Безопасность в YuChat

Безопасность данных

Шифрование передачи. Сообщения и файлы защищены TLS-шифрованием на всем пути прохождения трафика с использованием TLS v1.3, DTLS, SRTP, AES-128 и AES-256.

Защищённое хранение. Данные автоматически шифруются на серверах организации. PostgreSQL и объектное S3-хранилище с SSE помогают защищать данные даже при компрометации инфраструктуры.

• Доступ к файлам через presigned URLs с ограниченными правами.
• Серверное шифрование объектов в S3-хранилище при записи.
• Сообщения, саммари и расшифровки звонков хранятся зашифрованными, ключи отделены от данных.

Контроль доступа

Single Sign-On, многофакторная аутентификация, ролевая модель и возможность принудительного завершения сеансов для защиты пользователей.

• Интеграции с Active Directory/LDAP, включая несколько доменов MS AD и ALT Domain.
• Поддержка Single Sign-On и сервисов многофакторной аутентификации.
• Принудительный сброс отдельных или всех сессий пользователя.
• Завершение сеансов, отключение пользователей и настройка парольной политики.
• Ролевая модель доступа и гостевой доступ с ограниченными правами.

Интеграции с ИБ-системами

Поддержка DLP, SIEM и песочниц для мониторинга и предотвращения угроз в корпоративном контуре.

• Интеграции с DLP-системами, например InfoWatch Traffic Monitor и Solar Dozor.
• Интеграции с SIEM по syslog, включая Positive Technologies PT SIEM, InfoWatch Traffic Monitor и РЕД СОФТ SIEM.
• Интеграции с системами класса «Песочница», например Kaspersky Sandbox и PT Sandbox.
• Возможность работы с WAF и сторонними сервисами защиты от DDoS.
• Проверка релизов на CVE в MaxPatrol VM и Aqua Security Scanner.

Безопасность инфраструктуры

ЦОДы Yandex Cloud сертифицированы по признанным стандартам безопасности: ISO/IEC 27001, ISO/IEC 27017 и ISO/IEC 27018. Платформа имеет сертификат PCI DSS и соответствует ГОСТ R 57580.1-2017.

• Меры защиты персональных данных по требованиям ФЗ-152 и приказа ФСТЭК N 21.
• Сертификаты ISO/IEC 27001, ISO/IEC 27017, ISO/IEC 27018, ISO/IEC 42001:2023.
• Соответствие PCI DSS и ГОСТ R 57580.1-2017.
• Участие в программе Cloud Security Alliance STAR.

Соответствие стандартам

YuChat разработан с учетом требований федеральных законов, обеспечивающих информационную безопасность онлайн-сервисов и ПО.

• YuChat зарегистрирован в Реестре программного обеспечения.
• YuChat соответствует 152-ФЗ в отношении клиентских данных.
• Компания зарегистрирована в соответствии с 152-ФЗ в реестре операторов персональных данных.