Više od 17 000 kupaca vjeruje LiveAgent-u sa svojih podataka. Sigurnost podataka je od najveće važnosti za nas. Kombiniramo više sigurnosnih značajki kako bismo osigurali da su podaci kupaca, zaposlenika i poslovanja uvijek zaštićeni, tako da naši kupci mogu biti mirni znajući da su njihovi podaci sigurni, njihova komunikacija je zaštićena i njihova poslovanja su zaštićena.
Sigurnost proizvoda
Dvofaktorska autentifikacija
Dvofazna provjera dodaje više sigurnosti vašem LiveAgent računu. Kada imate omogućenu dvofaktorsku autentifikaciju, svaki pokušaj prijave na vaš račun mora biti popraćen kodom koji ste generirali u aplikaciji Google Authenticator. Dvofazna provjera može pomoći da zadržite nepoznate osobe vani, čak i ako imaju vašu lozinku.
HTTPS enkripcija
Svi LiveAgent hostani računi rade preko sigurne veze koristeći HTTPS protokol. Hyper Text Transfer Protocol Secure (HTTPS) je sigurna verzija HTTP-a, protokola preko kojeg se podaci šalju između vašeg preglednika i web stranice na koju ste povezani. To znači da je sva komunikacija između vašeg preglednika i LiveAgent-a enkriptirana, uključujući vašu chat i email komunikaciju.
Sigurno pohranjivanje vjerodajnica
Pratimo najnovije najbolje prakse za pohranjivanje i zaštitu korisničkih podataka za prijavu i lozinki u oblaku.
IP i mrežna ograničenja
Vaša LiveAgent Agent ploča može biti konfigurirana da dozvoli pristup samo iz određenih raspona IP adresa.
Sigurnost API-ja
LiveAgent REST API je ograničen na akreditirane korisnike na osnovu korisničkog imena i lozinke ili korisničkog imena i API tokena.
SPAM filtriranje
LiveAgent ima inteligentni ugrađeni SPAM filter koji se neprekidno uči i poboljšava svoje mogućnosti filtriranja. Osim toga, imamo naš program bug bounty-ja, kroz koji nezavisni sigurnosni istraživači mogu nam pomoći da zaštitimo našu aplikaciju.
Sigurnost data centra
Osiguravamo povjerljivost i integritet vaših podataka sa najboljim industrijskim praksama. LiveAgent poslužitelji se nalaze u Tier IV ili III+, PCI DSS, SSAE-16 ili ISO 27001 sukladnim objektima. Naš sigurnosni tim neprekidno gura sigurnosne ažuriranja i aktivno reagira na sigurnosne upozore i događaje.
Fizička sigurnost
| Objekti | Okruženje poslužitelja |
|---|---|
| LiveAgent poslužitelji se nalaze u Tier III+ ili IV ili PCI DSS, SSAE-16 ili ISO 27001 sukladnim objektima. Objekti data centra su napajani redundantnom energijom, svaki sa UPS-om i rezervnim generatorima. |
| Sigurnost na mjestu | Sigurnosne zone |
|---|---|
| Naši objekti data centra imaju osigurani perimetar sa višeslojnim sigurnosnim zonama, 24/7 nadzor od strane osiguranja, CCTV video nadzor, višefaktorsku identifikaciju sa biometrijskom kontrolom pristupa, fizičke brave i alarme za sigurnosne kršenja. |
| Nadzor | Nadzor poslužitelja i uređaja |
|---|---|
| Svi Production Network sustavi, mrežni uređaji i krugovi se neprekidno nadziru i logički administriraju od strane LiveAgent administratora. Fizička sigurnost, napajanje i internetska povezanost izvan vrata co-location kaveza ili Amazon/Linode usluga se nadziru od strane pružatelja usluga objekta. |
| Lokacija | Data centri u Sjedinjenim Državama, Europi i Aziji |
|---|---|
| LiveAgent pohranjuje podatke u više data centara na osnovu vaše preference ili geografske lokacije u Sjedinjenim Državama, Europi i Aziji. Kupci mogu odabrati da se njihovi podaci usluge nalaze samo u SAD-u ili samo u Europi. |
Mrežna sigurnost
Naša mreža je zaštićena redundantnim vatrozidima, tehnologijom rutera najbolje klase, sigurnim HTTPS transportom preko javnih mreža i tehnologijama detekcije i/ili sprječavanja mrežnih upada (IDS/IPS) koje nadziru i/ili blokiraju zlonamjernu promet i mrežne napade.
| Arhitektura | Sigurnosne zone u našoj arhitekturi |
|---|---|
| Naša arhitektura mrežne sigurnosti se sastoji od više sigurnosnih zona. Osjetljiviji sustavi, kao što su aplikacijski poslužitelji i poslužitelji baze podataka, su zaštićeni u našim najčešće pouzdanim zonama. Ostali sustavi kao što su loadbalanceri se nalaze u zonama koje odgovaraju njihovoj osjetljivosti, ovisno o funkciji, klasifikaciji informacija i riziku. |
| Testovi penetracije od strane trećih strana | Sigurnosna istraživanja od strane trećih strana |
|---|---|
| Osim našeg opsežnog programa internog skeniranja i testiranja, LiveAgent također radi sa sigurnosnim stručnjacima i istraživačima od strane trećih strana kako bi proveli sigurnosne provjere i široke testove penetracije. |
| Skeniranje mrežnih ranjivosti | Skeniranje ranjivosti |
|---|---|
| Skeniranje sigurnosti mreže nam daje duboki uvid za brzu identifikaciju sustava koji nisu u skladu ili su potencijalno ranjivi. |
| DDoS ublažavanje | DDoS ublažavanje |
|---|---|
| Infrastruktura vodeće industrije je na mjestu kako bi zaštitila od i ublažila utjecaj napada odbijanja usluge. |
| Enkripcija | Enkripcija komunikacije |
|---|---|
| Komunikacija između vas i LiveAgent poslužitelja je enkriptirana preko HTTPS-a i Transport Layer Security (TLS) prema najboljim industrijskim praksama preko javnih mreža. |
Oporavak od katastrofe, sigurnosne kopije i redundancija
Operiramo sa višeslojnom strategijom sigurnosne kopije i oporavka od katastrofe. Sigurnosne kopije i snimke u realnom vremenu se prave u različitim intervalima i više kopija se sigurno pohranjuje na različitim poslužiteljima. Naš program oporavka od katastrofe osigurava da naše usluge ostanu dostupne ili se lako mogu oporaviti u slučaju katastrofe.
Naša arhitektura redundancije eliminira pojedinačnu točku neuspjeha. Kombinirana sa sveobuhvatnim sigurnosnim kopijama, osiguravamo da su podaci kupaca replicirani i dostupni u svim proizvodnim sustavima.
EU GDPR usklađenost
LiveAgent je u potpunosti sukladan GDPR direktivi koja je postala obvezna 25. svibnja 2018. Tim sigurnosnih stručnjaka i razvijatelja je radio na jačanju naših sigurnosnih politika i povećanju svijesti o zaštiti podataka i onoga što je potrebno od naših zaposlenika kako bi se uskladili sa pravilima koja GDPR postavlja. Također smo osigurali da su naši kupci bili obaviješteni o nedavnom razvoju na vrijeme.
Google OAuth i Google podaci
Koje informacije prikupljamo?
Prikupljamo email adresu Google korisnika.
Kako koristimo informacije?
Koristimo je za pristup poštanskom sandučiću Google korisnika kako bismo obradili njihove email poruke u tikete.
Kako dijelimo informacije?
Ne dijelimo informacije sa bilo kojim trećim stranama.
Korištenje informacija primljenih iz Google API-ja će se pridržavati Google API Services User Data Policy, uključujući zahtjeve Limited Use.
