Nous ne partageons ni ne vendons jamais vos données. Jamais. Vos données vous appartiennent, pas à nous. Nous ne partageons jamais vos données avec des tiers, sauf si vous nous le demandez.
Aperçu
RedZone est une plateforme infonuagique de surveillance des catastrophes naturelles et d’évaluation des aléas, conçue pour simplifier la création d’applications personnalisées de collecte de données pour les relevés sur le terrain. En tant que solution infonuagique, la plateforme RedZone s’exécute sur l’infrastructure d’Amazon Web Services (AWS), y compris Elastic Compute Cloud (EC2), Simple Storage Service (S3) et Virtual Private Cloud (VPC). En tirant parti de l’infrastructure d’AWS, RedZone offre une meilleure disponibilité, un stockage redondant à grande capacité et une fiabilité accrue par rapport aux logiciels hébergés par l’utilisateur.
Vos données sont transférées et stockées en toute sécurité
Toutes les communications réseau au sein de la plateforme RedZone sont sécurisées par des connexions SSL 256 bits (TLS 1.2) afin de protéger vos données à chaque étape du processus.
Développement sécurisé
Notre processus de développement d’applications est conçu pour nous permettre de corriger les vulnérabilités de sécurité, selon leur gravité, dans le cadre de notre cycle de publication habituel.
Sécurité du réseau
Dans AWS, les instances de RedZone sont segmentées en réseaux distincts afin d’offrir des contrôles supplémentaires sur les flux de données au sein du système. Toutes les instances, y compris celles qui ne sont pas accessibles au public, sont renforcées et gérées au moyen d’une gestion automatisée de la configuration.
Contrôle d’accès
Nous appliquons le principe du moindre privilège afin que seul le personnel administratif ait accès à la base de données de RedZone, conformément aux conditions d’utilisation de RedZone. L’accès à l’infrastructure AWS de RedZone est géré par notre solution d’authentification unique (SSO) d’entreprise, qui exige plusieurs facteurs pour accorder l’accès.
Personnel
Tout le personnel de RedZone fait l’objet d’une vérification des antécédents et signe une entente de confidentialité et de non-divulgation. À part notre utilisation d’AWS, nous ne confions en sous-traitance aucun aspect du développement, de l’exploitation ou de l’administration de RedZone.
Redondance et sauvegarde
Pour la reprise après sinistre, une infrastructure de secours à froid est maintenue dans une zone de disponibilité distincte et synchronisée par réplication en continu. Nous effectuons chaque nuit des sauvegardes complètes de la base de données de RedZone, conservées pendant 30 jours.
Déployé sur AWS
L’infrastructure de RedZone est déployée sur Amazon Web Services (AWS) et bénéficie des pratiques de sécurité d’AWS. Pour en savoir plus, consultez la documentation sur la sécurité d’AWS Cloud.
Sécurité des terminaux
Tous les appareils appartenant à l’entreprise sont gérés au moyen d’une solution de gestion des appareils mobiles (GAM).
Authentification
Tous les comptes d’utilisateur de RedZone exigent des mots de passe robustes pour accéder au système. En plus du système d’authentification intégré de RedZone, les utilisateurs d’entreprise peuvent parfois lier leurs propres fournisseurs d’identité au moyen de SAML 2.0.
Surveillance et journalisation
Nous utilisons des outils modernes pour surveiller l’infrastructure de RedZone afin de détecter toute activité suspecte. Les alertes sont automatiquement acheminées dans nos communications internes pour examen et correction. RedZone offre plusieurs niveaux de journalisation, qui peuvent être analysés de façon automatisée ou manuelle.
Validation
Nous effectuons des tests d’intrusion annuels selon les pratiques reconnues de l’industrie. Les constatations sont examinées avec le personnel technique de RedZone et ajoutées à la feuille de route de RedZone pour être traitées selon leur gravité. Les clients actifs sont également invités à effectuer leurs propres tests sur les composantes publiques de RedZone.
Nous joindre
Pour poser des questions ou signaler un incident de sécurité, communiquez avec techsupport@redzone.co.
