Sécurité et conformité
Contrôlez qui a accès,
et voyez ce qui s’est passé.
Vos administrateurs décident qui peut ouvrir quelle application et ce que chacun peut y faire, et peuvent le vérifier ensuite. La sécurité fait partie intégrante de la manière dont InterCloud conçoit, développe et exploite ses produits.
Dans les produits
Les contrôles à la disposition de vos administrateurs
Authentification unique (SSO)
Une seule connexion InterCloud pour tous les produits. Les utilisateurs peuvent aussi se connecter avec Google ou Microsoft, ou avec une clé d’accès, si l’espace de travail l’autorise.
Authentification à deux facteurs
Une application d’authentification comme second facteur. Un espace de travail peut l’imposer à tous ses membres.
Accès par rôle
L’accès à chaque application est accordé personne par personne, et les rôles définis dans chaque produit déterminent ce que chacun peut faire.
Pistes d’audit
Les événements de sécurité et d’administration sont enregistrés, avec un historique des connexions et des tentatives refusées pour chaque compte.
Contrôle des sessions
Définissez le délai d’inactivité, autorisez ou refusez les sessions simultanées et déconnectez une personne de tous ses appareils.
Politique de connexion
Choisissez les méthodes de connexion acceptées par un espace de travail et les domaines e-mail pouvant être invités.
Notre fonctionnement
Les pratiques derrière les produits
- Le chiffrement des données en transit via TLS.
- Le contrôle d’accès basé sur les rôles et le principe du moindre privilège pour nos collaborateurs et nos systèmes.
- Des pratiques de développement sécurisé, la revue de code et la mise à jour des dépendances.
- La supervision et la journalisation des systèmes de production pour détecter les incidents et y répondre.
- Les données de chaque client sont séparées logiquement de celles des autres clients et sauvegardées régulièrement.
- Les données client sont supprimées ou restituées à la fin du contrat, selon les modalités prévues par celui-ci.
Conformité
Législation sur la protection des données et référentiels reconnus
InterCloud se conforme à la loi thaïlandaise sur la protection des données personnelles (PDPA) et, le cas échéant, au Règlement général sur la protection des données de l’UE (RGPD). TrustFlow, notre produit de gestion du consentement et de la confidentialité conforme au PDPA, offre à votre organisation un registre unique de tous les consentements donnés par vos clients et votre personnel.
Nous alignons nos contrôles sur des référentiels reconnus tels que ISO/IEC 27001 et SOC 2. Les certifications ISO/IEC 29110, ISO 9001, ISO/IEC 27001 et ISO/IEC 27701 sont en préparation ; nous ne présenterons chacune comme obtenue qu’une fois le certificat délivré.
Les clients peuvent demander des informations sur nos contrôles dans le cadre de leurs propres évaluations des fournisseurs et de la sécurité.
Envoyez-nous votre questionnaire de sécurité
Nous répondons aux évaluations fournisseurs et de sécurité dans le cadre d’une évaluation.