Zveluptiru — Integrite des donnees

Modèle de sécurité de défense en profondeur

La sécurité de la plateforme intègre le chiffrement, la vérification de l'identité, l'isolation du réseau, la surveillance comportementale, la gouvernance de la garde, la reprise après sinistre et les contrôles du personnel. AES-256-GCM protège les données sensibles au repos, tandis que le chiffrement de la couche de transport protège les connexions prises en charge en transit. L'authentification multifacteur, les politiques de moindre privilège, la gestion de session et les moteurs de détection d'anomalies atténuent les vecteurs de compromission des comptes. Aucun contrôle unique n'élimine tous les risques, les utilisateurs doivent donc activer MFA, utiliser des informations d'identification dédiées, vérifier les URL et configurer les protections de retrait.

Conservation des actifs, résilience opérationnelle et validation par des tiers

Les ratios de stockage frigorifique, les mesures de disponibilité, les soldes de réserve, la fréquence des tests d'intrusion, l'achèvement des audits, les références ISO 27001, PCI DSS et SOC 2 Type II doivent être fondés sur des preuves actuelles et vérifiables de manière indépendante. Ils ne doivent pas être extrapolés à partir d’une certification d’un fournisseur de technologie ou d’un partenaire. Le centre des opérations de sécurité de la plateforme gère la classification des incidents, le confinement, les enquêtes médico-légales, la communication avec les parties prenantes, les procédures de récupération et les protocoles d'analyse post-mortem.