Les principes fondamentaux de confidentialité, d’intégrité et de disponibilité (CID) font partie intégrante des considérations architecturales de NICE. Ces principes de sécurité jouent un rôle crucial lorsque NICE sélectionne, conçoit et met sur pied son infrastructure au sein de centres de données privés. Ils le sont également lorsqu’il s’agit de passer des contrats avec des centres de traitement cloud, comme AWS.
Le respect des principes CID commence avec les considérations physiques liées aux services NICE. Pour CXone, NICE maintient des centres de traitement appariés situés aux endroits suivants :
-
Dallas et Los Angeles, États-Unis
-
Culpeper (Virginie) et Miami (Floride), États-Unis
-
Francfort et Munich, Allemagne
-
Melbourne et Sydney, Australie
-
Rio et Sao Paulo, Brésil
-
Montréal, Canada
-
Slough/Manchester et R.-U./Londres
-
Singapour/Tokyo
NICE qualifie ces centres de traitement en cloud privé multiservice de supersites vocaux. L’architecture inclut ces centres de données physiques hébergés dans des installations de classe opérateur, ainsi que les centres cloud AWS détaillés ci-dessous. Les services CXone incluent également des sites POP vocaux FedRAMP à Culpeper, Virginie et Miami, Floride, aux États-Unis. Ces sites ont tous été choisis pour les raisons suivantes :
-
Leur capacité à fournir un accès à des opérateurs de premier plan
-
L’assurance des normes de niveaux des centres de traitement
-
Leurs mécanismes de contrôle physiques sécurisés
AWS Régions de données
Un aperçu des AWS régions et zones de disponibilité (AZ) est disponible sur le site Amazon AWS. Ces zones de disponibilité incluent :
-
Oregon (US West 2)
-
Nord-est des États-Unis (US East 1)
-
Europe, Francfort (EU Central)
-
Londres
-
Montréal
-
Sydney, Australie (Asia Pacific Southeast)
-
Centre de données d’Osaka
Centres de données de cloud privé aux États-Unis
Site principal de Los Angeles-Alameda (LA2) :
-
Vidéosurveillance et gardiennage 24 x 7 x 365.
-
Doubles sas d’entrée, armoires et cages verrouillées.
-
Des cartes d’accès sont utilisées pour contrôler l’accès aux ascenseurs, aux étages et au centre de données.
-
Générateurs de secours par bâtiment et protection par onduleurs et batteries NICE.
-
Climatisation et systèmes de refroidissement redondant.
-
Installations d’entrée fibre optique redondantes et multiples. Interface Gig-E et 10 Giga fournissant l’accès aux opérateurs internet et télécoms.
-
Dispositifs d’extinction incendie dans tout le bâtiment.
-
Assertions SOC 2 et PCI ; NICE est autorisé à redistribuer ces assertions.
Centre de colocation de niveau 3 à Dallas :
-
Level 3 est l’un des plus importants fournisseurs de colocation au monde.
-
Vidéosurveillance et gardiennage 24 x 7 x 365.
-
Sas d’accès contrôlés par cartes ; armoires et cages verrouillées.
-
Protection intégrale de l’alimentation avec générateur de secours.
-
Armoires d’équipement verrouillées distinctes au sein de l’installation.
-
Installations d’entrée fibre optique redondantes et multiples. Interface Gig-E et 10 Giga fournissant l’accès aux opérateurs internet et télécoms.
-
Dispositifs d’extinction incendie dans tout le bâtiment.
-
Assertions SOC 2 et PCI. NICE n’est pas autorisé à redistribuer les assertions de ce centre de données.
Centres de données de cloud privé en Europe
Installations de colocation Equinix à Francfort et Munich :
-
Equinix fournit des services à la pointe de la technologie.
-
ISO 9001 ; ISO 27001 ; SOC 1, 2 ; PCI. NICE n’est pas autorisé à redistribuer les assertions de ces centres de données.
-
Trois étapes d'accès : porte d'entrée du site, réception et accès par carte.
-
Systèmes d’alimentation N + 1.
-
Système CVC robuste pour fournir un flux d’air, une température et une humidité stables avec au minimum redondance N + 1 pour tous les équipements majeurs.
-
Vidéosurveillance et gardiennage 24 x 7 x 365.
-
Dispositifs d’extinction incendie dans tout le bâtiment.
Centres de données de cloud privé en Australie (APAC)
Installations de colocation Melbourne/Sydney-Equinix :
-
Equinix fournit des services à la pointe de la technologie.
-
ISO 9001 ; ISO 27001 ; SOC 1, 2 ; PCI. NICE n’est pas autorisé à redistribuer les assertions de ces centres de données.
-
Trois étapes d'accès : porte d'entrée du site, réception et accès par carte.
-
Systèmes d’alimentation N + 1.
-
Système CVC robuste pour fournir un flux d’air, une température et une humidité stables avec au minimum redondance N + 1 pour tous les équipements majeurs.
-
Vidéosurveillance et gardiennage 24 x 7 x 365.
-
Dispositifs d’extinction incendie dans tout le bâtiment.
Centres de données de cloud privé au Brésil
Installations de colocation Sao Paulo-Equinix :
-
Equinix fournit des services à la pointe de la technologie.
-
ISO 900 ; ISO 27001 ; SOC 1, 2 ; PCI. NICE n’est pas autorisé à redistribuer les assertions de ces centres de données.
-
Trois étapes d'accès : porte d'entrée du site, réception et accès par carte.
-
Systèmes d’alimentation N + 1.
-
Système CVC robuste pour fournir un flux d’air, une température et une humidité stables avec au minimum redondance N + 1 pour tous les équipements majeurs.
-
Vidéosurveillance et gardiennage 24 x 7 x 365.
-
Dispositifs d’extinction incendie dans tout le bâtiment.
Centres de données de cloud privé au Japon
Installations de colocation Tokyo et Osaka-Equinix :
-
Equinix fournit des services à la pointe de la technologie.
-
ISO 900 ; ISO 27001 ; SOC 1, 2 ; PCI. NICE n’est pas autorisé à redistribuer les assertions de ces centres de données.
-
Trois étapes d'accès : porte d'entrée du site, réception et accès par carte.
-
Systèmes d’alimentation N + 1.
-
Système CVC robuste pour fournir un flux d’air, une température et une humidité stables avec au minimum redondance N + 1 pour tous les équipements majeurs.
-
Vidéosurveillance et gardiennage 24 x 7 x 365.
-
Dispositifs d’extinction incendie dans tout le bâtiment.