La sécurité est notre priorité numéro 1 . Nous travaillons en collaboration avec différents partenaires pour offrir aux clients l ‘ infrastructure d ‘ impression la plus sécurisée possible . La décision de partager la responsabilité de la sécurité avec des partenaires a été prise afin de maximiser les efforts déployés pour sécuriser l ‘ environnement d ‘ impression de nos clients .

Y Soft est responsable de la sécurité de la plateforme de services cloud sous-jacente , de la connectivité réseau de l ‘ application et des centres de données physiques . Les partenaires sont quant à eux chargés de la gestion des utilisateurs , des comptes et des droits ainsi que de la gouvernance des données .

SÉCURITÉ DÈS LA CONCEPTION

Sécurité applicative : SDLC sécurisé ( principes OWSAP ), modélisation des menaces , analyse des menaces , contrôle des dépendances du code source , normes de chiffrement élevées , SDLC sécurisé certifié SD-PAC .

Sécurité opérationnelle : Environnement protégé par AWS , réseau zéro-confiance , détection active des intrusions , tests PEN trimestriels , plan de réponse aux incidents sécurisé , analyse des vulnérabilités , monitoring de la disponibilité , sauvegarde et restauration avec objectif de point de reprise et objectif de temps de reprise en place , aucun point de défaillance unique .

Sécurité organisationnelle : Accord sur le traitement des données ( ATD ), règles de confidentialité des données bien définies , nomination d ‘ un responsable de la protection des données ( Vlastimil Petras ), audit IAM interne , contrôle des employés , réclamations , procédures d ‘ intégration / de retrait .

SÉCURITÉ DE L ‘ INFRASTRUCTURE

SAFEQ Cloud met en avant la protection des utilisateurs , la confiance et le contrôle d ‘ accès logique . Les éléments de sécurité de l ‘ infrastructure comprennent des contrôles d ‘ authentification basés sur des stratégies , un modèle d ‘ accès selon le principe de moindre privilège , une approche zéro-confiance , un trafic réseau sécurisé pour les métadonnées et les tâches d ‘ impression à destination du cloud , la conformité aux normes ISO 27001 , CCM , CAIQ , etc .

SÉCURITÉ DES FLUX

SAFEQ Cloud garantit une conformité aux normes toujours à jour et remplit toutes les conditions de sécurisation des données , notamment le chiffrement de bout en bout , l ‘ authentification des utilisateurs ( au moyen de codes PIN , de cartes , de codes QR , etc .), l ‘ autorisation , la sécurité de la transmission des données , la sécurité du centre de données , l ‘ impression itinérante ( Print Roaming ), le lancement sécurisé des impressions et enfin des méthodes de configuration personnalisables pour transférer les métadonnées vers le cloud et stocker le reste localement ou tout transférer vers le cloud .

SÉCURITÉ DES DOCUMENTS IMPRIMÉS

L ‘ adoption de comportements d ‘ impression sécurisés fait partie des mesures de sécurité implémentées par SAFEQ Cloud . C ‘ est là que la journalisation , la création de rapports et l ‘ audit entrent en jeu . La plateforme permet en effet d ‘ analyser de manière approfondie l ‘ utilisation des services d ‘ impression d ‘ une organisation grâce à un vaste ensemble de rapports par défaut facilement accessibles . Les clients peuvent auditer le suivi des tâches d ‘ impression au moyen de fichiers journaux et surveiller en permanence le cycle de vie des tâches avant , pendant et après l ‘ impression .

ASSURER UN AVENIR SÉCURISÉ

La sécurité fait partie de notre ADN . Nous adhérons à un cadre de gouvernance strict qui nous permet de rechercher en permanence les failles de sécurité . SAFEQ Cloud offre des fonctionnalités inégalées pour atténuer les risques avec des tests de pénétration trimestriels , l ‘ analyse des vulnérabilités , la gestion des correctifs , la modélisation des menaces et l ‘ analyse du code pendant la phase de développement pour améliorer la sécurité .

SAFEQ . COM