Безопасность

Защита данных — наш главный приоритет

Многоуровневая система безопасности, шифрование по ГОСТ и международным стандартам, хранение данных на территории РФ.

🔒

256-bit AESEnd-to-end шифрование

🇷🇺

152-ФЗХранение в РФ

✓

ISO 27001Сертификат

🛡

ФСТЭКАттестация

Архитектура

Как мы защищаем ваши данные

Семь уровней защиты — от сетевого периметра до шифрования на стороне клиента.

Шифрование в покое и при передаче

Все данные шифруются алгоритмом AES-256 на стороне сервера, медиа-потоки — DTLS-SRTP с PFS.

AES-256-GCM для данных
TLS 1.3 для транспорта
DTLS-SRTP для медиа
Ключи в HSM

Двухфакторная аутентификация

2FA через TOTP, SMS, push-уведомления или аппаратные ключи (U2F/FIDO2).

TOTP (Google Authenticator)
FIDO2 / WebAuthn
Push-подтверждения
Аппаратные токены

SSO и SCIM

Единый вход через SAML 2.0, OIDC, интеграция с Active Directory и LDAP. Автоматическая провиженка пользователей.

SAML 2.0 / OIDC
Active Directory
SCIM 2.0 провиженка
Sync с 1С:ЗУП

Аудит и логирование

Полный журнал действий пользователей с экспортом в SIEM (Splunk, ELK, MaxPatrol).

Журнал всех событий
Экспорт в SIEM
Хранение до 5 лет
Алерты в реальном времени

DLP и контроль контента

Автоматическое распознавание и маскирование персональных данных и коммерческой тайны в чатах и файлах.

Распознавание ПДн
Маскирование в чате
Запрет шаринга экрана
Watermark на записях

SLA 99.99% и BCP

Резервирование между дата-центрами, автоматический failover, план обеспечения непрерывности.

Резервные ЦОД
Failover < 30 сек
Backup каждые 6 часов
Geo-replication

Сертификация

Соответствие стандартам

Все необходимые аттестаты и сертификаты для работы с госсектором и крупным бизнесом.

🇷🇺

152-ФЗ

Персональные данные

🛡

ФСТЭК

Аттестация ИСПДн

🔐

ГОСТ Р 57580

Безопасность финансов

✓

ISO 27001

Информационная безопасность

✓

ISO 27017

Cloud security

✓

ISO 27018

Защита PII в облаке

✓

SOC 2 Type II

Аудит операций

🏥

HIPAA-ready

Медицинские данные