Как SberJazz защищает данные пользователей

Выбор сервиса для видеозвонков ограничивается не только разницей в интерфейсах или дополнительных опциях. Не менее важный критерий — надежная защита конфиденциальных данных пользователей от злоумышленников. В SberJazz для этого предусмотрено несколько уровней защиты.

Включение в Реестр отечественного ПО

Реестр отечественного ПО — система учета программного обеспечения в России. Такое ПО соответствует стандартам Минцифры и рекомендовано к использованию государственными органами и компаниями с государственным участием. Включение в Реестр повышает уровень доверия к платформе и упрощает использование платформы госструктурами и организациями РФ. Уникальность технологий, которые используются в SberJazz, подтверждены регистрацией в Роспатенте.

Аутентификация

Аутентификация — это процесс проверки подлинности идентификатора, предъявленного пользователем. В SberJazz для аутентификации используются логин и пароль или сертификат безопасности, также поддерживается доменная аутентификация. Для публичных конференций есть гостевой доступ с ограничением функций в целях безопасности.

Логирование (аудит)

При работе с сервисом регистрируются события безопасности. Например, успешные и неуспешные попытки аутентификации, вход и выход из конференции, отправка сообщений, включение и отключение камеры и микрофона, p-адрес и имя хоста отправителя сообщений и т.д. Возможна передача таких инцидентов в системы управления информационной безопасностью и событиями безопасности (SIEM). Это необходимо для дальнейшего анализа и устранения угроз безопасности.

Управление доступом

В SberJazz используются роли «Участник конференции» и «Администратор». Администратор обладает расширенными правами для повышения уровня безопасности видеозвонка:

• удаление участников видеовстречи;
• принудительное завершение встречи для всех участников;
• управление залом ожидания и функцией записи встречи.

Водяной знак

В SberJazz есть опция «водяной знак». Это метка, которая накладывается на видеоизображение при трансляции экрана для предотвращения копирования информации.

Меры безопасности WebRTC

Для защиты видео и аудиоданных в SberJazz используются протоколы шифрования данных DTLS и sRTP. Это защищенные протоколы передачи данных с шифрованием, сочетание которых гарантирует высокую степень безопасности. Шифрование с помощью VPN-шлюзов. SberJazz может интегрироваться и работать внутри защищенной VPN-сети, построенной на базе сертифицированных ФСТЭК и ФСБ решений. Защита каналов связи осуществляется с помощью шифрования на базе российского криптоалгоритма ГОСТ 28147-89.

Интеграция с DLP-системами по ICAP-протоколу

DLP-системы созданы для предотвращения утечек информации. Такие системы позволяют обнаружить и предотвратить несанкционированное использование, передачу и хранение конфиденциальных данных.

Безопасная разработка

Программный код перед каждым релизом проходит проверки на наличие уязвимостей.

Уникальные ссылки конференций

Для каждой новой конференции генерируется уникальная ссылка, чтобы уменьшить вероятность случайного подключения к чужой конференции.