एंटरप्राइज़-ग्रेड सुरक्षाऔर अनुपालन
अतिथि डेटा को उच्चतम स्तर की सुरक्षा मिलनी चाहिए। HotelStack को डिफेंस-इन-डेप्थ सुरक्षा, कठोर अनुपालन प्रमाणन और पारदर्शी प्रथाओं के साथ शुरू से बनाया गया है।
अनुपालन प्रमाणन
SOC 2 Type II
सुरक्षा, उपलब्धता और गोपनीयता नियंत्रणों का वार्षिक ऑडिट
PCI DSS Level 1
भुगतान कार्ड डेटा सुरक्षा अनुपालन का उच्चतम स्तर
GDPR
EU सामान्य डेटा संरक्षण विनियम का पूर्ण अनुपालन
CCPA
अमेरिकी संचालन के लिए कैलिफ़ोर्निया उपभोक्ता गोपनीयता अधिनियम अनुपालन
HIPAA-Ready
स्वास्थ्य डेटा संरक्षण आवश्यकताओं को पूरा करने वाला बुनियादी ढांचा
ISO 27001
सूचना सुरक्षा प्रबंधन प्रणाली प्रमाणित
डेटा सुरक्षा
विराम में AES-256 एन्क्रिप्शन
सभी संग्रहीत डेटा हार्डवेयर सुरक्षा मॉड्यूल कुंजी प्रबंधन के साथ AES-256-GCM से एन्क्रिप्टेड।
ट्रांज़िट में TLS 1.3
प्रत्येक कनेक्शन नवीनतम TLS 1.3 प्रोटोकॉल से सुरक्षित, परफेक्ट फॉरवर्ड सीक्रेसी लागू।
स्वचालित कुंजी रोटेशन
एन्क्रिप्शन कुंजियाँ हर 90 दिन में शून्य-डाउनटाइम के साथ घूमती हैं, पूर्ण ऑडिट ट्रेल के साथ।
फील्ड-स्तर एन्क्रिप्शन
संवेदनशील अतिथि PII (पासपोर्ट, क्रेडिट कार्ड) टेनेंट-आइसोलेटेड कुंजियों के साथ फील्ड स्तर पर एन्क्रिप्टेड।
बुनियादी ढांचा सुरक्षा
मल्टी-रीजन क्लाउड
सक्रिय-सक्रिय रेप्लिकेशन के साथ AWS क्षेत्रों में 50ms से कम ग्लोबल विलंबता के लिए तैनात।
ऑटो-फ़ेलओवर
<15 सेकंड RTO के साथ स्वचालित फ़ेलओवर। डेटाबेस रेप्लिका प्राथमिक विफलता पर निर्बाध रूप से प्रमोट होते हैं।
99.9% अपटाइम SLA
सेवा क्रेडिट द्वारा समर्थित अनुबंधित अपटाइम गारंटी। पिछले 12 महीनों में 99.95% वास्तविक अपटाइम।
DDoS सुरक्षा
AWS Shield Advanced और बुद्धिमान ट्रैफ़िक फ़िल्टरिंग के साथ बहु-स्तरीय DDoS शमन।
एक्सेस नियंत्रण और प्रमाणीकरण
भूमिका-आधारित एक्सेस नियंत्रण
25+ पूर्व-परिभाषित भूमिकाओं और प्रति संपत्ति कस्टम अनुमति मैट्रिक्स के साथ विस्तृत RBAC।
मल्टी-फ़ैक्टर प्रमाणीकरण
सभी उपयोगकर्ता खातों के लिए TOTP, SMS और हार्डवेयर कुंजी (FIDO2/WebAuthn) MFA विकल्प।
SSO एकीकरण
प्रमुख पहचान प्रदाताओं के साथ SAML 2.0 और OpenID Connect के माध्यम से एंटरप्राइज़ SSO।
व्यापक ऑडिट लॉगिंग
प्रत्येक क्रिया उपयोगकर्ता, टाइमस्टैम्प, IP और परिवर्तन diff के साथ लॉग की जाती है। अपरिवर्तनीय 7-वर्ष प्रतिधारण।
पेनिट्रेशन टेस्टिंग और कमजोरी प्रबंधन
वार्षिक तृतीय-पक्ष पेनटेस्ट
स्वतंत्र सुरक्षा कंपनियाँ वार्षिक व्यापक पेनिट्रेशन टेस्टिंग करती हैं। रिपोर्ट NDA के तहत उपलब्ध।
बग बाउंटी कार्यक्रम
महत्वपूर्ण कमज़ोरियों के लिए $10,000 तक के पुरस्कारों के साथ जिम्मेदार प्रकटीकरण कार्यक्रम।
निरंतर कमज़ोरी स्कैनिंग
CI/CD में एकीकृत स्वचालित SAST, DAST और निर्भरता स्कैनिंग। महत्वपूर्ण निष्कर्ष 24 घंटे के भीतर पैच किए जाते हैं।
सुरक्षा संचालन केंद्र
SIEM एकीकरण, थ्रेट इंटेलिजेंस फ़ीड और स्वचालित घटना सहसंबंध के साथ 24/7 SOC।
डेटा रेज़िडेंसी
चुनें कि आपका डेटा कहाँ रहता है। HotelStack क्षेत्र-लॉक्ड स्टोरेज के साथ डेटा संप्रभुता आवश्यकताओं का समर्थन करता है।
अमेरिका
US-ईस्ट (वर्जीनिया), US-वेस्ट (ओरेगन), कनाडा (मॉन्ट्रियल), ब्राज़ील (साओ पाउलो)
यूरोप
आयरलैंड (डबलिन), जर्मनी (फ़्रैंकफ़र्ट), UK (लंदन), फ्रांस (पैरिस)
एशिया-प्रशांत
सिंगापुर, सिडनी, मुंबई, टोक्यो
मध्य पूर्व
बहरीन, UAE (दुबई)
घटना प्रतिक्रिया
24/7 सुरक्षा टीम
समर्पित सुरक्षा संचालन केंद्र, साल के 365 दिन चौबीसों घंटे स्टाफ़ किया गया।
<1 घंटे में प्रतिक्रिया
महत्वपूर्ण सुरक्षा घटनाओं को 60 मिनट के भीतर स्वीकार किया जाता है, कार्यकारी एस्केलेशन पथ के साथ।
पारदर्शी संचार
प्रभावित ग्राहकों को 72 घंटे के भीतर सूचित किया जाता है। महत्वपूर्ण घटनाओं के लिए सार्वजनिक पोस्ट-मॉर्टम।
सुरक्षा प्रश्न हैं?
हमारी सुरक्षा टीम आपकी आवश्यकताओं पर चर्चा, अनुपालन दस्तावेज़ प्रदान करने या प्लेटफ़ॉर्म की सुरक्षा समीक्षा निर्धारित करने के लिए तैयार है।