Безопасность корпоративного уровня

Безопасность, которой Можно доверять

Мы серьёзно относимся к безопасности. Ваши данные защищены лучшими в отрасли практиками безопасности, шифрованием и сертификатами соответствия.

Посмотреть сертификатыДокументация по безопасности

Наш уровень безопасности

Постоянный мониторинг и улучшение

Шифрование
Контроль доступа
Мониторинг
Соответствие
Инфраструктура
Защита данных

Функции безопасности

Защита на каждом уровне — от шифрования до контроля доступа

Шифрование данных

AES-256 шифрование в покое, TLS 1.3 при передаче

  • AES-256 шифрование всех хранимых данных
  • TLS 1.3 для всех передаваемых данных
  • Зашифрованные резервные копии с раздельным управлением ключами
  • Аппаратные модули безопасности (HSM) для хранения ключей

Контроль доступа

Ролевой доступ с поддержкой MFA

  • Многофакторная аутентификация (MFA)
  • Единый вход (SSO) через SAML 2.0 и OIDC
  • Ролевой контроль доступа (RBAC)
  • Белый список IP и управление сессиями

Безопасность инфраструктуры

Облачная инфраструктура корпоративного уровня

  • Дата-центры с сертификацией SOC 2 Type II
  • Резервные системы в нескольких регионах
  • Защита от DDoS и WAF
  • Регулярное тестирование на проникновение

Мониторинг и обнаружение

Круглосуточный мониторинг безопасности и обнаружение угроз

  • Центр операций безопасности (SOC) 24/7
  • Обнаружение угроз и оповещение в реальном времени
  • Автоматическое сканирование уязвимостей
  • Полное журналирование аудита

Эшелонированная защита

Пять уровней стоят между злоумышленником и вашими данными

Уровень 1/Граничная защита
Защита от DDoS, WAF, безопасность CDN
Уровень 2/Сетевая безопасность
Файрволы, VPN, сетевая изоляция
Уровень 3/Безопасность приложений
Валидация ввода, SAST/DAST, безопасные заголовки
Уровень 4/Защита данных
Шифрование, контроль доступа, маскирование данных
Уровень 5/Идентификация и доступ
MFA, SSO, RBAC, управление сессиями

Соответствие и сертификации

Независимо проверенные и сертифицированные

SOC 2 Type II

Ежегодный аудит средств контроля безопасности

Сертифицировано

ISO 27001

Управление информационной безопасностью

Сертифицировано

GDPR

Соответствие защите данных ЕС

Соответствует

CCPA

Соответствие конфиденциальности Калифорнии

Соответствует

Практики безопасности

Как мы защищаем ваши данные

Безопасная разработка

Реагирование на инциденты

Безопасность поставщиков

Безопасность сотрудников

Размещение данных

Выбирайте, где хранить ваши данные. Мы предлагаем опции размещения в нескольких регионах для соответствия требованиям.

США
Вирджиния, Орегон
Европейский союз
Франкфурт, Ирландия
Азиатско-Тихоокеанский регион
Сингапур, Токио

Ответственное раскрытие уязвимостей

Нашли уязвимость? Сообщите нам, и мы вместе с вами её устраним..

Узнать больше

Вопросы о безопасности?

Наша команда безопасности готова ответить на ваши вопросы и предоставить дополнительную документацию.

security@botlaunch.ioДокументация по безопасности