Pusat Kepercayaan

Keamanan, privasi, dan kepatuhan adalah fondasi NoxVerify. Pelajari bagaimana kami melindungi data Anda dan memenuhi persyaratan regulasi.

Perlindungan Data

Enkripsi saat Disimpan

Semua data disimpan dalam bentuk terenkripsi menggunakan AES-256. Lapisan basis data, penyimpanan objek, dan cache dienkripsi secara default.

Enkripsi saat Transit

TLS 1.3 diterapkan pada semua koneksi. Penyematan sertifikat tersedia untuk integrasi API perusahaan.

Pemrosesan Data Regional

Pilih wilayah pemrosesan data untuk mematuhi persyaratan residensi data. Penerapan terkunci yurisdiksi tersedia untuk perusahaan.

Kebijakan Retensi Data

Periode retensi yang dapat dikonfigurasi per penyewa. Alur kerja pembersihan otomatis dengan jejak audit. Dukungan penahanan hukum untuk pertanyaan regulasi.

Kerangka Kepatuhan

NoxVerify mendukung alur kerja verifikasi yang selaras dengan kerangka regulasi berikut:

Arahan Anti Pencucian Uang (AML)

Regulasi Kenali Pelanggan Anda (KYC)

Uji Tuntas Kenali Bisnis Anda (KYB)

Rekomendasi Satuan Tugas Aksi Keuangan (FATF)

Arahan Layanan Pembayaran UE (PSD2)

Undang-Undang Kerahasiaan Bank AS (BSA)

Regulasi Pencucian Uang Inggris

Penyaringan Sanksi OFAC

Praktik Keamanan

Pengujian Penetrasi

Pengujian penetrasi pihak ketiga tahunan. Pemindaian kerentanan otomatis berkelanjutan di semua endpoint.

Manajemen Kerentanan

Pemindaian dependensi, pemindaian kontainer, dan analisis statis dalam CI/CD. Kerentanan kritis ditambal dalam 24 jam.

Kontrol Akses

Akses hak istimewa terkecil. Autentikasi multi-faktor diperlukan untuk semua akses infrastruktur. Akses dukungan berbatas waktu dengan alur kerja persetujuan.

Respons Insiden

Rencana respons insiden terdokumentasi. Peringatan otomatis, klasifikasi tingkat keparahan, dan proses post-mortem untuk semua peristiwa keamanan.

Pertanyaan tentang keamanan?

Tim keamanan kami tersedia untuk membahas persyaratan spesifik Anda, menjawab pertanyaan, dan menyediakan dokumentasi.

Hubungi Tim Keamanan