| Транзакционные |
DST Интернет-магазин, DST Маркетплейс, DST Мультивендор |
Платежи через сертифицированных провайдеров, реквизиты карт не хранятся на площадке. Разные модели доступа к персональным данным покупателя: в Маркетплейсе продавец не получает доступа к персональным данным — оператор сохраняет контроль над сделкой; в Мультивендоре продавец ведёт сделку самостоятельно и получает данные покупателя. Скоринг и модерация продавцов — в решениях маркетплейса. |
| Медицинские данные |
DST Мед Центр |
Медицинские данные относятся к специальным категориям персональных данных по 152-ФЗ. Доступ к данным пациентов разграничен ролями: врач, филиал и администратор видят только отнесённые к ним данные — это поддерживает режим врачебной тайны (ст. 13 ФЗ № 323-ФЗ). Платежи — через сертифицированных провайдеров. Решение поддерживает учётные сценарии, применяемые при лицензировании медицинской информационной системы (приказ Минздрава № 956н). |
| Образовательные |
DST LMS |
Защита доступов к материалам курсов, разграничение прав студентов и преподавателей, модерация пользовательского контента, защита от распространения пиратских материалов, контроль за соблюдением правил площадки. |
| Пользовательский контент (UGC) |
DST Портал, DST Доска объявлений, DST Социальная сеть |
Модерация пользовательского контента, защита от спама и мошеннических публикаций, верификация пользователей, контроль за соблюдение правил площадки, CAPTCHA. |
| Корпоративные данные |
DST CRM |
Защита учётных записей и коммерческих данных: роли и права доступа, ограничение по IP, шифрование паролей и конфиденциальных данных, CAPTCHA (reCAPTCHA). Дополнительно — плагины безопасности: двухфакторная аутентификация, DST Guard (защита от брутфорса, чёрные списки IP), уведомление о неизвестном входе, журналирование действий и ошибок, резервное копирование. |
| Защищённые коммуникации |
DST Мессенджер |
On-premise-решение: вся инфраструктура разворачивается на серверах заказчика — данные не передаются третьим лицам. Шифрование при передаче и хранении, MFA (TOTP, SMS, FIDO2), ABAC — динамическое управление доступом на основе атрибутов (регион, должность, уровень допуска), SSO (AD/LDAP, SAML 2.0, OpenID Connect), журнал аудита с защитой от модификации, политики хранения и автоматическое удаление, экспорт комплаенса для проверяющих органов, мониторинг комплаенса, DST Guard. Технологический стек решения — Go, React, PostgreSQL, Elasticsearch — отличается от PHP-ядра платформы, поэтому собственные механизмы безопасности (ABAC, SSO, MFA, комплаенс-экспорт) реализованы на уровне этого продукта. |