Sécurité et protection des données

Transcription

1 Sécurité et protection des données Architrave est la solution pour une gestion intelligente et numérique de l immobilier. Souvent, l ensemble des documents gérés comprend des milliers de pages de plans, rapports et contrats. Tous ces documents sont à la disposition permanente des personnes autorisées et sont, en même temps, hautement protégés contre tout accès non autorisé. High Performance. Simply Delivered.

2 SÉCURITÉ Architrave garantit une protection rigoureuse des documents confidentiels Le pilier central de l application, outre des processus bien étudiés, une utilisation intuitive et un design attrayant, réside dans son niveau de sécurité élevé. Le concept de sécurité et de protection des données est évalué régulièrement et adapté en permanence aux nouveaux standards de sécurité. PARAMÈTRES DE COMPTE ET COMMANDES GLOBALES Les administrateurs décident des paramètres de compte de tous les utilisateurs d Architrave et définissent en un tour de main les droits, rôles et privilèges pour toute l organisation, certains départements et des comptes utilisateurs individuels. Par exemple, droits d accès, d aperçu, de modification et de mise à disposition. CRYPTAGE PUISSANT POUR L ARCHIVAGE ET LA TRANSMISSION DES DONNÉES Les documents confidentiels sont archivés sur les serveurs d Architrave avec un cryptage à 256 bits et protégés de manière fiable contre les accès non autorisés. Chaque transmission de données entre le client et le serveur (transfert et téléchargement de documents, visualisation de contenus de la dataroom) est protégée par un cryptage à 2048 bits. SERVEURS DÉDIÉS Sur demande, les clients d Architrave peuvent bénéficier d une unité de serveur dédiée. Le serveur sera alors utilisé exclusivement par ce client une interférence avec les droits d accès d autres clients est matériellement impossible. LES AVANTAGES EN UN COUP D OEIL Protection rigoureuse des documents confidentiels de la dataroom jusqu à l ordinateur du destinataire de l information Sécurité maximale cryptage de la transmission et de l archivage des données Traçabilité simple de la communication Réponse aux exigences de conformité grâce à une journalisation inaltérable de toutes les actions Gestion intégrée des documents Disponibilité mondiale accès sécurisé à tout moment et en tout lieu par navigateur web, également à partir d appareils mobiles avec petit écran High Performance. Simply Delivered. 2

3 SÉCURITÉ PROTECTION INTÉGRALE DU RÉSEAU Le réseau d Architrave est surveillé en permanence. Plusieurs connexions à des dorsales internet assurent une redondance de routage et une connectivité haute performance. FILIGRANE Les documents dans la visionneuse peuvent, au besoin, être pourvus d un filigrane. Le marquage et l origine sans équivoque rendent difficile l utilisation non autorisée des documents par exemple par capture d écran. SÉCURITÉ DU CODE D ACCÈS Architrave pare les attaques par force brute avec les techniques de cryptage les plus modernes (BCRYPT) NOTIFICATIONS Grâce à la «watch list» configurable individuellement, les utilisateurs peuvent suivre les documents, fichiers et tâches les concernant. Au besoin, le système peut envoyer des notifications personnalisées par et SMS. CRYPTAGE DES SAUVEGARDES D ARCHITRAVE De manière générale, les données de nos clients ne quittent jamais leur unité de serveur sans cryptage. Même les sauvegardes du système de fichiers sont transmises cryptées vers les serveurs de sauvegarde et ne peuvent être décodées ni à cet endroit, ni lors de leur transmission. System partition Assets partition (encrypted) rsyncd (read only, chroot) Backup partition encryptfs fpm, mysql Assets view (virtual filesystem) Keyring encrypted data over insecure network sync + rotation data stream Application rsnapshot Application Server Backup Server Web server User High Performance. Simply Delivered. 3

4 CONFORMITÉ Documents, application, entreprise: conformité à tous les niveaux Plusieurs outils d Architrave garantissent le strict respect des réglementations externes et internes. JOURNALISATION INALTÉRABLE Tous les évènements au niveau de l application, de la dataroom ou des biens sont enregistrés de manière inaltérable dans une piste d audit avec cachet de datation. Sont journalisées de manière standardisée, par exemple, les modifications de configuration et des actions comme l accès, l édition ou la saisie de documents, ainsi que la consultation dans la visionneuse de documents sécurisée. L utilisateur ne pourra y consulter que les informations pour lesquelles il aura l autorisation. D autres actions comme le téléchargement de documents peuvent être renseignées de manière différenciée. REPORTING ÉTENDU Architrave offre des fonctionnalités de reporting et des contrôles complets pour presque toutes les activités inhérentes à Architrave. Les administrateurs peuvent suivre ainsi les activités sur les comptes, le cycle de vie des documents et bien plus encore. «Ce qui nous a particulièrement convaincu, c est la rapidité avec laquelle les documents peuvent être mis sur Architrave sans logiciel supplémentaire. Un reporting simple, selon divers critères, permet en outre des possibilités d évaluation variées, qui nous fournissent des critères de décision fondés dans nos activités quotidiennes. En cas de question ou de modification, le service support d Architrave est parfaitement préparé avec des interlocuteurs compétents et une coordination simple.» Dr. Claudia Wagner, Conseillère BBT Transaction & Valuation GmbH»» Une journalisation étendue de différentes activités et données»» Des rapports détaillés et un tri par groupe, période, fichier ou utilisateur»» Des rapports prédéfinis donnent une visibilité aux risques potentiels de sécurité High Performance. Simply Delivered. 4

5 INFRASTRUCTURE Infrastructure sûre et fiable Le centre de calcul utilisé par Architrave garantit des mesures matérielles de sécurité étendues, des règles d accès strictes ainsi que des coffres-forts et des enceintes sûrs. Des systèmes d alimentation et de sauvegarde infaillibles, de même que des mesures de prévention contre les incendies et les inondations sur les lieux de stockage complètent le système de sécurité. FONCTIONNEMENT SÉCURISÉ DU CENTRE DE CALCUL Architrave est exploité dans des centres de calcul dont les serveurs se trouvent uniquement en Allemagne. SAUVEGARDE DES DONNÉES Architrave réalise régulièrement des sauvegardes qui permettent de reconstituer l état des données sur une période de 6 mois. SÉCURITÉ D ACCÈS ET SURVEILLANCE PAR CAMÉRAS Une surveillance d accès des personnes, des caméras vidéo de même que des détecteurs de mouvement et des détecteurs anti-intrusion, une surveillance 24 heures sur 24, 7 jours sur 7, une sauvegarde multiple des protocoles d accès ainsi qu un personnel de sécurité sur place, assurent un accès au centre de calcul uniquement aux personnes autorisées. POINT D ACCÈS UNIQUE Une vérification poussée des personnes et de leur identité est effectuée au sas d entrée du centre de calcul. De même, un point d accès unique est garantit ainsi l accès au centre de calcul n est possible qu à partir de ce sas. PROTECTION INCENDIE Grâce à un système d alarme incendie, au plafond et au sol, relié par ligne directe avec les pompiers et comprenant une solution de sauvegarde ainsi qu une centrale incendie avec surveillance directe par le gestionnaire immobilier, une protection incendie optimale est assurée. S il devait y avoir de la fumée voire un incendie, le dispositif de lutte contre le feu diffuserait de l argon comme gaz d extinction dans tout le centre de calcul, ce qui éviterait des dommages à l équipement informatique. La sécurité absolue des données gérées par Architrave est notre préoccupation centrale. Elle constitue la base de la relation de confiance avec nos clients. Les certificats externes comme ISO et «Trusted Cloud» prouvent le maniement responsable de vos données par nos centres de calcul. «Architrave fait partie des solutions les plus abouties existant actuellement sur le marché. En tant que conseillers, nous sommes bien sûr amenés à travailler pour nos clients avec tous les systèmes connus. Chez BNP Paribas Real Estate nous utilisons cependant Architrave en interne. C est tout simplement une solution intelligente, qui convainc avec ses fonctionnalités et une très bonne performance.» «La solution est très belle à voir et surprend par des fonctionnalités vraiment nouvelles. On remarque tout simplement que la réflexion a été poussée. Je me réjouis de pouvoir bientôt voir Architrave vraiment en action.» Klaas Hildebrandt, Director Capital Markets CBRE GmbH Andreas Völker, Gérant BNP Paribas Real Estate Consult GmbH High Performance. Simply Delivered. 5

6 VOTRE CONTACT Maurice Grassau Tél: Copyright 2015 Tous les noms de sociétés et de produits cités dans ce document sont potentiellement des marques déposées par les détenteurs de droits concernés. Toutes les informations contenues dans ce document peuvent être modifiées au besoin, à tout moment et sans préavis, et ne peuvent, sans autorisation écrite préalable par Architrave GmbH, être ni reproduites ni transférées que ce soit tout ou en partie. Architrave GmbH décline toute responsabilité quant à l exhaustivité des informations contenues dans ce document. Architrave GmbH, Wrangelstr. 100, Berlin 6