Protecciones generales de la Plataforma y los datos

NiCE CXone tiene un diseño inteligente que le permite ser seguro y accesible a la vez. Esta página describe las protecciones generales que NiCE tiene implementadas para proteger la plataforma NiCE CXone y sus datos.

Sus datos están protegidos gracias a lo siguiente:

  • Bases de datos redundantes que usan replicación en tiempo real

  • Sistemas de almacenamiento en hardware de alta rendimiento

  • Cifrado de datos en reposo

  • HTTPS

  • Protocolo de Transferencia de archivos Segura (sftp)

  • Transferencia Segura de Datos

Redes de Computadoras y Datos

La computadora NiCE CXone y las redes de datos son seguras, redundantes y escalables. Amazon Web Services (AWS), un proveedor de nube digital, proporciona múltiples zonas para la conmutación por error. Amazon menciona una durabilidad del 99.999999999 % o protección contra la pérdida de datos. NiCE CXone aprovecha dos zonas de disponibilidad. Las zonas de disponibilidad son ubicaciones dentro de una región de AWS. Están diseñadas para quedar aisladas de los fallos de otras zonas. El uso de dos zonas de disponibilidad garantiza una disponibilidad del 99.99 % de la suite de NiCE CXone. NiCE CXone también tiene servidores de almacenamiento API en cada zona de disponibilidad de AWS y NiCE CXone para garantizar redundancia adicional. Cada servidor de la API es capaz de procesar la carga completa en caso de recuperación tras error.

Centros de procesamiento de datos

NiCE Centros de procesamiento de datos para NiCE CXone se encuentran ubicados en diferentes áreas geográficas, lo que le permite tener un alcance global. NiCE CXone cuenta con centros de datos en las siguientes ubicaciones.

  • EMEA: Europa, Sudáfrica, Reino Unido, EAU

  • APAC: Asia, Singapur, Japón, India, Australia, Nueva Zelanda

  • CALA/LATAM: América Latina y el Caribe, Brasil

  • AMÉRICA DEL NORTE: Canadá, EE. UU.

Los centros de procesamiento de datos de NiCE CXone están diseñados con tecnología que proporciona protección contra desastres naturales y provocados por el hombre. NiCE mantiene un Plan de Gestión de eventos de Resiliencia (DR/BC) y un Plan de Gestión de Incidentes para NiCE CXone. Estos planes pueden utilizar muchos servicios, sistemas y hardware disponibles y redundantes para proteger sus datos.

Aplicaciones en la Nube

NiCE CXone las aplicaciones en la nube son desarrolladas con gestión y prácticas de codificación segura utilizando múltiples herramientas, incluidas las siguientes:

  • Microsoft Team Foundation Server (TFS)

  • GitHub

  • Jenkins

  • Herramientas AWS múltiples

Supervisando

  • Todos los sistemas son monitoreados en múltiples niveles, incluidos los siguientes:

    • Lógico

    • Funcional

    • Ambiental

  • El NiCE CXone Network Operations Center (NOC) supervisa el estado del hardware y de la aplicación las 24 horas del día, los 7 días de la semana, los 365 días del año.

  • Los registros del sistema se monitorean mediante aplicaciones de Información de Seguridad y Monitoreo de eventos (SIEM).

  • NiCE CXone se supervisa mediante pruebas externas de vulnerabilidad y penetración, y con metodologías.

  • NiCE CXone utiliza tecnologías líderes de detección y protección contra intrusiones. Estas tecnologías se emplean a través de enrutadores NiCE CXone, firewalls y switches.

  • NiCE Servicios para NiCE CXone se encuentran atrás de capas de prácticas de protección. La red se gestiona y monitorea en todo momento. La infraestructura de NiCE CXone supervisa lo siguiente mediante alertas visuales, audibles y por correo electrónico:

    • El entorno físico

    • Hardware

    • Red

    • Aplicaciones

  • Los analistas de redes capacitados pueden identificar, corregir y escalar los problemas que afectan a los servicios de NiCE CXone. Emplean Microsoft Dynamics (MSD) para análisis forense digital. Estos analistas se encuentran dentro del Grupo de Seguridad de la Información. El Grupo de Seguridad de la Información tiene una línea administrativa independiente del NOC para garantizar la redundancia.

Cumplimiento

NiCE CXone tiene las siguientes infraestructuras de seguridad y cumplimiento, así como prácticas estándar de la industria implementadas:

  • Centros de datos auditados según SOC Tipo 2 (AICPA)

  • Cumplimiento de PCI DSS niveles 1 y 2

  • HITRUST (HIPAA) dentro de un SOC 2 Tipo 2

  • RGPD evaluación de Terceros Tipo 1, y una declaración del RGPD (documento de posición, conforme mediante DPA)

    • Artículo 15: comprobación

    • Artículo 16: rectificación

    • Artículo 17: borrado

    • Artículo 18: restricción

    • Artículo 19: portabilidad

  • ISO 27001

  • Informe Sarbanes Oxley (SOC) 404

  • SIG (Recopilación Estándar de Información)

  • Autoevaluación fundamental y CSA CAIQ (Cuestionario sobre la iniciativa de evaluaciones consensuadas v3.0.1)

  • FedRAMP (dentro de un entorno discreto y aislado de plataforma)

  • Cumplimiento de la Regla de alerta roja

  • Políticas y gestión de control de cambios

  • Gestión periódica y puntual de revisiones de seguridad

  • Planificación de recuperación ante desastres/continuidad del negocio (gestión de eventos de resiliencia)

  • Actividades periódicas de concientización en seguridad y capacitación en políticas