Couches de sécurité

NiCE comporte plusieurs couches de sécurité au sein de son architecture réseau. Ces couches protègent tous les niveaux de l’entreprise.

Modèle de sécurité et conformité NiCE CXone

Le modèle de sécurité et conformité NiCE décrit en détail les mesures de sécurité utilisées au sein de l’infrastructure NiCE CXone. Ce modèle couvre les domaines suivants :

  1. Sécurité physique :

    • Bâtiments résistants aux séismes et aux explosions

    • Contrôles environnementaux : systèmes CVC redondants, plancher surélevé, cages et armoires verrouillées

    • Alimentation de secours par groupes électrogènes de secours

    • Extinction incendie à air comprimé avec systèmes à pré-action avec double interverrouillage

    • Accès de sécurité multicouche sous vidéosurveillance 24 x 7 x 365 avec gardes et contrôle d’accès biométrique

    • Centres de données répartis dans différentes zones géographiques

    • Conception de réseau et équipements redondants

    • Spécifications de centre de données privé. Vous pouvez obtenir les spécifications disponibles auprès de AWS.

  2. Pratiques informatiques et de stockage :

    • Gestion des journaux et du système : journaux avec supervision de l'intégrité des fichiers (FIM), journaux agrégés et système supervisés, alertes gérées, événements évalués et corrigés.

    • Chiffrement fort. Les clients gèrent les clés privées suivantes :

    • Connectivité MPLS, VPLS et BYO

    • Gestion VOIX avec RTO inférieur à cinq secondes, maintien des sessions

    • Redondance et réplication des bases de données

    • Stockage cloud sécurisé et crypté AWS.

  3. Sécurité réseau :

    • Architecture haute disponibilité

    • Pare-feu nouvelle génération et listes de contrôle d’accès avec inspection approfondie des paquets

    • Serveurs d’applications en zone démilitarisée

    • Analyses réseau trimestrielles (type R7, Coalfire et ASV)

    • Tests de pénétration indépendants une fois par an et tests de pénétration en interne

    • Détection des intrusions et protection contre les intrusions (IDS/IPS)

    • Suivi des menaces

    • Réseau d’administration distinct

    • Tests de résilience (récupération d’urgence/continuité d’activité) à plusieurs niveaux

    • AWS sécurité.

  4. Suivi et gestion :

    • NOC 24h/24, 7j/7 et 365j/an pour la supervision et la gestion des alertes.

    • Site opérationnel secondaire aux Philippines

    • Processus formel de gestion du changement, comprenant le Comité d’urgence de contrôle du changement NiCE CXone

    • Protection contre les virus et les programmes malveillants pour la production et les terminaux

    • Gestion des correctifs mensuels et d’urgence

    • Séparation des responsabilités, contrôle d’accès par rôle (RBAC) en fonction des besoins

    • Processus de gestion des risques

    • Planification de capacité avec gestion active

    • Centre des opérations de cybersécurité (CSOC)

    • Supervision de sécurité dédiée menée par plusieurs équipes

  5. Conformité :

    • Gouvernance des politiques et procédures

    • AT 101 SOC 2 Type II et HITRUST (HIPAA)

    • Sarbanes-Oxley 404 (NICE Ltd)

    • Attestation de conformité PCI niveau 1 pour chaque cluster

    • FedRAMP ATO-Référence modérée.

    • Certificat ISO-27001

    • Informations de conformité FCC, CPNI, VPAT

    • Accord de partenariat commercial HIPAA (HIPAA : BAA)

    • Accord de protection des données (RGPD : APD)

    • Politique de confidentialité des données, bouclier de protection des données et clauses type Safe Harbor

    • Équipe Audit et conformité IT (ITAC)

    • Supervision des accès utilisateur et audits internes

  6. Conception d’application :

    • Méthodologie SCRUM de développement agile

    • Modèle de sécurité RBAC locataire, MFA, FIM, SSO

    • Builds quotidiens en appui de la méthode agile

    • Conception d’application redondante et tolérante aux pannes

    • Contrôle de la source, meilleures pratiques SDLC et analyses de code

    • Environnements multiples et distincts : développement, test, laboratoire, préproduction, bêta et production

    • Assurance qualité rigoureuse, tests unitaires et tests de régression

    • OWASP Top 10, analyses de code et cycles d’assurance qualité complets

    • Architecture haute disponibilité redondante et tolérante aux pannes, axée sur la durabilité des sessions d’appels