एंटरप्राइज़ सुरक्षा आर्किटेक्चर

HotelStack एक सुरक्षा-प्रथम आर्किटेक्चर पर बनाया गया है जो हर लेयर पर संवेदनशील आतिथ्य डेटा की सुरक्षा के लिए डिज़ाइन किया गया है।

यह श्वेतपत्र हमारे व्यापक सुरक्षा स्थिति को विस्तार से बताता है, जिसमें बुनियादी ढांचा आर्किटेक्चर, डेटा सुरक्षा तंत्र, अनुपालन ढांचा, घटना प्रतिक्रिया प्रक्रियाएं और प्रमाणपत्र शामिल हैं।

हमारे सुरक्षा कार्यक्रम का स्वतंत्र तृतीय-पक्ष फर्मों द्वारा निरंतर ऑडिट किया जाता है और कमजोरियों की पहचान के लिए त्रैमासिक पेनेट्रेशन टेस्टिंग होती है।

HotelStack डेटाबेस, कंप्यूट और नेटवर्क लेयर पर पूर्ण टेंटेंट आइसोलेशन के साथ मल्टी-टेनेंट SaaS आर्किटेक्चर अपनाता है।

हमारा इंफ्रास्ट्रक्चर भौगोलिक रूप से वितरित क्लाउड प्लेटफ़ॉर्म पर चलता है जो 99.99% अपटाइम SLA सुनिश्चित करता है।

एप्लिकेशन लेयर जीरो-ट्रस्ट नेटवर्क मॉडल लागू करती है जहां हर अनुरोध को प्रमाणित, अधिकृत और एन्क्रिप्टेड किया जाता है।

विरामावस्था में सभी डेटा AES-256-GCM का उपयोग कर एन्क्रिप्टेड हैं, जिसमें FIPS 140-2 लेवल 3 प्रमाणित HSM द्वारा प्रबंधित कुंजियां हैं।

ट्रांजिट में डेटा एन्क्रिप्शन विशेष रूप से TLS 1.3 का उपयोग करता है, जिसमें HSTS हेडर और प्रमाणन ट्रांसपेरेंसी मॉनिटरिंग शामिल है।

संवेदनशील अतिथि PII जैसे पासपोर्ट नंबर और सरकारी ID को फील्ड-लेवल एन्क्रिप्शन मिलता है।

HotelStack GDPR, CCPA, PCI DSS लेवल 1, SOC 2 Type II और ISO 27001 सहित प्रमुख वैश्विक नियामक ढांचों के साथ अनुपालन बनाए रखता है।

विनियमित बाजारों में संपत्तियों के लिए, हम C-Form और FRRO रिपोर्टिंग (भारत), EU के लिए VAT स्वचालन, और अमेरिकी राज्यों के लिए कर अनुपालन प्रदान करते हैं।

हमारे डेटा प्रोसेसिंग समझौते (DPA) सभी ग्राहकों के लिए उपलब्ध हैं।

हमारी इंफ्रास्ट्रक्चर सुरक्षा में भौतिक, नेटवर्क और एप्लिकेशन लेयर शामिल हैं। Tier IV डेटा सेंटर में बायोमेट्रिक एक्सेस कंट्रोल और 24/7 मॉनिटरिंग है।

नेटवर्क सुरक्षा में WAF, IDS/IPS, और 100 Tbps शमन क्षमता के साथ DDoS सुरक्षा शामिल है।

एप्लिकेशन सुरक्षा में CI/CD पाइपलाइन में स्थैतिक और गतिशील कोड विश्लेषण, निर्भरता कमजोरी स्कैनिंग और त्रैमासिक तृतीय-पक्ष पेनेट्रेशन टेस्टिंग शामिल है।

HotelStack एक दस्तावेज़ीकृत घटना प्रतिक्रिया योजना (IRP) बनाए रखता है जिसमें गंभीरता स्तर, एस्केलेशन प्रक्रियाएं और संचार प्रोटोकॉल परिभाषित हैं।

हमारे सुरक्षा संचालन केंद्र (SOC) द्वारा 24/7/365 मॉनिटरिंग प्रदान की जाती है। महत्वपूर्ण घटनाओं के लिए MTTD लक्ष्य 15 मिनट से कम है।

GDPR द्वारा आवश्यक सभी सुरक्षा घटनाओं के बारे में ग्राहकों को 72 घंटों के भीतर सूचित किया जाता है।

हमारी सुरक्षा स्थिति का स्वतंत्र तृतीय-पक्ष ऑडिट और उद्योग प्रमाणपत्रों द्वारा सत्यापन किया जाता है। SOC 2 Type II रिपोर्ट वार्षिक रूप से जनरेट होते हैं।

पेनेट्रेशन टेस्टिंग CREST-प्रमाणित मूल्यांकनकर्ताओं द्वारा त्रैमासिक रूप से की जाती है।

हम एक जिम्मेदार प्रकटीकरण कार्यक्रम में भाग लेते हैं जिसमें समर्पित सुरक्षा ईमेल और प्रकाशित security.txt फ़ाइल शामिल है।