Protection de l'infrastructure

Toutes les informations concernant SDMC sont stockées dans les datacenters sécurisés d'OVH France. OVH met en œuvre une solution anti-DDoS qui protège l'infrastructure Stormshield contre les attaques par déni de service. De plus, tous les serveurs et bases de données hébergeant vos informations sont protégées par plusieurs niveaux de firewalls Iptables.

Schéma de l'infrastructure OVH

 

Tous les flux de données entre les différents composants SDMC transitent via le protocole HTTPS et le port 443. La version de TLS utilisée est v1.2.

Service Source Destination Description
Authentification au SDS Encryption Portal Appareils de l'utilisateur https://sds.stormshieldcs.eu/portal URL d'accès à SDS Encryption Portal

- et -

Administration des utilisateurs Assistance et Recouvrement
Serveur Stormshield (SDMC) Appareils de l'utilisateur https://sds.stormshieldcs.eu URL d'accès au serveur Stormshield (SDMC)
Stormshield API Appareils de l'utilisateur https://sds.stormshieldcs.eu/api URL d'accès aux informations sur les utilisateurs et les logs pour récupérer les logs
Mailjet API Serveur Stormshield (SDMC) Serveur Mailjet Utilisé par Stormshield (SDMC) pour envoyer des e-mails via l'adresse noreply@stormshieldcs.eu

Les équipes Cloud Services et Recherche & Développement de Stormshield mettent en œuvre une politique de gestion des vulnérabilités à chaque publication sans interruption de service. Le résultat des analyses automatiques des données sensibles est contrôlé par l'officier de sécurité de Stormshield.