Sécurité et confiance

Notre stratégie de sécurité dans la fourniture de services suit les principes de défense en profondeur, en appliquant des contrôles dans chacune des couches qui se traduisent par une infrastructure robuste sur laquelle GlobalSuite® est basé.

Suivant ce principe, en premier lieu, en plus des contrôles proposés par les différents fournisseurs de services qui nous connectent à Internet, il existe Pare-feu de périmètre empêcher les accès non autorisés, en permettant également la segmentation des différents composants dans des réseaux indépendants, améliorant ainsi l’efficacité et la sécurité de l’information.

Notre infrastructure est configurée en haute disponibilité, pour assurer la disponibilité du service en cas de pannes d’origine physique ou logique. De la même manière, une surveillance active de tous les éléments du réseau est disponible pour assurer leur bon fonctionnement et alerter d’éventuelles activités suspectes ou anomalies.

Comme mesure de protection supplémentaire, l’architecture dispose de services qui permettent le nettoyage, le routage réseau et le filtrage pour gérer les attaques des couches précédentes.

Notre réseau de communication dispose de systèmes de prévention et de détection des intrusions, avec des sondes au niveau du réseau et de l’hôte (NIDS et HIDS, respectivement). Cette architecture nous permet d’identifier les événements anormaux à la fois sur le réseau et sur les serveurs utilisés pour fournir notre service et d’agir automatiquement en cas d’événements malveillants.

En outre, l’application dispose d’un pare-feu au niveau de l’application, ou WAF, qui lui permet de réagir aux demandes considérées comme malveillantes aux attaques connues ou basées sur le comportement.

L’infrastructure qui prend en charge GlobalSuite® a mis en place des mécanismes de détection et de prévention des intrusions, établis à partir d’une architecture d’IDS dans l’hôte et le réseau (HIDS et HIPS).

Tout cela géré de manière centralisée grâce à notre système de gestion des informations et des événements de sécurité, ou SIEM, qui nous permet de surveiller et de corréler les événements produits par nos agents, de notifier en temps opportun et de visualiser les actions en temps réel.

L’organisation dispose d’un processus de gestion des vulnérabilités qui permet la mise en œuvre des différents changements communiqués par les fabricants, ainsi que des défaillances de configuration qui pourraient entraîner un problème de sécurité.

Ce processus comporte plusieurs activités d’entrée, telles que la détection d’éventuelles vulnérabilités par la partie de notre équipe interne, une équipe externe qui effectue des audits périodiques ou par les fabricants eux-mêmes en utilisant les canaux de communication prévus à cet effet.

Ces examens sont gérés à l’interne, analysant également activement tous les rapports de sécurité externes et les nouvelles ou communications des parties prenantes qui pourraient affecter l’infrastructure ou la fourniture correcte du service.

Toutes les vulnérabilités détectées, quelle que soit leur origine, sont hiérarchisées, leur cause première identifiée, une mesure d’urgence est mise en place le plus rapidement possible pour éviter la possibilité de vulnérabilité, et enfin, résolues.

Toutes les données ont une sauvegarde qui garantit leur disponibilité. Ce processus de support comprend différentes stratégies et politiques qui couvrent l’ensemble du cycle des données, de leur création à leur destruction.

Notre politique de réplication inclut le stockage dans des centres délocalisés, afin d’éviter la perte de disponibilité de ceux-ci en cas d’incident impliquant l’impossibilité de fournir le service à partir du DPC principal. Notre politique de sauvegarde a associé des activités qui visent à assurer la validation et la restauration correcte des informations sur une base régulière, éliminant ainsi les erreurs possibles dans le processus de réplication.

Afin d’éviter la perte de confidentialité des données de sauvegarde, elles sont toutes cryptées à l’aide de normes sécurisées, à la fois à la source et à destination.

L’organisation dispose d’un système de gestion de la continuité des activités, Le par son acronyme, Certifié ISO 22301, audité périodiquement et assurant ainsi la mise à jour complète des différents composants qui le composent, tels que le plan de reprise après sinistre et le plan de continuité des activités.

Chacun des trois DPC qui composent l’infrastructure GlobalSuite® dispose de systèmes de secours pour l’alimentation, le contrôle de la température, la prévention des incendies; avoir différentes certifications qui montrent l’état correct des mesures de sécurité, faisant l’objet d’un audit périodique.

Notre processus de continuité d’activité s’adapte également aux services internes pour le bon fonctionnement de GlobalSUITE®, atteignant une résilience complète du service.

La production d’un serveur pour exécuter des activités au sein de l’organisation a une étape précédente de « Hardering » qui nous permet de réduire les vulnérabilités dérivées des configurations par défaut.

Ce processus de Hardering est en constante évolution, parallèlement aux nouveaux services et vulnérabilités de l’industrie, cependant, toujours guidé par les bonnes pratiques des guides CIS (Center for Internet Security).