Protection de l'infrastructure
Toutes les informations concernant SDMC sont stockées dans les datacenters sécurisés d'OVH France. OVH met en œuvre une solution anti-DDoS qui protège l'infrastructure Stormshield contre les attaques par déni de service. De plus, tous les serveurs et bases de données hébergeant vos informations sont protégées par plusieurs niveaux de firewalls Iptables.
Tous les flux de données entre les différents composants SDMC transitent via le protocole HTTPS et le port 443. La version de TLS utilisée est v1.2.
Service | Source | Destination | Description |
---|---|---|---|
Authentification au SDS Encryption Portal | Appareils de l'utilisateur | https://sds.stormshieldcs.eu/portal | URL d'accès à SDS Encryption Portal - et - Administration des utilisateurs Assistance et Recouvrement |
Serveur Stormshield (SDMC) | Appareils de l'utilisateur | https://sds.stormshieldcs.eu | URL d'accès au serveur Stormshield (SDMC) |
Stormshield API | Appareils de l'utilisateur | https://sds.stormshieldcs.eu/api | URL d'accès aux informations sur les utilisateurs et les logs pour récupérer les logs |
Mailjet API | Serveur Stormshield (SDMC) | Serveur Mailjet | Utilisé par Stormshield (SDMC) pour envoyer des e-mails via l'adresse noreply@stormshieldcs.eu |
Les équipes Cloud Services et Recherche & Développement de Stormshield mettent en œuvre une politique de gestion des vulnérabilités à chaque publication sans interruption de service. Le résultat des analyses automatiques des données sensibles est contrôlé par l'officier de sécurité de Stormshield.