Protection de l'infrastructure
Où sont stockées vos informations
Toutes les informations concernant SDS for C&M sont stockées dans les datacenters sécurisés d'OVH France. OVH met en œuvre une solution anti-DDoS qui protège l'infrastructure SDS for C&M contre les attaques par déni de service. De plus, tous les serveurs et bases de données hébergeant vos informations sont protégées par plusieurs niveaux de firewalls Iptables.
Comment les composants communiquent ?
Tous les flux de données entre les différents composants SDS for C&M transitent via le protocole HTTPS et le port 443. La version de TLS utilisée est v1.2.
| Service | Source | Destination | Description | ||
|---|---|---|---|---|---|
| Authentification au SDS Encryption Portal | Appareils de l'utilisateur | https://sds.stormshieldcs.eu/portal | URL d'accès à SDS Encryption Portal - et - Administration des utilisateurs Assistance et Recouvrement |
||
| Serveur Stormshield (SDMC) | Appareils de l'utilisateur | https://sds.stormshieldcs.eu | URL d'accès au serveur Stormshield (SDMC) | ||
| Client SDS for C&M | Appareils de l'utilisateur | https://sds.stormshieldcs.eu/api/internal | URL d'accès à la création de compte et aux politiques de sécurité | ||
| Stormshield API | Appareils de l'utilisateur | https://sds.stormshieldcs.eu/api | URL d'accès aux informations sur les utilisateurs et les logs pour récupérer les logs | ||
| Mailjet API | Serveur Stormshield (SDMC) | Serveur Mailjet | Utilisé par SDMC pour envoyer des e-mails via l'adresse noreply@stormshieldcs.eu |
Gestion des vulnérabilités
Les équipes Cloud Services et Recherche & Développement de Stormshield mettent en œuvre une politique de gestion des vulnérabilités à chaque publication sans interruption de service. Le résultat des analyses automatiques des données sensibles est contrôlé par l'officier de sécurité de Stormshield.