{"id":26295,"date":"2022-05-04T13:22:21","date_gmt":"2022-05-04T07:52:21","guid":{"rendered":"https:\/\/old.yellow.ai\/percakapan-ai-platform\/enterprise-grade-security\/"},"modified":"2022-07-06T16:34:51","modified_gmt":"2022-07-06T11:04:51","slug":"keamanan-tingkat-perusahaan","status":"publish","type":"page","link":"https:\/\/old.yellow.ai\/id\/percakapan-ai-platform\/keamanan-tingkat-perusahaan\/","title":{"rendered":"Enterprise Grade Security"},"content":{"rendered":"\n
\n

Privasi, Keamanan & Kepatuhan
adalah Bagian Penting<\/strong> dari Platform Kami.<\/h1>\n<\/div><\/section>\n\n\n\n
\n

Kepatuhan platform<\/h2>\n\n\n\n
\n
\n
\"\"<\/figure>\n\n\n\n

HIPAA<\/h3>\n\n\n\n

Health Insurance Portability and Accountability Act<\/p>\n<\/div>\n\n\n\n

\n
\"\"<\/figure>\n\n\n\n

ISO 27001<\/h3>\n\n\n\n

Sertifikasi ISO 27001:2013<\/p>\n<\/div>\n\n\n\n

\n
\"\"<\/figure>\n\n\n\n

GDPR<\/h3>\n\n\n\n

General Data Protection Regulation<\/p>\n<\/div>\n\n\n\n

\n
\"\"<\/figure>\n\n\n\n

ISO 27018<\/h3>\n\n\n\n

Sertifikasi ISO 27018:2019<\/p>\n<\/div>\n<\/div>\n<\/div><\/div>\n\n\n\n

\n

Keamanan platform<\/h2>\n\n\n
\r\n
\r\n
\r\n
\r\n
\r\n \"\"<\/span>\r\n
\r\n

SSO<\/strong><\/p>\r\n <\/div>\r\n <\/div>\r\n \r\n <\/div>\r\n

\r\n

Sebagai permulaan, platform kami dapat diakses lewat otorisasi dengan akses level-pengguna terbatas. Kami memanfaatkan solusi SSO standar industri untuk memberi akses kepada pengguna di perusahaan ke proyek bot dan integrasi perusahaan mereka. Kami mendukung Google SSO, Microsoft SSO, ADFS & Azure AD pada level platform. Selain itu, pada level bot, kami mendukung AD, LDAP, SAML dan mempunyai dukungan standar untuk OAuth2.<\/p>\n<\/p>\r\n \"SSO\" <\/div>\r\n <\/div>\r\n

\r\n
\r\n
\r\n \"\"<\/span>\r\n
\r\n

Perizinan<\/strong><\/p>\r\n <\/div>\r\n <\/div>\r\n \r\n <\/div>\r\n

\r\n

Kami memungkinkan level perizinan berbasis-fungsi di dalam platform yang dapat diatur untuk rekan se-tim Anda. Perizinan dapat diatur untuk posisi seperti developer, admin, penguji, manajer interaksi, insight, dan analitik<\/a>. Pengguna dapat memperoleh izin untuk mengubah alur kerja, integrasi, database, pelatihan bot, pemetaan niat, dan lainnya, bergantung pada akses yang diberikan.<\/p>\n<\/p>\r\n \"Permissions\" <\/div>\r\n <\/div>\r\n

\r\n
\r\n
\r\n \"\"<\/span>\r\n
\r\n

Penyimpanan kata sandi dan kredensial<\/strong><\/p>\r\n <\/div>\r\n <\/div>\r\n \r\n <\/div>\r\n

\r\n

yellow.ai memberlakukan pengenkripsian standar kompleksitas kata sandi dan kredensial dengan menggunakan salted hash (SHA -256).<\/p>\n<\/p>\r\n \"Password <\/div>\r\n <\/div>\r\n <\/div>\r\n

\r\n \r\n
\r\n \"SSO\" <\/div>\r\n <\/a>\r\n \r\n
\r\n \"Permissions\" <\/div>\r\n <\/a>\r\n \r\n
\r\n \"Password <\/div>\r\n <\/a>\r\n <\/div>\r\n \r\n <\/div>\r\n <\/div><\/div>\n\n\n\n
\n

Keamanan jaringan dan data<\/h2>\n\n\n
\r\n
\r\n
\r\n
\r\n
\r\n \"\"<\/span>\r\n
\r\n

Data hosting<\/strong><\/p>\r\n <\/div>\r\n <\/div>\r\n \r\n <\/div>\r\n

\r\n

Layanan dan data yellow.ai di-hosting pada fasilitas Microsoft Azure di India, Asia Tenggara, Timur Tengah, dan, yang akan segera diluncurkan, di AS. Dan karena data adalah emas, maka platform dibangun dengan mempertimbangkan upaya pemulihan dari bencana. Semua infrastruktur dan data kami tersebar dengan zona ketersediaan N+1 dan akan tetap berfungsi jika salah satu pusat data tidak bekerja. Semoga.<\/p>\n<\/p>\r\n \"Data <\/div>\r\n <\/div>\r\n

\r\n
\r\n
\r\n \"\"<\/span>\r\n
\r\n

Enkripsi<\/strong><\/p>\r\n <\/div>\r\n <\/div>\r\n \r\n <\/div>\r\n

\r\n

Semua data dalam transit ke dan dari platform dienkripsi SSL, TLS 256 (HTTPS). Dan agar akses tetap terkontrol, kunci kami disimpan di Vaults, dan didaur ulang triwulanan.<\/p>\n<\/p>\r\n \"Encryption\" <\/div>\r\n <\/div>\r\n

\r\n
\r\n
\r\n \"\"<\/span>\r\n
\r\n

Uji penetrasi dan pemindaian celah keamanan<\/strong><\/p>\r\n <\/div>\r\n <\/div>\r\n \r\n <\/div>\r\n

\r\n

yellow.ai<\/span> menggunakan fitur keamanan pihak ketiga yang akan selalu melakukan pemindaian celah keamanan. Anggota tim keamanan khusus kami akan merespons jika ada masalah yang muncul. Sebenarnya, setiap tahun, kami melibatkan pakar keamanan pihak ketiga untuk melakukan uji penetrasi terperinci pada platform yellow.ai<\/span><\/p>\n

Untuk mematuhi undang-undang data di berbagai negara, kami juga menawarkan redaksi\/penyamaran informasi yang sensitif\/PII pada layer data platform yellow.ai. Layanan kami juga mencakup WAF, DDOS, JPS, & JDS.<\/p>\n<\/p>\r\n \"Pentest <\/div>\r\n <\/div>\r\n

\r\n
\r\n
\r\n \"\"<\/span>\r\n
\r\n

Virtual private cloud dan access control lists<\/strong><\/p>\r\n <\/div>\r\n <\/div>\r\n \r\n <\/div>\r\n

\r\n

Seluruh server kami berada dalam virual private cloud (VPC) kami sendiri dengan access control lists (ACL) jaringan yang akan mencegah permintaan tanpa otorisasi memasuki jaringan internal kami.<\/p>\n<\/p>\r\n \"Virtual <\/div>\r\n <\/div>\r\n <\/div>\r\n

\r\n \r\n
\r\n \"Data <\/div>\r\n <\/a>\r\n \r\n
\r\n \"Encryption\" <\/div>\r\n <\/a>\r\n \r\n
\r\n \"Pentest <\/div>\r\n <\/a>\r\n \r\n
\r\n \"Virtual <\/div>\r\n <\/a>\r\n <\/div>\r\n \r\n <\/div>\r\n <\/div><\/div>\n