NiCEトラストセンター

クラウドサービス分野では厳格なセキュリティ要件が進化しています。 CCaaS内では、PCI-DSS、ISO 27001、Soc 2+HITRUST、IRAP、FedRAMPなど、顧客データを保護するための業界標準要件も遵守する必要があります。PCI準拠、HIPAA準拠、GDPR準拠などのプライバシー基準。 

NiCEは24時間体制のサイバーセキュリティオペレーションセンター(CSOC)を運営し、SIEMツールを用いて脅威を監視しています。 「セキュリティインシデント」が発生した場合、NiCEは包括的な情報セキュリティインシデント対応計画(ISIRP)に従い、影響を受けたクライアントに通知し、影響の性質や対策の詳細を提供します。

継続的な脆弱性評価と管理を通じて、セキュリティに対して積極的なアプローチを取っています。これには、リアルタイムのウイルス対策監視、展開パイプラインの自動スキャン、定期的な脆弱性スキャン、定期的な内部レビューなどが含まれ、リスクの特定、優先順位付け、修正を行います。

データ保護は、静止時および輸送中のデータに対して業界標準の暗号化(AESおよびTLS)によって管理されます。NiCEはRBAC、「知る必要」「最小の特権」原則を厳格に適用しています。 内部アクセスには固有の認証情報、強力なパスワードポリシー(複雑さ、回転、タイムアウト)、および内部NiCEユーザー向けの必須MFAが必要です。 顧客はMFAを有効にすることもできます。 プロビジョニングには変更管理によるマネージャーの承認が必要です。 最後に、四半期ごとのレビューや自動スクリプトにより、非アクティブなアカウントが無効化され、権限を持つ職員のみがアクセス権を保持できるようにしています。 

当社のビジネス継続サービスは、停電やシステム障害時にも継続的な運用を保証するNiCEプラットフォームの組み込み機能です。2つの可用性ゾーンにジオダイバーシティな処理センターを提供し、アクティブ・アクティブの形態です。このシステムは、ウォームスタンバイ状態で維持される、メインテナントが利用できない場合に引き継ぐ準備ができた、地理的に分離された二次環境(ビジネス継続テナント)を使用するオプション設定を提供します。数分以内に有効化でき、ダウンタイムやサービスの中断を最小限に抑えます。  

NiCEは、エージェント型AIが複雑な機能を安全に実行しつつ、適切なガードレール、役割権限、人間の監督を遵守できるようにします。当社のエージェントAIは、監査記録やログ、カスタマイズ可能な承認ワークフロー、アイデンティティおよびアクセス管理システムとの統合など、エンタープライズレベルのセキュリティとガバナンスを備えています。 

NiCEは、責任あるAI実践を通じて信頼できるAIを提供する包括的なAIガバナンスフレームワークのもとで運営されています。 この枠組みにより、すべての取り組みがAI倫理と透明性に戦略的に整合していることが保証されます。 このアプローチは、バイアス評価や総合テストを含む堅牢なAIリスク管理とAI安全実践を統合しています。 NiCEはAIモデルのライフサイクル全体にわたる厳格なガバナンスを強制しています。 この積極的な監督により、当社の技術はすべてのユーザーにとって安全で公正かつ信頼できるものが保たれています。