confidencialidade - Assinamos e nos comprometemos a assinar todos os NDA (contrato de sigilo).
Todos os funcionários da CommBox têm um documento geral de compromisso de manter a confidencialidade.
Todos os funcionários da CommBox têm um documento geral de compromisso de manter a confidencialidade.
Treinamento de Segurança da Informação - A CommBox conduz seminários sobre a sensibilidade das informações do cliente na entrada do funcionário. Além disso, o assunto é atualizado anualmente entre todos os funcionários da CommBox.