L’une des questions les plus fr\u00e9quemment pos\u00e9es que nous recevons est : \u00ab Quels sont les aspects techniques de la s\u00e9curit\u00e9 de CiraSync et quelles mesures prenez-vous pour assurer la s\u00e9curit\u00e9 des informations des utilisateurs ? \u00bb Lorsqu’une entreprise d\u00e9cide de chercher de l’aide \u00e0 l’ext\u00e9rieur pour la gestion d’information, elle veut s’assurer de la protection de cette information.<\/p>\n
En tant qu’entreprise SaaS, CiraSync s’int\u00e8gre \u00e9troitement \u00e0 Microsoft Azure, en utilisant Azure Consent Framework<\/a>.<\/em> Si vous \u00eates abonn\u00e9, vos donn\u00e9es sont conserv\u00e9es sur Microsoft Cloud. De plus, avec plus de 100 millions d’utilisateurs actifs sur Office 365 et plus de certifications de s\u00e9curit\u00e9 dans le cloud<\/a> que toute autre entreprise, la s\u00e9curit\u00e9 de Microsoft Azure est sans doute la meilleure au monde.<\/p>\n Microsoft<\/a> s’est donn\u00e9 comme priorit\u00e9 d’assurer les niveaux les plus \u00e9lev\u00e9s de stabilit\u00e9 et de s\u00e9curit\u00e9 au sein de leurs op\u00e9rations vu que les entreprises s’installent rapidement vers le cloud. Leur objectif est de rendre les donn\u00e9es accessibles aux utilisateurs n’importe o\u00f9, sans compromis sur la s\u00e9curit\u00e9.<\/p>\n Un probl\u00e8me courant est que les anciennes solutions de s\u00e9curit\u00e9 ne sont pas con\u00e7ues pour prot\u00e9ger les donn\u00e9es qui s’ex\u00e9cutent dans les applications SaaS. Les m\u00e9thodes traditionnelles telles que les pare-feu ne donnent pas une accessibilit\u00e9 et une visibilit\u00e9 approfondies aux applications qui sont conserv\u00e9es hors site. Ces m\u00e9thodes n’offrent pas de protection et de s\u00e9curit\u00e9 pour les applications cloud car elles ne gardent qu’une trace d’une petite r\u00e9gion de trafic et ont un acc\u00e8s limit\u00e9 \u00e0 de nombreuses activit\u00e9s d’applications.<\/p>\n L’infrastructure d’Azure est con\u00e7ue comme une base s\u00e9curis\u00e9e pouvant h\u00e9berger des millions de clients simultan\u00e9ment, offrant aux utilisateurs le contr\u00f4le et la personnalisation via un large \u00e9ventail d’options de s\u00e9curit\u00e9 configurables. Azure emp\u00eache le transfert non autoris\u00e9 et involontaire d’informations entre les d\u00e9ploiements dans une architecture mutualis\u00e9e, en utilisant l’isolation du r\u00e9seau local virtuel, les listes de contr\u00f4le d’acc\u00e8s, les \u00e9quilibreurs de charge et les filtres IP, ainsi que les strat\u00e9gies de flux de trafic ; la traduction d’adresses r\u00e9seau s\u00e9pare le trafic r\u00e9seau interne du trafic externe.<\/p>\n Pour faire simple, parce que CiraSync est h\u00e9berg\u00e9 sur des serveurs Azure, leur s\u00e9curit\u00e9 est notre s\u00e9curit\u00e9.<\/p>\n On comprend cependant que cela ne r\u00e9ponde pas \u00e0 toutes les questions, car il y a d’autres points de vuln\u00e9rabilit\u00e9 qui peuvent arriver.<\/p>\n Voici quelques questions plus fr\u00e9quemment pos\u00e9es.<\/p>\n CiraSync est h\u00e9berg\u00e9 sur Azure. Azure poss\u00e8de plus de certifications de s\u00e9curit\u00e9 cloud que tout autre fournisseur de cloud dans le monde. Ainsi, la s\u00e9curit\u00e9 physique des serveurs CiraSync est assez s\u00e9curis\u00e9e.<\/p>\n Seuls trois Ordinateurs Virtuels sont accessibles via des adresses IP publiques. Tous les ports sont verrouill\u00e9s pour le trafic Internet entrant, \u00e0 l’exception du tableau de bord qui autorise le port 443. La communication inter-serveurs se fait via des connexions LAN sur des adresses IP priv\u00e9es.<\/p>\n Les sauvegardes restent dans le cloud Azure. Les journaux et toute mise en cache utilis\u00e9e \u00e0 des fins de performances sont purg\u00e9s apr\u00e8s 30 jours.<\/p>\n Aucun document d’architecture formel n’est disponible pour publication. CiraSync s’interfacer avec Azure AD \u00e0 l’aide de l’API Graph. L’acc\u00e8s \u00e0 Office 365 Exchange se fait via les services Web Exchange.<\/p>\n Toutes les donn\u00e9es client sont transmises sur le r\u00e9seau Microsoft Azure, et non sur Internet.<\/p>\n Les informations d’abonn\u00e9 du locataire (tenant) principal sont stock\u00e9es sur le serveur SQL. Les donn\u00e9es de journalisation et de mise en cache sont stock\u00e9es dans MongoDB. Les informations de facturation sont stock\u00e9es sur QuickBooks en ligne. Toutes les transactions par carte de cr\u00e9dit sont effectu\u00e9es via Authorize.Net et sont conformes \u00e0 la norme PCI.<\/p>\n Pour des raisons de performances, les listes de contacts et les calendriers sont mis en cache dans une base de donn\u00e9es locale ex\u00e9cut\u00e9e sur chaque travailleur. Toutes les informations mises en cache sont automatiquement purg\u00e9es apr\u00e8s 30 jours.<\/p>\n Notez que les donn\u00e9es au repos sont crypt\u00e9es sur le syst\u00e8me de fichiers.<\/p>\n CiraSync ne stocke ni ne demande de mots de passe. Aucun code n’existe pour stocker les mots de passe des clients.<\/p>\n Toutes les authentifications sont effectu\u00e9es via le processus de consentement d’Azure. Une fois que l’utilisateur a donn\u00e9 son consentement \u00e0 l’application Azure CiraSync, toutes les interactions avec les donn\u00e9es du tenant sont effectu\u00e9es \u00e0 l’aide du jeton.<\/p>\n \u00c0 tout moment,<\/em> vous pouvez retirer le consentement pour CiraSync<\/a>.<\/p>\n L’acc\u00e8s RDP aux serveurs est limit\u00e9 au directeur technique et \u00e0 trois membres du personnel qui sont tous des employ\u00e9s de longue date et fortement engag\u00e9s dans le succ\u00e8s de CiraSync.<\/p>\n Notre application cloud d’administration et de facturation dispose d’une liste restreinte de membres du personnel pouvant acc\u00e9der \u00e0 la console. Il n’est pas possible d’exporter les donn\u00e9es de contact et de calendrier des clients.<\/p>\n Notre derni\u00e8re politique de confidentialit\u00e9 dans son int\u00e9gralit\u00e9 est disponible ici : \/data-privacy-policy\/<\/a><\/p>\n L’une des questions les plus fr\u00e9quemment pos\u00e9es que nous recevons est : \u00ab Quels sont les aspects techniques de la s\u00e9curit\u00e9 de CiraSync et quelles mesures prenez-vous pour assurer la s\u00e9curit\u00e9 des informations des utilisateurs ? \u00bb Lorsqu’une entreprise d\u00e9cide de chercher de l’aide \u00e0 l’ext\u00e9rieur pour la gestion d’information, elle veut s’assurer de la […]<\/p>\n","protected":false},"author":12,"featured_media":25050,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_et_pb_use_builder":"off","_et_pb_old_content":"","_et_gb_content_width":"","_nextfly_llmd_date_locked":false,"footnotes":""},"categories":[11084,11083],"tags":[],"ppma_author":[13546],"class_list":["post-39856","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-articles-dassistance","category-informatique-de-gestion"],"yoast_head":"\n<\/span>Comment Microsoft assure-t-il votre s\u00e9curit\u00e9 ?<\/span><\/h2>\n
<\/span>Comment CiraSync g\u00e8re-t-il et prot\u00e8ge-t-il les donn\u00e9es PII ?<\/span><\/h2>\n
<\/span>Quel est le flux de donn\u00e9es architecturales du syst\u00e8me ?<\/span><\/h2>\n
<\/span>Quelles sont les politiques d’acc\u00e8s et d’authentification \u00e0 la connexion ?<\/span><\/h2>\n
<\/span>Quelles politiques sont en place pour contrecarrer les infractions d’initi\u00e9s ?<\/span><\/h2>\n
<\/span>Avez-vous un article sur la politique de confidentialit\u00e9?<\/span><\/h2>\n
<\/span>Plus de r\u00e9ponses \u00e0 vos probl\u00e8mes<\/span><\/h2>\n
\n