Centro de Confiança NiCE

Requisitos rigorosos de segurança evoluíram no espaço de serviços em nuvem. Dentro do CCaaS, alguns requisitos padrão da indústria também devem ser seguidos para proteger os dados dos clientes, incluindo PCI-DSS, ISO 27001, SOC 2+HITRUST, IRAP e FedRAMP. Normas de privacidade como conformidade com PCI, HIPAA e GDPR. 

O NiCE opera um Centro de Operações de Cibersegurança (CSOC) 24 horas por dia, 7 dias por semana, que monitora ameaças usando ferramentas SIEM. No caso de um "Incidente de Segurança", o NiCE segue um Plano de Resposta a Incidentes de Segurança da Informação (ISIRP) abrangente, notificando os clientes afetados e fornecendo detalhes sobre a natureza do impacto e as medidas de remediação tomadas.

Adotamos uma abordagem proativa em relação à segurança por meio de avaliação e gestão contínua de vulnerabilidades. Isso inclui monitoramento antivírus em tempo real, varredura automatizada no pipeline de implantação, varreduras regulares de vulnerabilidades e revisões internas regulares para identificar, priorizar e remediar riscos.

A proteção de dados é gerenciada por meio de criptografia padrão da indústria (AES e TLS) para dados tanto em repouso quanto em trânsito. O NiCE reforça os princípios RBAC, "Necessidade de Saber" e "Menor Privilégio". O acesso interno requer credenciais únicas, políticas de senha fortes (complexidade, rotação, timeouts) e MFA obrigatória para usuários internos de NiCE. Os clientes também podem ativar o MFA. O provisionamento requer aprovação gerencial via controle de mudanças. Por fim, revisões trimestrais e scripts automatizados desativam contas inativas para garantir que apenas pessoal autorizado mantenha o acesso. 

Nosso serviço de Continuidade de Negócios é um recurso embutido na plataforma da NiCE que garante operações contínuas durante interrupções ou falhas do sistema. Oferece centros de processamento geodiversos em duas zonas de disponibilidade e é ativo-ativo. Ele oferece a configuração opcional para usar um ambiente secundário, geograficamente separado — chamado de Locatário de Continuidade de Negócios — mantido em estado de espera quente, pronto para assumir caso o Inquilino Principal fique indisponível. Pode ser ativado em minutos, minimizando o tempo de inatividade e a interrupção do serviço.  

O NiCE garante que a IA agente possa executar funções complexas com segurança, mantendo a conformidade com as proteções adequadas, permissões de função e supervisão humana. Nossa IA agente é construída com segurança e governança de nível empresarial, como trilhas de auditoria e registros, fluxos de trabalho de aprovação configuráveis e integrações com sistemas de gerenciamento de identidade e acesso. 

O NiCE opera sob um marco abrangente de governança de IA, projetado para entregar IA confiável por meio de práticas responsáveis de IA. Esse arcabouço garante que todas as iniciativas estejam estrategicamente alinhadas com a ética e transparência da IA. Essa abordagem integra práticas robustas de gestão de riscos e segurança de IA, incluindo avaliações de viés e testes agregados. O NiCE impõe uma governança rigorosa dos modelos de IA durante todo o seu ciclo de vida. Essa supervisão proativa garante que nossas tecnologias permaneçam seguras, justas e confiáveis para todos os usuários.