Pratiques de sécurité et de protection des données

EKB s’engage à fournir une plateforme sécurisée pour vos données et vos opérations d’IA. Cet article décrit nos mesures de sécurité, nos normes de chiffrement et nos pratiques de gestion des données. Il est crucial que les utilisateurs comprennent ces pratiques pour apprécier l’importance de la protection des données et les mesures que nous prenons pour assurer la sécurité de vos informations.

​

Multiples couches de sécurité

EKB met en œuvre plusieurs couches de sécurité pour protéger vos données. Cette section détaille les différentes stratégies employées, notamment le chiffrement en transit et au repos, les mesures d’authentification et de contrôle d’accès, la gestion sécurisée des identifiants et l’enregistrement d’audit complet. Chacun de ces composants joue un rôle essentiel pour protéger vos informations contre tout accès non autorisé et assurer leur intégrité.

​

Chiffrement en transit

Dans cette section, vous apprendrez le rôle critique des protocoles Transport Layer Security (TLS) dans la protection de vos données lors de la transmission. Comprendre le fonctionnement de TLS est essentiel pour assurer la confidentialité et l’intégrité des informations échangées entre les clients et les serveurs. EKB utilise TLS 1.2 et la dernière version TLS 1.3, chacune offrant des fonctionnalités de sécurité robustes et des améliorations de performance. Cette connaissance vous fournira une compréhension complète de la manière dont le chiffrement TLS/SSL protège vos données en transit.

​

Protocoles de chiffrement pris en charge

• TLS 1.2 : Un protocole de chiffrement standard du secteur qui fournit un chiffrement fort pour les données en transit et supporte les suites de chiffres modernes.
• TLS 1.3 : La dernière version du protocole TLS, offrant une sécurité améliorée, des processus de négociation améliorés et une latence réduite par rapport à TLS 1.2.

​

Fonctionnalités de chiffrement

EKB assure la sécurité de la transmission des données grâce à diverses fonctionnalités de chiffrement, notamment la négociation automatique des protocoles, les suites de chiffres fortes, la validation des certificats et le secret de transmission persistant. Ces fonctionnalités travaillent ensemble pour prévenir les attaques de l’homme au milieu et assurer que vos données restent confidentielles.

​

Configuration

Pour les déploiements On-Premise, TLS/SSL peut être configuré en utilisant des certificats SSL/TLS valides et des variables d’environnement spécifiques. Cela permet des paramètres de sécurité personnalisés qui répondent aux besoins uniques de votre déploiement.

​

Chiffrement au repos

La protection des données sensibles stockées dans les bases de données est essentielle pour prévenir tout accès non autorisé. Dans cette section, vous apprendrez comment nos stratégies de chiffrement protègent ces informations. Nous couvrons l’utilisation du chiffrement AES-256-CBC pour sécuriser les identifiants et les secrets, ainsi que l’importance d’une gestion efficace des clés de chiffrement. Comprendre ces pratiques clarifiera comment le chiffrement au repos protège vos données et les mesures en place pour assurer sa sécurité.

​

Chiffrement des identifiants

EKB utilise le chiffrement AES-256-CBC, qui est largement reconnu pour sa robustesse contre les attaques par force brute. Cette méthode de chiffrement est essentielle pour protéger les identifiants et les secrets, en assurant que tout accès non autorisé aux informations sensibles est efficacement atténué. En utilisant AES-256-CBC, nous maintenons la confidentialité et l’intégrité de vos données.

​

Gestion des données sensibles

Toutes les données sensibles, y compris les clés API, les jetons OAuth et les identifiants des utilisateurs, sont chiffrées de façon sécurisée. Cette section décrit comment chaque type de données sensibles est traité pour assurer qu’il reste protégé à tout moment.

​

Authentification et contrôle d’accès

Dans cette section, vous apprendrez les différentes méthodes d’authentification et les mesures de contrôle d’accès employées par EKB. Comprendre ces mécanismes est essentiel pour reconnaître comment nous gérons l’accès des utilisateurs et assurons que seules les personnes autorisées peuvent interagir avec les données sensibles.

​

Méthodes d’authentification

EKB supporte plusieurs méthodes d’authentification, notamment l’authentification sécurisée par mot de passe, OAuth 2.0, l’authentification unique (SSO) et l’authentification à deux facteurs optionnelle (2FA). Ces méthodes travaillent ensemble pour améliorer la sécurité et protéger les comptes utilisateurs.

​

Contrôle d’accès

Notre système de contrôle d’accès basé sur les rôles (RBAC) permet des permissions granulaires basées sur les rôles des utilisateurs, assurant que l’accès aux informations sensibles est limité au personnel autorisé. Cette section détaillera comment l’accès au niveau du projet, les permissions d’équipe et les permissions au niveau des ressources contribuent à un environnement sécurisé.

​

Pratiques de gestion des données

Cette section fournit un aperçu de la manière dont EKB gère les données, notamment le stockage sécurisé, le traitement des données et les pratiques de transmission de données. Comprendre ces pratiques est essentiel pour reconnaître comment nous assurons la sécurité et l’intégrité de vos données tout au long de leur cycle de vie.

​

Stockage et rétention des données

EKB emploie des solutions de stockage sécurisé, des sauvegardes régulières et des politiques de rétention des données configurables pour protéger vos informations. Nous mettons également en œuvre des procédures de suppression sécurisée des données pour assurer que les données sont définitivement supprimées quand elles ne sont plus nécessaires.

​

Traitement et transmission des données

Les données sensibles sont traitées en mémoire sécurisée, et toutes les données transmises le sont sur des canaux chiffrés. Cette section met en évidence l’importance du traitement sécurisé des données et de la transmission pour maintenir l’intégrité et la confidentialité des données.

​

Conformité et normes

EKB adhère aux meilleures pratiques et normes du secteur, notamment les protocoles de chiffrement modernes et les pratiques de codage sécurisé. Cette section souligne notre engagement envers la conformité et les mesures prises pour protéger votre confidentialité des données.

​

Surveillance de la sécurité

La surveillance continue de la sécurité est essentielle pour détecter les activités inhabituelles et répondre aux menaces potentielles. Cette section décrit nos pratiques d’enregistrement d’audit et nos systèmes de surveillance, qui fournissent une surveillance complète des événements liés à la sécurité.

​

Meilleures pratiques pour les utilisateurs et les administrateurs

Cette section fournit des recommandations concrètes aux utilisateurs et aux administrateurs pour améliorer la sécurité. En suivant ces meilleures pratiques, vous pouvez contribuer à un environnement plus sûr pour vos données et vos opérations.

​

Assistance et signalement

Si vous découvrez une vulnérabilité de sécurité, veuillez la signaler à notre équipe d’assistance. Nous suivons les pratiques de divulgation responsable et nous nous engageons à résoudre les problèmes de sécurité rapidement. Cette section fournit des informations sur la façon de nous contacter pour des questions ou des préoccupations liées à la sécurité.