Mere end 17.000 kunder stoler på LiveAgent med deres data. Datasikkerhed er af største betydning for os. Vi kombinerer flere sikkerhedsfunktioner for at sikre, at kunde-, medarbeider- og forretningsdata altid er beskyttet, så vores kunder kan være rolige med at vide, at deres data er sikre, deres kommunikation er beskyttet, og deres virksomheder er beskyttet.
Produktsikkerhed
To-faktor-godkendelse
2-trins-verifikation tilføjer mere sikkerhed til din LiveAgent-konto. Når du har 2-faktor-godkendelse aktiveret, skal ethvert loginforsøg på din konto ledsages af den kode, som du genererede i Google Authenticator-appen. 2-trins-verifikation kan hjælpe med at holde ukendte personer ude, selv hvis de har dit kodeord.
HTTPS-kryptering
Alle LiveAgent-hostede konti kører over en sikker forbindelse ved hjælp af HTTPS-protokollen. Hyper Text Transfer Protocol Secure (HTTPS) er den sikre version af HTTP, den protokol, som data sendes over mellem din browser og det websted, du er forbundet til. Det betyder, at al kommunikation mellem din browser og LiveAgent er krypteret, herunder din chat- og e-mailkommunikation.
Sikker lagring af legitimationsoplysninger
Vi følger de seneste bedste praksisser til at gemme og beskytte brugerlogin-oplysninger og adgangskoder i skyen.
IP- og netværksbegrænsninger
Dit LiveAgent Agent-panel kan konfigureres til kun at tillade adgang fra specifikke IP-adresseintervaller.
API-sikkerhed
LiveAgent REST API er begrænset til akkrediterede brugere baseret på brugernavn og adgangskode eller brugernavn og API-tokens.
SPAM-filtrering
LiveAgent har et intelligent indbygget SPAM-filter, der lærer og forbedrer sine filtreringsmuligheder kontinuerligt. Oven i det har vi vores bug bounty-program, hvor uafhængige sikkerhedsforskere kan hjælpe os med at beskytte vores applikation.
Datacentersikkerhed
Vi sikrer fortrolighed og integritet af dine data med branchens bedste praksisser. LiveAgent-servere hostes på Tier IV eller III+, PCI DSS, SSAE-16 eller ISO 27001-kompatible faciliteter. Vores sikkerhedsteam skubber konstant sikkerhedsopdateringer og reagerer aktivt på sikkerhedsalarmer og -hændelser.
Fysisk sikkerhed
| Faciliteter | Servermiljø |
|---|---|
| LiveAgent-servere hostes på Tier III+ eller IV eller PCI DSS, SSAE-16 eller ISO 27001-kompatible faciliteter. Datacenterfaciliteter drives af redundant strøm, hver med UPS og backup-generatorer. |
| Sikkerhed på stedet | Sikkerhedszoner |
|---|---|
| Vores datacenterfaciliteter har en sikret omkreds med multi-level sikkerhedszoner, 24/7 bemandet sikkerhed, CCTV-videoovervågning, multifaktor-identifikation med biometrisk adgangskontrol, fysiske låse og sikkerhedsbrudalarmer. |
| Overvågning | Server- og enhedsovervågning |
|---|---|
| Alle produktionsnetværkssystemer, netværksforbundne enheder og kredsløb overvåges konstant og administreres logisk af LiveAgent-administratorer. Fysisk sikkerhed, strøm og internetforbindelse uden for co-location cage-døre eller Amazon/Linode-tjenester overvåges af facilitetsudbyderen. |
| Placering | Datacentre i USA, Europa og Asien |
|---|---|
| LiveAgent hoster data i flere datacentre baseret på dine præferencer eller geografiske placering i USA, Europa og Asien. Kunder kan vælge at placere deres servicedata kun i USA eller kun i Europa. |
Netværkssikkerhed
Vores netværk er beskyttet af redundante firewalls, bedste router-teknologi, sikker HTTPS-transport over offentlige netværk og netværks-intrusion detection og/eller prevention-teknologier (IDS/IPS), som overvåger og/eller blokerer ondsindet trafik og netværksangreb.
| Arkitektur | Sikkerhedszoner i vores arkitektur |
|---|---|
| Vores netværkssikkerhedsarkitektur består af flere sikkerhedszoner. Mere følsomme systemer, som applikationsservere og databaseservere, er beskyttet i vores mest pålidelige zoner. Andre systemer som loadbalancers er placeret i zoner, der svarer til deres følsomhed, afhængigt af funktion, informationsklassificering og risiko. |
| Tredjepartsgennemtrængelsestests | Tredjepartsikkerhedsforskning |
|---|---|
| Ud over vores omfattende interne scanning- og testprogram arbejder LiveAgent også med tredjepartsikkerhedseksperter og -forskere for at udføre sikkerhedskontroller og brede penetrationstests. |
| Netværkssårbarhedsskanning | Sårbarhedsskanning |
|---|---|
| Netværkssikkerhedsskanning giver os dyb indsigt til hurtig identifikation af ikke-kompatible eller potentielt sårbare systemer. |
| DDoS-afbødning | DDoS-afbødning |
|---|---|
| Branchens førende infrastruktur er på plads for at beskytte mod og afbøde virkningen af denial of service-angreb. |
| Kryptering | Kommunikationskryptering |
|---|---|
| Kommunikation mellem dig og LiveAgent-servere er krypteret via branchens bedste praksisser HTTPS og Transport Layer Security (TLS) over offentlige netværk. |
Katastrofeberedskab, sikkerhedskopi og redundans
Vi opererer en multi-level backup- og katastrofeberedskabsstrategi. Sikkerhedskopier og næsten realtids-snapshots tages med forskellige intervaller, og flere kopier gemmes sikkert på forskellige servere. Vores katastrofeberedskabsprogram sikrer, at vores tjenester forbliver tilgængelige eller let kan gendannes i tilfælde af en katastrofe.
Vores redundansarkitektur eliminerer et enkeltfejlpunkt. Kombineret med omfattende sikkerhedskopier sikrer vi, at kundedata replikeres og er tilgængelige på tværs af produktionssystemer.
EU GDPR-overholdelse
LiveAgent er fuldt kompatibel med GDPR-direktivet, som blev bindende den 25. maj 2018. Et team af sikkerhedseksperter og udvikler arbejdede på at styrke vores sikkerhedspolitikker og øge bevidstheden om databeskyttelse og hvad der kræves af vores medarbejdere for at overholde de regler, som GDPR sætter på plads. Vi sikrede også, at vores kunder blev informeret om den seneste udvikling på passende tid.
Google OAuth og Google-data
Hvilke oplysninger indsamler vi?
Vi indsamler e-mailadresse på Google-brugere.
Hvordan bruger vi oplysningerne?
Vi bruger det til at få adgang til postkassen for Google-brugere for at behandle deres e-mails til billetter.
Hvordan deler vi oplysningerne?
Vi deler ikke oplysningerne med nogen tredjeparter.
Brugen af oplysninger modtaget fra Google API’er vil overholde Google API Services User Data Policy, herunder Limited Use-kravene.
