Vairāk nekā 17 000 klientu uzticas LiveAgent ar saviem datiem. Datu drošība ir mums ārkārtīgi svarīga. Mēs apvienojam vairākas drošības funkcijas, lai nodrošinātu, ka klientu, darbinieku un uzņēmuma dati vienmēr ir aizsargāti, lai mūsu klienti varētu mierīgi zināt, ka viņu dati ir draudzīgi, viņu komunikācija ir drošta un viņu uzņēmumi ir aizsargāti.
Produkta drošība
Divu faktoru autentifikācija
2-soļu verifikācija pievieno vairāk drošības jūsu LiveAgent kontam. Ja jums ir iespējota divu faktoru autentifikācija, jebkuram mēģinājumam pieteikties jūsu kontā jābūt pievienotam kodam, ko jūs ģenerējāt Google Authenticator lietotnē. 2-soļu verifikācija var palīdzēt noturēt nezināmus cilvēkus ārā, pat ja viņiem ir jūsu parole.
HTTPS šifrēšana
Visi LiveAgent mitinātie konti darbojas drošā savienojumā, izmantojot HTTPS protokolu. Hyper Text Transfer Protocol Secure (HTTPS) ir HTTP drošā versija, protokols, caur kuru dati tiek sūtīti starp jūsu pārlūkprogrammu un vietni, ar kuru jūs esat savienojies. Tas nozīmē, ka visa komunikācija starp jūsu pārlūkprogrammu un LiveAgent ir šifrēta, tostarp jūsu tērzēšana un e-pasta komunikācija.
Drošu akreditācijas datu glabāšana
Mēs ievērojam jaunākās labākās prakses, lai glabātu un aizsargātu lietotāja pieteikšanās datus un paroles mākonī.
IP un tīkla ierobežojumi
Jūsu LiveAgent aģenta panelis var tikt konfigurēts, lai atļautu piekļuvi tikai no noteiktiem IP adrešu diapazoniem.
API drošība
LiveAgent REST API ir ierobežots akreditētiem lietotājiem, pamatojoties uz lietotājvārdu un paroli vai lietotājvārdu un API marķieriem.
SPAM filtrēšana
LiveAgent ir inteliģents iebūvēts SPAM filtrs, kas nepārtraukti mācās un uzlabo savas filtrēšanas iespējas. Papildus tam mums ir mūsu kļūdu atlīdzības programma, ar kuras palīdzību neatkarīgi drošības pētnieki var mums palīdzēt aizsargāt mūsu lietojumprogrammu.
Datu centra drošība
Mēs nodrošinām jūsu datu konfidencialitāti un integritāti, ievērojot nozares labākās prakses. LiveAgent serveri tiek mitināti Tier IV vai III+, PCI DSS, SSAE-16 vai ISO 27001 saderīgos objektos. Mūsu drošības komanda pastāvīgi virzās uz priekšu ar drošības atjauninājumiem un aktīvi reaģē uz drošības brīdinājumiem un notikumiem.
Fiziskā drošība
| Objekti | Servera vide |
|---|---|
| LiveAgent serveri tiek mitināti Tier III+ vai IV vai PCI DSS, SSAE-16 vai ISO 27001 saderīgos objektos. Datu centra objekti tiek darbināti ar redundantu jaudu, katrs ar UPS un rezerves ģeneratoriem. |
| Vietas drošība | Drošības zonas |
|---|---|
| Mūsu datu centra objektiem ir drošs perimetrs ar daudzlīmeņu drošības zonām, 24/7 apkalpošanu, CCTV video uzraudzību, daudzfaktoru identifikāciju ar biometrisko piekļuves kontroli, fiziskajiem slēdžiem un drošības pārkāpuma trauksmes sistēmām. |
| Uzraudzība | Servera un ierīces uzraudzība |
|---|---|
| Visi ražošanas tīkla sistēmas, tīkla ierīces un shēmas tiek pastāvīgi uzraudzītas un loģiski administrētas LiveAgent administratoru. Fiziskā drošība, jauda un interneta savienojamība ārpus koplocēšanas būra durvīm vai Amazon/Linode pakalpojumiem tiek uzraudzīta objektu sniedzēju. |
| Atrašanās vieta | Datu centri Amerikas Savienotajās Valstīs, Eiropā un Āzijā |
|---|---|
| LiveAgent mitina datus vairākos datu centros atbilstoši jūsu izvēlei vai ģeogrāfiskajai atrašanās vietai Amerikas Savienotajās Valstīs, Eiropā un Āzijā. Klienti var izvēlēties savus pakalpojuma datus atrašanās vietu tikai ASV vai tikai Eiropā. |
Tīkla drošība
Mūsu tīkls ir aizsargāts ar redundantiem ugunsmūriem, labākās klases maršrutētāja tehnoloģiju, drošu HTTPS transportu pa publiskiem tīkliem un tīkla iekļūšanas noteikšanas un/vai novēršanas tehnoloģijām (IDS/IPS), kas uzrauga un/vai bloķē ļaunprātīgu trafiku un tīkla uzbrukumus.
| Arhitektūra | Drošības zonas mūsu arhitektūrā |
|---|---|
| Mūsu tīkla drošības arhitektūra sastāv no vairākām drošības zonām. Jutīgākas sistēmas, piemēram, lietojumprogrammu serveri un datu bāzes serveri, ir aizsargātas mūsu visvairāk uzticamajās zonās. Citas sistēmas, piemēram, slodzes līdzsvara ierīces, atrodas zonās, kas atbilst to jutībai, atkarībā no funkcijas, informācijas klasifikācijas un riska. |
| Trešo pušu penetrācijas testi | Trešo pušu drošības pētniecība |
|---|---|
| Papildus mūsu plašajam iekšējam skenēšanas un testēšanas programmai, LiveAgent arī strādā ar trešo pušu drošības ekspertiem un pētniekiem, lai veiktu drošības pārbaudes un plašus penetrācijas testus. |
| Tīkla ievainojamības skenēšana | Ievainojamības skenēšana |
|---|---|
| Tīkla drošības skenēšana mums sniedz dziļu ieskatu ātrai neatbilstošu vai potenciāli ievainojamu sistēmu identificēšanai. |
| DDoS mazināšana | DDoS mazināšana |
|---|---|
| Nozarē vadošā infrastruktūra ir izvietota, lai aizsargātu pret pakalpojuma nolieguma uzbrukumiem un mazinātu to ietekmi. |
| Šifrēšana | Komunikācijas šifrēšana |
|---|---|
| Komunikācija starp jums un LiveAgent serveriem tiek šifrēta, izmantojot nozares labākās prakses HTTPS un transporta slāņa drošību (TLS) pa publiskiem tīkliem. |
Katastrofu atveseļošana, rezerves kopijas un redundance
Mēs darbojas ar daudzlīmeņu rezerves kopiju un katastrofu atveseļošanas stratēģiju. Rezerves kopijas un gandrīz reālā laika momentuzņēmumi tiek veikti dažādos intervālos, un vairākas kopijas tiek drošā veidā glabātas dažādos serveros. Mūsu katastrofu atveseļošanas programma nodrošina, ka mūsu pakalpojumi paliek pieejami vai ir viegli atveseļojami katastrofas gadījumā.
Mūsu redundances arhitektūra novērš viena punkta kļūmes. Apvienojumā ar visaptverošām rezerves kopijām mēs nodrošinām, ka klientu dati tiek replicēti un ir pieejami ražošanas sistēmās.
ES GDPR atbilstība
LiveAgent pilnībā atbilst GDPR direktīvai, kas kļuva spēkā 2018. gada 25. maijā. Drošības ekspertu un izstrādātāju komanda strādāja pie mūsu drošības politiku stiprināšanas un informētības paaugstināšanas par datu aizsardzību un to, kas ir nepieciešams mūsu darbiniekiem, lai ievērotu GDPR noteiktus noteikumus. Mēs arī pārliecinājāmies, ka mūsu klienti tika informēti par jaunākajiem attīstības notikumiem savlaicīgi.
Google OAuth un Google dati
Kādu informāciju mēs vācam?
Mēs vācam Google lietotāju e-pasta adreses.
Kā mēs izmantojam informāciju?
Mēs to izmantojam, lai piekļūtu Google lietotāju pastu kastei, lai apstrādātu viņu e-pastus biļetēs.
Kā mēs dalāmies ar informāciju?
Mēs nedelāmies informāciju ar jebkurām trešajām pusēm.
Informācijas, kas saņemta no Google API, izmantošana ievēros Google API pakalpojumu lietotāja datu politiku, tostarp ierobežotās izmantošanas prasības.
