具体的には
出来事の種類ごとに決まりと敷居があります。セッションの合鍵の使い回しは、数えるまでもなく、ただちに重大な事案を開きます。一分のうちに二要素の確認の失敗が五回を超えれば、利用者についてもアドレスについても、高い事案。一分のうちに同じアドレスから接続の失敗が十回を超えれば、事案。一度も見たことのないアドレスから使われたAPIの鍵は、確かめるべき事案です。
どの事案にも重大さ、状態、そして履歴があります。繰り返される出来事は、ひとつの攻撃に十の事案を開くのではなく、短い窓の中でまとめられます。そのあとAIが事案を読み、要約と、勧める重大さと、示す行動を添えます。人が正しい材料をもって素早く決められるように。
APIの鍵の怪しい動きが、アカウントの管理者への警告のメールを起こします。セキュリティの記録は、監査の記録と同じ下限の期間で保たれ、自動の消去もまた跡を残します。
御社の情報セキュリティの責任者や仕様書のために、ご請求に応じて。
セキュリティとコンプライアンス
欧州連合内のデータ、保存されるバックアップ、場所の分かる保管 — そして医療のための選択肢。
移動中はTLS、保管中も暗号化、パスワードは要約、秘密の鍵はコードの外に。
二要素の確認 — SMS、アプリ、パスキー — は管理者に必須。企業のSSO。そして ProConnect、FranceConnect、FranceConnect+。
ひとつずつの権限から成る役割、二つの記録 — 接続と慎重を要する操作 — そして保存の下限。
経路ごとの同意、道具として備わったアクセスと消去の権利、匿名化、連鎖的な削除。
エンタープライズプランで99,9パーセントの約束、公開された稼働状況の頁、文書にされる障害。
よくある質問
該当するアカウントの管理者に、メールで。加えて私たちのチームが、基盤全体の重大な事案と高い事案を追っています。
いいえ。事案を要約し、重大さを勧め、行動を示します。自動の応え — 使い回しのときのセッションの取り消しなど — は決まりから来るのであって、AIから来るのではありません。
はい。それはGDPRの義務であり、データ処理契約の約束です。不当に遅れることなくお知らせします。御社が必要とあらばご自身で監督機関に届け出るための材料とともに。
ほかにご質問がありますか。お問い合わせください — 担当者がお答えします。
