Сервис безопасности. Общие вопросы и ответы

• 1. Есть ли у вас аккредитация ISO или SOC2?
• 2. Где вы храните данные (то есть расположение серверов)?
• 3. Как вы защищаете данные на серверах? Они зашифрованы, сколько сотрудников компании имеют к ним доступ, доступ распределяется по уровням?
• 4. CleanTalk разрешает трафик по HTTP?
• 5. Сетевые действия используют шифрование TLS и AES?
• 6. Как вы обходитесь с уязвимостями?
• 7. Как вы справляетесь с авариями и с их устранением?
• 8. Есть ли другая информация про безопасность, которая по вашему мнению может быть полезной для наших менеджеров при выборе данного сервиса?

1. Есть ли у вас аккредитация ISO или SOC2?

Нет, мы не проходили аккредитацию ISO или SOC2 для нашей компании.

2. Где вы храните данные (то есть расположение серверов)?

Все данные хранятся на серверах в городе Фалькенштайн (Falkenstein), Германия. Vint Hill, США.

3. Как вы защищаете данные на серверах? Они зашифрованы, сколько сотрудников компании имеют к ним доступ, доступ распределяется по уровням?

Нет, данные не зашифрованы. Сотрудники имеют ограниченный доступ к данным независимо от их должности.

4. CleanTalk разрешает трафик по HTTP?

Да, CleanTalk разрешает соединения по HTTP от сайтов к облаку. И HTTPS включён по умолчанию для всех новых установок.

5. Сетевые действия используют шифрование TLS и AES?

Конечно, все сетевые действия между серверами зашифрованы с помощью TLS.

6. Как вы обходитесь с уязвимостями?

Мы используем несколько приложений для смягчения брутфорс-атак, SQL-инъекций и неавторизированных доступов к данным. Также у нас есть программа Bug Bounty для всех желающих.

7. Как вы справляетесь с авариями и с их устранением?

Мы размещаем наши серверы в разных геолокациях, поэтому это помогает предотвратить любые сетевые неполадки и продолжать обрабатывать запросы наших клиентов с ближайших серверов.

8. Есть ли другая информация про безопасность, которая по вашему мнению может быть полезной для наших менеджеров при выборе данного сервиса?

Мы прикладываем все возможные усилия для предоставления нашего сервиса безопасности.

Если у вас есть вопросы о CleanTalk, то, пожалуйста, создайте приватное обращение здесь:

https://cleantalk.org/my/support/open