エンタープライズ グレードのセキュリティ。 プラットフォームに組み込まれています。
Ringflow は、SOC 2 Type II、GDPR 対応、PCI-DSS フレームワークにわたって毎年監査されており、暗号化、SSO、STIR/SHAKEN、24 時間 365 日のインシデント対応がすべての計画に含まれています。
コンプライアンス
暗号化
SOC 2 Type II
年次監査
コンプライアンスに準拠した
BAA あり
GDPR対応
EU/EEA準拠
PCI-DSS v4.0
トークン化
STIR/SHAKEN
キャリアレベル
エンドツーエンドの暗号化。例外はありません。
あらゆるデータを クラウド電話システム ハンドルは、ネットワーク上を移動する場合でも、ストレージに保存される場合でも、業界をリードする標準を使用して暗号化されます。
輸送中
休息中
規制された業界向けに構築されています。
ヘルスケア チーム、金融サービス、グローバル テクノロジーのいずれにサービスを提供している場合でも、Ringflow は業界が求めるコンプライアンス要件を満たします。
SOC 2 Type II
- 年次第三者監査
- Security, availability & confidentiality TSCs
- Reports available under NDA
- Continuous control monitoring
GDPR
- EU/EEA data handling compliant
- Data processing agreements available
- Right to erasure & portability
- Per-region data residency options
コンプライアンスに準拠した
- Business Associate Agreements signed
- PHI encryption at rest and in transit
- Audit logs for all data access events
- Role-based access controls enforced
PCI-DSS v4.0
- Payment card data never stored
- Tokenization for in-call payment flows
- Network segmentation & WAF protection
- Quarterly vulnerability scans
Carrier-level call protection.
Ringflow は、再販されたスタックではなく、直接キャリア相互接続を備えた Tier 1 音声ネットワーク上で実行されます。 Every call is protected using STIR/SHAKEN通話認証 from origination to delivery.
Tier 1 音声ネットワーク
Tier 1 通信事業者と直接相互接続し、サードパーティのリレーを使用せずに冗長で高品質の音声ルーティングを実現します。
STIR/SHAKEN 認証
すべての発信通話には通信事業者レベルの暗号化証明書が含まれており、発信者 ID がなりすましから保護されます。
E911 ダイナミックルーティング
ノマディック E911 ルーティングは、ユーザーが場所を移動すると自動的に更新され、米国内のすべての展開に対する FCC 要件を満たします。
FCC RMD リストに登録
Ringflow は FCC のロボコール軽減データベースに登録されており、STIR/SHAKEN 準拠が公的に確認されています。
4層。ショートカットゼロ。
Ringflow は、データがネットワークに入った瞬間から長期保存と復元に至るまで、多層制御を通じてデータを保護します。
転送中の暗号化
すべての音声およびシグナリング トラフィックは、TLS 1.3 および SRTP を使用して暗号化されます。呼び出しパスのどの時点でも平文での送信は行われません。
保存時の暗号化
録音、トランスクリプト、メタデータは AES-256 で暗号化されます。キーは四半期ごとにローテーションされ、データとは別に保存されます。
テナントごとの分離
すべてのアカウントは論理的に分離された環境で動作します。データがスタックのどの層でもテナント間で混在することはありません。
バックアップとリカバリ
目標復旧時点 (RPO) は 15 分、目標復旧時間 (RTO) は 4 時間です。バックアップは複数の可用性ゾーンにわたってレプリケートされます。
Access control you can trust.
SSO から SCIM まで、Ringflow は既存の ID インフラストラクチャに適合し、プラットフォーム全体で最小特権アクセスを強制します。
SSO/SAML 2.0
Okta、Azure AD、Google Workspace、または任意の SAML 2.0 プロバイダーに接続します。 ID プロバイダーから MFA ポリシーを適用します。
役割ベースのアクセス制御
管理者、スーパーバイザー、エージェント、請求先担当者向けの詳細な権限セット。最小特権の原則がデフォルトで適用されます。
不変の監査ログ
すべてのログイン、構成変更、データ アクセスにはタイムスタンプが付けられ、改ざんが防止されます。 Exportable for your SIEM or compliance team.
SCIM プロビジョニング
SCIM 2.0 を介してユーザーのオンボーディングとプロビジョニング解除を自動化します。従業員は退社するとすぐにアクセスできなくなります。手動によるクリーンアップは必要ありません。
24時間365日オンコール対応。 24時間以内に通知。
当社のネットワーク オペレーション センターは、すべてのサービスを 24 時間監視しています。文書化されたインシデント対応計画は年に 2 回テストされ、迅速かつ調整された行動が保証されます。
よくある質問
セキュリティの質問、回答済み。
探しているものが見つかりませんか? security@Ringflow.com に電子メールを送信するか、アカウント マネージャーにご相談ください。