Sécurité de niveau opérateur, intégré à chaque appel.
Notre réseau de niveau 1 est livré avec une attestation de niveau A STIR/SHAKEN, un cryptage AES-256, un basculement multi-opérateur automatisé et un NOC 24h/24 et 7j/7, sur chaque forfait. Il ne s'agit pas d'une mise à niveau de niveau. Pas un module complémentaire.
La menace commence dès le fil. Notre défense aussi.
La plupart des fournisseurs VoIP revendent de la capacité en gros et espèrent que rien ne cassera. Teloz exploite le transporteur. Chaque protection ci-dessous est appliquée à la périphérie du réseau, avant qu'un appel ne touche votre locataire. Découvrez comment ces protections se traduisent en avantages tangibles sur notre prix page.
Réseau vocal de niveau 1
Appairage directPeering direct avec les principaux opérateurs – pas de capacité revendue. Chaque itinéraire traverse au moins trois chemins indépendants afin que la défaillance d'un transporteur ne perturbe pas votre trafic.
Agitez/secouez au transporteur
Baccalauréat · États-Unis/CAAttestation complète de niveau A sur le trafic américain et canadien — signée à notre périphérie, pas seulement relayée. Réduit le signalement du spam à la destination et répond aux exigences d'authentification des appels FCC.
Détection des fraudes en temps réel
IRSF · WangiriLes modèles d'apprentissage automatique évaluent chaque étape sortante pour les modèles IRSF, Wangiri et de pompage de trafic. Les anomalies sont notées et bloquées en temps réel, avec une détection des anomalies ACD sur chaque tronc.
E911 + FCC RMD répertorié
Dynamique E911Localisation E911 dynamique pour chaque poste, y compris mobile et softphone. Teloz est un opérateur américain enregistré dans la base de données Robocall Mitigation de la FCC – publique, vérifiable et à jour.
Quatre couches indépendantes. L’échec de l’un ne compromet pas le suivant.
Les données des clients transitent par quatre niveaux de protection : chiffrement, isolation et sauvegardes récupérables. Chaque couche est examinée chaque année par des testeurs d'intrusion indépendants. Les normes de cryptage suivent Directives cryptographiques du NIST pour le chiffrement symétrique et la gestion des clés.
En transit
TLS 1.3 pour la signalisation et les API. SRTP pour chaque segment multimédia, y compris les mobiles et les softphones. Aucun appel audio ne quitte jamais un tunnel crypté.
Au repos
AES-256 avec enveloppes de clés par locataire. Les enregistrements, transcriptions, messages vocaux et CDR sont cryptés avant d'arriver sur le disque. Les clés tournent selon un calendrier documenté.
Isolement par locataire
Aucun schéma partagé. Aucune jointure entre locataires. Les données de chaque client vivent derrière leur propre limite logique, appliquée au niveau de l'application et de l'infrastructure.
Sauvegarde et récupération
Sauvegardes continues avec des objectifs RPO/RTO documentés. Restauration épinglée par région. Rédaction au niveau du terrain disponible pour les enregistrements et transcriptions sensibles.
Pistes d’identité et d’audit votre équipe informatique approuvera en fait.
SSO, SCIM, MFA et accès basé sur les rôles sont standard sur chaque plan, y compris l'essai gratuit. Chaque action de l'administrateur est enregistrée, exportable et consultable pour la réponse aux incidents.
- SSO via SAML 2.0 (tout IdP conforme)
- Provisionnement utilisateur + groupe SCIM 2.0
- MFA (TOTP, WebAuthn, clés matérielles)
- Accès basé sur les rôles avec des étendues personnalisées
- Journal d'audit inviolable vers SIEM
SSO via SAML 2.0
Okta, Azure AD, Google Workspace, OneLogin – SAML standard sur chaque plan.
Approvisionnement SCIM 2.0
Synchronisez automatiquement les utilisateurs et les groupes de votre IdP. La déprovisionnement révoque l’accès instantanément.
Options MFA obligatoires
Prise en charge de TOTP, WebAuthn et des clés matérielles. Configurable par rôle et par appareil.
Accès basé sur les rôles
Rôles d'administrateur, de superviseur, d'agent, de facturation et en lecture seule, ainsi que des étendues d'autorisation personnalisées.
Journal d'audit inviolable
Chaque action d'administrateur écrit dans un journal immuable. Exportable vers SIEM via webhook ou API.
Alertes en temps réel
Détection de connexion anormale, révocation de session et alertes instantanées sur les changements de rôle ou d'autorisation.
Construit pour l’échec. Conçu pour récupérer avant que vous ne le remarquiez.
Les transporteurs échouent. Le matériel tombe en panne. Le logiciel échoue. La question est de savoir si votre plateforme est conçue pour absorber ces échecs et maintenir le flux des appels des clients. Le nôtre l’est.
Soutenu par un recours financier sur chaque plan, allant de 99,9 % sur Starter jusqu'à 99,999 % sur Enterprise.
Le basculement automatisé bascule entre au moins trois chemins d’opérateur indépendants en quelques millisecondes.
Le centre d'exploitation du réseau surveille 24 heures sur 24 les seuils ASR, ACD et CPS sur chaque ligne réseau.
Plan de réponse aux incidents documenté. Clients avertis dans les 24 heures. Plan IR testé deux fois par an.
Quand quelque chose se brise, c'est de nous que vous l'entendez en premier.
- Des ingénieurs de garde 24h/24 et 7j/7, pas de file d'attente pour les tickets.
- Notification aux clients concernés dans les 24 heures suivant la confirmation.
- La page d'état est mise à jour dans les 5 minutes suivant la détection.
- Plan IR documenté et testé deux fois par an.
- Rapport post-incident dans les 5 jours ouvrables suivant la résolution.
Les réponses courtes.
Questions posées par les acheteurs lors du premier appel.
Votre sécurité, par défaut.
STIR/SHAKEN A-level, cryptage AES-256, surveillance NOC 24h/24 et 7j/7 et SLA de disponibilité de 99,999 % — sur chaque plan, y compris l'essai gratuit. Il ne s'agit pas d'une mise à niveau de niveau.