./security-compliance

La sécurité intégrée dès la conception.

Comment nous protégeons l’infrastructure, les données et les accès de chaque client.

Demander notre présentation sécurité

Principes

Chaque environnement est construit avec un accès selon le moindre privilège, le chiffrement, la journalisation et une reprise testée. Les responsabilités respectives de Vonahost et du client sont inscrites dans le contrat.

Contrôles

Comment nous protégeons votre environnement.

Sécurité physique
Centres de données avec accès contrôlé, vidéosurveillance, alimentation et refroidissement redondants.
Sécurité réseau
Pare-feu, réseaux privés, segmentation et protection DDoS.
Identités et accès
Comptes individuels, MFA et revues d’accès périodiques.
Chiffrement
TLS en transit ; stockage et sauvegardes chiffrés au repos.
Supervision et journalisation
Supervision avec alertes et journaux d’accès conservés.
Sauvegarde et reprise
Sauvegardes hors site et procédures de restauration documentées et testées.

Responsabilité partagée

Des responsabilités claires pour chaque équipe.

Chaque proposition précise ce que gère Vonahost et ce qui revient à votre équipe, du matériel à l’application et ses utilisateurs.

  • VonahostSites, matériel, réseau, virtualisation et services gérés selon le contrat.
  • ClientCode applicatif, comptes utilisateurs, contenus et classification des données.
  • PartagéSystèmes d’exploitation et paramètres de sécurité, selon le niveau de service.

Conformité

Un appui aux obligations de conformité.

Documentation et contrôles pour les clients soumis aux réglementations de confidentialité et sectorielles.

  • Lois sur la protection des données

    Conditions de traitement des données conformes au CCPA, au GDPR et à la LGPD, selon la juridiction.

    01

  • Localisation des données

    Lieu de chaque environnement fixé dans le contrat.

    02

  • Accompagnement des audits

    Contrôles, journaux d’accès et procédures d’incident documentés pour les clients.

    03

  • Réponse aux incidents

    Processus défini pour détecter, notifier et corriger les incidents de sécurité.

    04

  • Installations

    Accès réservé au personnel autorisé.

    01

  • Réseau

    Réseaux segmentés par client.

    02

  • Matériel

    Matériel suivi de l’installation jusqu’à la mise au rebut.

    03

Étape suivante

Examinez nos contrôles avec votre équipe sécurité.

Demandez notre dossier sécurité ou envoyez votre questionnaire.

Nous contacterStockage, sauvegarde et restauration