Strikte scheiding van gegevens
Elke organisatie leeft in een volledig afgeschermde ruimte. De scheiding wordt tot op het niveau van de databank toegepast, via drie aanvullende mechanismen, en niet alleen in de interface. Een klant kan nooit bij de gegevens van een andere, zelfs niet bij een foute handeling.
Versleuteling van geheimen
Wachtwoorden, sleutels en authenticatiecodes zijn versleuteld. Ze worden nooit onversleuteld opgeslagen of in een logbestand geschreven. Hun weergave is in de tijd beperkt en gelogd, en een hoofdsleutel beschermt het geheel, met mogelijkheid tot rotatie.
Nauwkeurige toegangscontrole
Rechten worden bepaald via fijne permissies en per organisatie, nooit via een eenvoudige globale rol. Tweefactorauthenticatie, accounts op uitnodiging en synchronisatie met uw bedrijfsadresboek (LDAP of Active Directory) zorgen dat iedereen alleen ziet wat hem aanbelangt.
Bescherming tegen webaanvallen
Het platform beschermt zich tegen vervalste aanvragen, past een strikt contentbeveiligingsbeleid toe en beperkt het aantal pogingen op gevoelige acties zoals aanmelden of een wachtwoord opnieuw instellen. Publieke routes worden expliciet aangegeven, de rest is standaard gesloten.
Volledige traceerbaarheid
Elke belangrijke actie wordt in een auditlog bijgehouden, zonder er ooit een geheime waarde in over te schrijven. U weet wie wat heeft gedaan en wanneer, wat waardevol is voor uw klanten en voor uw conformiteitsverplichtingen.
Geen gegevensverlies
Verwijderen is zacht: elk verwijderd element gaat naar een prullenbak en kan worden hersteld. Het platform verwijdert bedrijfsgegevens nooit definitief zonder dat u het vraagt, wat u beschermt tegen fouten en verkeerde handelingen.
Back-ups en herstel
De gegevens worden versleuteld geback-upt, en continue archivering maakt het mogelijk om bij een incident naar een precies moment terug te keren. U loopt geen risico om van nul te herbeginnen: het herstel brengt het platform terug in de toestand van enkele uren eerder.
Ingebouwde conformiteit
De kaders NIS2 en CyberFundamentals zijn in het platform beschikbaar, met een verwerkingsregister in de zin van de GDPR. U beoordeelt uw niveau, volgt de afwijkingen op en verzamelt de bewijzen zonder de tool die u dagelijks gebruikt te verlaten.
De kluis, het hart van de bescherming
De wachtwoorden en geheimen van elke organisatie leven in een versleutelde kluis. U ordent de geheimen in mappen, koppelt ze aan de betrokken apparatuur en deelt ze via een eenmalige link wanneer u ze aan een externe persoon moet doorgeven.
- Versleutelde geheimen, nooit onversleuteld getoond zonder spoor
- Delen via een eenmalige, in de tijd beperkte link
- Elke raadpleging wordt bijgehouden
