Информационная безопасность

Безопасность в YuChat

Платформа построена с учетом требований бизнеса и регуляторов: защищённая передача данных, разграничение прав доступа, аудит действий пользователей и поддержка развертывания в изолированном контуре.

TLS 1.3 SSO / AD DLP / SIEM 152-ФЗ

Безопасность данных

Шифрование передачи. Сообщения и файлы защищены TLS-шифрованием на всем пути прохождения трафика с использованием TLS v1.3, DTLS, SRTP, AES-128 и AES-256.

Защищённое хранение. Данные автоматически шифруются на серверах организации. PostgreSQL и объектное S3-хранилище с SSE помогают защищать данные даже при компрометации инфраструктуры.

  • Доступ к файлам через presigned URLs с ограниченными правами.
  • Серверное шифрование объектов в S3-хранилище при записи.
  • Сообщения, саммари и расшифровки звонков хранятся зашифрованными, ключи отделены от данных.

Контроль доступа

Single Sign-On, многофакторная аутентификация, ролевая модель и возможность принудительного завершения сеансов для защиты пользователей.

  • Интеграции с Active Directory/LDAP, включая несколько доменов MS AD и ALT Domain.
  • Поддержка Single Sign-On и сервисов многофакторной аутентификации.
  • Принудительный сброс отдельных или всех сессий пользователя.
  • Завершение сеансов, отключение пользователей и настройка парольной политики.
  • Ролевая модель доступа и гостевой доступ с ограниченными правами.

Интеграции с ИБ-системами

Поддержка DLP, SIEM и песочниц для мониторинга и предотвращения угроз в корпоративном контуре.

  • Интеграции с DLP-системами, например InfoWatch Traffic Monitor и Solar Dozor.
  • Интеграции с SIEM по syslog, включая Positive Technologies PT SIEM, InfoWatch Traffic Monitor и РЕД СОФТ SIEM.
  • Интеграции с системами класса «Песочница», например Kaspersky Sandbox и PT Sandbox.
  • Возможность работы с WAF и сторонними сервисами защиты от DDoS.
  • Проверка релизов на CVE в MaxPatrol VM и Aqua Security Scanner.

Безопасность инфраструктуры

ЦОДы Yandex Cloud сертифицированы по признанным стандартам безопасности: ISO/IEC 27001, ISO/IEC 27017 и ISO/IEC 27018. Платформа имеет сертификат PCI DSS и соответствует ГОСТ R 57580.1-2017.

  • Меры защиты персональных данных по требованиям ФЗ-152 и приказа ФСТЭК N 21.
  • Сертификаты ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, ISO/IEC 42001:2023.
  • Соответствие PCI DSS и ГОСТ R 57580.1-2017.
  • Участие в программе Cloud Security Alliance STAR.

Соответствие стандартам

YuChat разработан с учетом требований федеральных законов, обеспечивающих информационную безопасность онлайн-сервисов и ПО.