Mer enn 17 000 kunder stoler på LiveAgent med dataene sine. Datasikkerhet er av største betydning for oss. Vi kombinerer flere sikkerhetsfunksjoner for å sikre at kunde-, ansatt- og forretningsdata alltid er beskyttet, slik at kundene våre kan være rolige med visshet om at dataene deres er sikre, kommunikasjonen deres er sikker og virksomhetene deres er beskyttet.
Produktsikkerhet
Tofaktor-autentisering
2-trinns verifisering legger til mer sikkerhet til LiveAgent-kontoen din. Når du har tofaktor-autentisering aktivert, må ethvert forsøk på å logge inn på kontoen din være ledsaget av koden som du genererte i Google Authenticator-appen. 2-trinns verifisering kan bidra til å holde ukjente personer ute, selv om de har passordet ditt.
HTTPS-kryptering
Alle LiveAgent-vertskontoer kjører over en sikker tilkobling ved hjelp av HTTPS-protokollen. Hyper Text Transfer Protocol Secure (HTTPS) er den sikre versjonen av HTTP, protokollen som data sendes over mellom nettleseren din og nettstedet du er koblet til. Det betyr at all kommunikasjon mellom nettleseren din og LiveAgent er kryptert, inkludert chat- og e-postkommunikasjonen din.
Sikker lagring av legitimasjon
Vi følger de nyeste beste praksis for å lagre og beskytte brukerlogginnlegitimaser og passord i skyen.
IP- og nettverksbegrensninger
LiveAgent Agent-panelet ditt kan konfigureres til å tillate tilgang kun fra spesifikke IP-adresseområder.
API-sikkerhet
LiveAgent REST API er begrenset til akkrediterte brukere basert på brukernavn og passord eller brukernavn og API-tokens.
SPAM-filtrering
LiveAgent har et intelligent innebygd SPAM-filter som lærer og forbedrer filtreringsmulighetene sine kontinuerlig. På toppen av det har vi vårt bug bounty-program, der uavhengige sikkerhetsforskere kan hjelpe oss med å beskytte applikasjonen vår.
Datasentersikkerhet
Vi sikrer konfidensialiteten og integriteten til dataene dine med beste praksis i bransjen. LiveAgent-servere er lagret på Tier IV eller III+, PCI DSS, SSAE-16 eller ISO 27001-kompatible anlegg. Sikkerhetsteamet vårt presser kontinuerlig sikkerhetsopdateringer og reagerer aktivt på sikkerhetsvarsler og hendelser.
Fysisk sikkerhet
| Anlegg | Servermiljø |
|---|---|
| LiveAgent-servere er lagret på Tier III+ eller IV eller PCI DSS, SSAE-16 eller ISO 27001-kompatible anlegg. Datasenteranlegg drives av redundant strøm, hver med UPS og reservegeneratorer. |
| Sikkerhet på stedet | Sikkerhetssoner |
|---|---|
| Datasenteranleggene våre har en sikret perimeter med flernivå-sikkerhetssoner, 24/7 bemannet sikkerhet, CCTV-videoovervåking, multifaktor-identifikasjon med biometrisk tilgangskontroll, fysiske låser og sikkerhetsbruddalarm. |
| Overvåking | Server- og enhetsovervåking |
|---|---|
| Alle produksjonsnettverkssystemer, nettverkstilkoblede enheter og kretser overvåkes kontinuerlig og administreres logisk av LiveAgent-administratorer. Fysisk sikkerhet, strøm og internettforbindelse utenfor co-location bur eller Amazon/Linode-tjenester overvåkes av anleggsleverandørene. |
| Plassering | Datasentre i USA, Europa og Asia |
|---|---|
| LiveAgent lagrer data i flere datasentre basert på dine preferanser eller geografisk plassering i USA, Europa og Asia. Kunder kan velge å plassere tjenestedataene sine kun i USA eller kun i Europa. |
Nettverkssikkerhet
Nettverket vårt er beskyttet av redundante brannmurer, beste-i-klasse ruterkteknologi, sikker HTTPS-transport over offentlige nettverk og nettverks intruskjonsdeteksjon og/eller forebyggingsteknologier (IDS/IPS) som overvåker og/eller blokkerer ondsinnet trafikk og nettverksangrep.
| Arkitektur | Sikkerhetssoner i arkitekturen vår |
|---|---|
| Nettverkssikkerhetsarkitekturen vår består av flere sikkerhetssoner. Mer sensitive systemer, som applikasjonsservere og databaseservere, er beskyttet i våre mest pålitelige soner. Andre systemer som lastbalanserere er plassert i soner som er passende for deres følsomhet, avhengig av funksjon, informasjonsklassifisering og risiko. |
| Tredjepartsgjennomtestinger | Tredjepartsikkerhetsundersøkelse |
|---|---|
| I tillegg til vårt omfattende interne skannings- og testprogram, arbeider LiveAgent også med tredjepartsikkerhetseksperter og forskere for å utføre sikkerhetskontroller og brede gjennomtestinger. |
| Nettverkssårbarhetsskanning | Sårbarhetsskanning |
|---|---|
| Nettverkssikkerhetsskanning gir oss dypinnsikt for rask identifikasjon av systemer som ikke er i samsvar eller potensielt sårbare. |
| DDoS-reduksjon | DDoS-reduksjon |
|---|---|
| Ledende infrastruktur i bransjen er på plass for å beskytte mot og redusere virkningen av denial of service-angrep. |
| Kryptering | Kommunikasjonskryptering |
|---|---|
| Kommunikasjon mellom deg og LiveAgent-servere er kryptert via beste praksis i bransjen HTTPS og Transport Layer Security (TLS) over offentlige nettverk. |
Katastrofegjenoppretting, sikkerhetskopi og redundans
Vi opererer en flernivå-strategi for sikkerhetskopi og katastrofegjenoppretting. Sikkerhetskopier og nær sanntids-øyeblikksbilder tas med ulike intervaller og flere kopier lagres sikkert på forskjellige servere. Katastrofegjenopprettingsprogrammet vårt sikrer at tjenestene våre forblir tilgjengelige eller er lett gjennoprettbare i tilfelle en katastrofe.
Redundansarkitekturen vår eliminerer et enkelt feilpunkt. Kombinert med omfattende sikkerhetskopier, sikrer vi at kundedata replikeres og er tilgjengelige på tvers av produksjonssystemer.
EU GDPR-samsvar
LiveAgent er fullt kompatibel med GDPR-direktivet som ble gjeldende 25. mai 2018. Et team av sikkerhetseksperter og utviklere arbeidet med å styrke sikkerhetspolicyene våre og øke bevisstheten om databeskyttelse og hva som kreves av våre ansatte for å overholde reglene som GDPR setter på plass. Vi sikret også at kundene våre ble informert om den nylige utviklingen på en rettidig måte.
Google OAuth og Google-data
Hvilken informasjon samler vi inn?
Vi samler inn e-postadresse til Google-brukere.
Hvordan bruker vi informasjonen?
Vi bruker den til å få tilgang til postkassen til Google-brukere for å behandle e-postene deres til billetter.
Hvordan deler vi informasjonen?
Vi deler ikke informasjonen med noen tredjeparter.
Bruk av informasjon mottatt fra Google APIs vil overholde Google API Services User Data Policy, inkludert Limited Use-kravene.
