Protections générales de la Plateforme et des données

NiCE CXone est conçu intelligemment afin d’être à la fois sécurisé et accessible. Cette page décrit les mécanismes de protection générale que NiCE utilise pour protéger la plateforme NiCE CXone et vos données.

Vos données sont protégées par les moyens suivants :

  • Des bases de données redondantes qui utilisent la réplication en temps réel

  • Systèmes de stockage matériel élevé performance

  • Le chiffrement des données au repos

  • HTTPS

  • Protocole de transfert de fichiers sécurisé (SFTP)

  • Transfert de données sécurisé

Réseaux informatiques et de données

Les réseaux informatiques et de données NiCE CXone réseaux sont sécurisés, redondants et évolutifs. Amazon Web Services (AWS), un fournisseur de cloud numérique, fournit plusieurs zones pour le basculement. Amazon cite une durabilité de 99,999999999 % ou une protection contre la perte de données. NiCE CXone exploite deux zones de disponibilité. Les zones de disponibilité sont des emplacements au sein d'une région AWS. Elles sont conçues pour être isolées des défaillances survenant dans d’autres zones. Le fait de tirer parti de deux zones de disponibilité garantit une disponibilité de 99,99 % de la suite NiCE CXone. NiCE CXone dispose également de serveurs de stockage APIClosed Interface de programmation d’applications. Vous permet d’automatiser certaines fonctionnalités en connectant votre système NiCE CXone à d’autres logiciels. dans chaque zone de disponibilité AWS et NiCE CXone pour garantir une redondance supplémentaire. Chaque serveur API est capable de traiter l’intégralité de la charge en cas de basculement.

Centres de traitement des données

NiCE centres de traitement des données pour NiCE CXone sont situés dans différentes zones géographiques, vous permettant d'avoir une portée mondiale. NiCE CXone dispose de centres de données aux emplacements suivants.

  • EMOA : Europe, Afrique du Sud, Royaume-uni, Émirats arabes unis

  • APAC : Asie, Singapour, Japon, Inde, Australie, Nouvelle-Zélande

  • CALA/LATAM : Caraïbes/Amérique latine, Brésil

  • AMÉRIQUE DU NORD : Canada, états-unis

Les centres de traitement des données NiCE CXone sont conçus avec une technologie qui offre une protection contre les catastrophes naturelles et d'origine humaine. NiCE maintient un Plan de Gestion des événements de résilience (DR/BC) ainsi qu'un Plan de Gestion des incidents pour NiCE CXone. Ces plans s’appuient sur de nombreux services, systèmes et équipements disponibles et redondants pour protéger vos données.

Applications Cloud

NiCE CXone Applications cloud sont développées avec une gestion et des pratiques de codage sécurisé à l'aide de plusieurs outils, notamment :

  • Microsoft Team Foundation Server (TFS)

  • GitHub

  • Jenkins

  • Outils AWS multiples

Supervision

  • Tous les systèmes sont surveillés à plusieurs niveaux, notamment :

    • Logique

    • Fonctionnel

    • Environnemental

  • Le NiCE CXone Network Operations Center (NOC) surveille l'état du matériel et de l'application 24 x 7 x 365.

  • Les journaux système sont surveillés via des applications de Surveillance des Informations et des événements de Sécurité (SIEM).

  • NiCE CXone est surveillé par des tests de vulnérabilité et de pénétration tiers, ainsi que par des méthodologies.

  • NiCE CXone utilise des technologies de protection et de détection des intrusions de premier plan. Ces technologies sont déployées via des routeurs NiCE CXone, des pare-feu et des commutateurs.

  • Les Services NiCE pour NiCE CXone se trouvent derrière plusieurs niveaux de pratiques de protection. Le réseau est géré et surveillé en permanence. L'infrastructure NiCE CXone surveille les éléments suivants au moyen d'alertes visuelles, sonores et par e-mail :

    • L'environnement physique

    • Matériel

    • Réseau

    • Applications

  • Des analystes réseau entraînés peuvent identifier, corriger et faire remonter les problèmes touchant les services NiCE CXone. Ils utilisent Microsoft Dynamics (MSD) pour l'analyse forensique numérique. Ces analystes relèvent du Groupe de Sécurité des Informations. Le Groupe de Sécurité des Informations bénéficie d’une structure administrative distincte de celle du NOC afin de garantir la redondance.

Conformité

NiCE CXone dispose des infrastructures de sécurité et de conformité suivantes, ainsi que des pratiques standard du secteur :

  • Centres de données audités SOC type 2 (AICPA)

  • Conformité PCI DSS niveau 1 et 2

  • HITRUST (HIPAA) dans le cadre de SOC 2 type 2

  • Évaluation indépendante RGPD type 1 et déclaration RGPD (document de synthèse validé par un APD)

    • Article 15 : vérification

    • Article 16 : rectification

    • Article 17 : effacement

    • Article 18 : restriction

    • Article 19 : portabilité

  • ISO 27001

  • Rapport 404 Sarbanes Oxley (SOC)

  • SIG (Standard Information Gathering)

  • Auto-évaluation fondamentale et CSA CAIQ (Consensus Assessments Initiative Questionnaire v3.0.1)

  • FedRAMP (au sein d’un environnement de plateforme isolé discret)

  • Conformité à la Règle Red Flag

  • Politiques et gestion du contrôle des changements

  • Gestion régulière et opportune des correctifs de sécurité

  • Planification de la reprise après sinistre/continuité des activités (gestion des événements de résilience)

  • Formation régulière aux politiques et aux enjeux de sécurité