전송 중: 어디서나 HTTPS
브라우저는 플랫폼과 HTTPS 로 말하고, 플랫폼은 자기 자신과도 암호화해서 말합니다: 서비스 사이의 오감, 메시지 대기열, 데이터베이스 연결이 암호화된 통로를 지납니다. 낡은 TLS 버전은 거부됩니다.
- 애플리케이션, 포털, API 에서 HTTPS 필수
- 낡은 TLS 버전 거부
- 암호화된 서비스 간 오감과 메시지 대기열
- 암호화된 데이터베이스 연결
구체적으로
세 겹, 예외 없음
저장 중: 데이터베이스, 파일, 백업
데이터베이스 볼륨, 문서 저장소, 백업은 기반 사업자에 의해 저장 중에도 암호화됩니다. 비밀번호는 결코 저장되지 않습니다: 느리고 소금을 친 방식으로 계산된 흔적만 남습니다.
- 데이터베이스와 파일 저장소의 저장 중 암호화
- 암호화된 백업
- 느리고 소금을 친 방식으로 해시되는 비밀번호
- 취소할 수 있는 API 키, 감시되는 사용(새 IP 주소 감지)
비밀 키에는 그 나름의 관리가 있습니다
API 키, 인증서, 제삼자 서비스의 식별자: 어느 것도 소스 코드 안에도, 공유 설정 파일 안에도 없습니다. 호스팅 플랫폼이 서비스마다 주입하고, 요청에 따라 갈아 끼웁니다.
- 소스 코드 안에 비밀 키 없음
- 호스팅 플랫폼에 의한, 서비스별 주입
- 요청에 따른 키와 인증서 교체
- 제한되고 재검토되는 기술적 접근
요청하십시오
저희에게 요구하셔도 되는 것
귀사 정보보안 책임자에게 쓸모 있는 기술 세부를 요청에 따라 드립니다.
- 암호화 정책(전송, 저장, 비밀 키)
- 비밀 키 관리와 기술적 접근의 설명
- 비밀번호와 API 키 정책
- 위치를 적은 수탁자 목록
보안 및 규정 준수
그 밖의 약속
유럽연합 호스팅과 의료 데이터 선택지
유럽연합 안의 데이터, 백업되고, 어디 있는지 말할 수 있는 — 그리고 의료를 위한 선택지.
강한 인증, SSO, FranceConnect 와 ProConnect
2단계 인증 — SMS, 앱, 패스키 — 관리자에게 필수; 기업 SSO; ProConnect, FranceConnect, FranceConnect+.
세밀한 권한과 감사 로그
낱낱의 권한으로 짜인 역할, 두 개의 로그 — 접속과 민감한 동작 — 그리고 보관의 하한.
AI 가 이끄는 감시와 사건 대응
전용 서비스가 보안 사건을 끊임없이 읽고, 심각도로 나눈 사건을 열고, 요약하고 권고합니다 — 그리고 알립니다.
설계부터의 GDPR
채널별 동의, 도구로 갖춰진 열람과 삭제의 권리, 익명화, 연쇄 삭제.
측정되는 가용성과 SLA
엔터프라이즈 요금제의 99,9% 약정, 공개된 상태 페이지, 문서로 남는 장애.
자주 묻는 질문
자주 묻는 질문
제 비밀번호를 그쪽 팀이 읽을 수 있나요?
아니요. 그것을 위해 만들어진 방식과 계정마다 고유한 소금으로 해시됩니다. 누구도 — 저희도 — 읽을 수 없습니다. 잊은 비밀번호는 다시 정하는 것이지 찾아내는 것이 아닙니다.
첨부와 문서도 암호화되나요?
네, 파일 저장소 안에서는 저장 중에, 그리고 열어 볼 때마다 전송 중에도.
고객이 관리하는 키를 제공하십니까?
표준으로는 아닙니다. 귀사의 사업에서 그것이 요구 사항이라면 이야기합시다: 무엇이 가능하고 얼마나 걸리는지 솔직히 말씀드리겠습니다.
다른 질문이 있으신가요? 문의해 주세요 — 담당자가 답변드립니다.