Sécurité
Assurez la protection de vos données et de votre entreprise en vous reposant sur la fiabilité et la sécurité de Vonage API
Merci de nous avoir contactés !
Un expert Vonage reviendra vers vous dès que possible. En attendant, n'hésitez pas à explorer les nouveaux produits Vonage ! Découvrez comment nous optimisons la flexibilité, l'ingéniosité et la personnalisation des communications afin de vous donner une longueur d'avance.
Redondance, disponibilité et fiabilité
Nous nous engageons à fournir une plateforme hautement disponible, et nous faisons tout notre possible pour minimiser les pannes. Nous tirons parti d'un réseau de diffusion de contenu, de datacentres géographiquement redondants et d'une redondance au sein de chaque datacentre, afin de garantir un mécanisme de bascule (failover) à plusieurs niveaux et ainsi maximiser le temps de disponibilité. Les informations concernant la disponibilité et les pannes sont affichées sur notre page de Statut. De plus, nous effectuons régulièrement des sauvegardes hors site des données importantes afin de garantir la continuité des activités.
Tests de sécurité
Nous vous invitons à nous faire part d'éventuelles vulnérabilités afin de nous aider à renforcer la sécurité de nos services. Nous contrôlons régulièrement la sécurité des applications, et nous menons périodiquement des tests tiers afin de découvrir et régler les vulnérabilités identifiées.
Sécurité physique
Nos serveurs sont hébergés par IBM Softlayer et AWS dans des centres de données en Europe, aux États-Unis et en Asie SE. Solftlayer nous fournit le matériel, la connectivité réseau, ainsi qu'un espace physique sécurisé pour stocker nos données client. Softlayer est certifiée ISO 27001 et conforme à plusieurs normes de sécurité.
Sécurité du système
Nous utilisons des pare-feux et un contrôle d'accès logique pour protéger nos serveurs contre les accès non autorisés au système. Seul le personnel opérationnel de confiance peut gérer nos systèmes. Par ailleurs, nous respectons des normes de configuration strictes pour renforcer nos serveurs, et nous appliquons les correctifs de sécurité les plus récents.
Sécurité des applications
Les communications via réseaux publics sont basées sur une cryptographie forte afin d'assurer la protection du contenu de vos communications, de votre mot de passe pour le tableau de bord API et de vos codes secrets des API :- Entre les clients et les API Vonage : HTTPS, SMPP-over-SSL, SIPS, SMPP, SIP, RTP
- Tableau de bord API Vonage : HTTPS
- Entre Vonage et les opérateurs : HTTPS, SMPP-over-SSL, SIPS, SMPP-over-IPsec, HTTP, SMPP, ENUM, SIP, RTP
Chiffrement
En réponse à la demande de nos clients, nous continuons à prendre en charge les protocoles non chiffrés les concernant, mais nous les encourageons fortement à recourir à des protocoles sécurisés. Rassurez-vous, la sécurité de vos données est indépendante des protocoles de communication utilisés par nos autres clients en raison de la séparation logique des comptes.
Dans le cadre de la fourniture de nos services, nous utilisons des connexions directes et sécurisées auprès d'opérateurs de télécommunications et de fournisseurs de services équivalents dans le monde entier. Notez toutefois que certaines de ces connexions ne sont pas chiffrées en bout de ligne (« last mile » ou « dernier kilomètre »). Cela est indépendant de notre volonté et dépend des opérateurs, certains disposant d'infrastructures classiques qui ne prennent pas en charge les protocoles sécurisés. Nous privilégions néanmoins les communications sécurisées dans la mesure du possible.
Gestion des comptes et accès
Nous avons mis en place une limitation du trafic sur les appels par API et les connexions au tableau de bord API Vonage afin de lutter contre les attaques par force brute. Les exigences de complexité en matière de mot de passe concerne les codes secrets des API ainsi que les mots de passe du tableau de bord API Vonage.
Les mots de passe du tableau de bord font l'objet d'un hachage de chiffrement avant d'être stockés dans notre base de données.
Le tableau de bord API Vonage prend en charge l'authentification à deux facteurs (2FA, à l'aide de notre API Verify) pour les clients qui souhaitent renforcer la sécurité de l'accès. Lorsque cette option est activée, la connexion au tableau de bord nécessite la saisie d'un code de vérification supplémentaire, envoyé par SMS ou par appel téléphonique au numéro indiqué dans votre compte, si votre adresse IP est différente de celle utilisée lors de la précédente connexion.
Il est possible, sur demande, de limiter l'accès à un compte API Vonage à certaines adresses IP.
Notez enfin que les comptes sont logiquement séparés les uns des autres et que l'accès aux systèmes et aux informations au sein de notre entreprise est géré par rôle.
Bénéficiez d'un essai gratuit
Profitez de crédits gratuits et commencez à développer dès maintenant. Aucune carte de crédit nécessaire.
