Accès utilisateur

• authentification par mot de passe : l'utilisateur doit indiquer l'identifiant de son compte (son adresse email) et son mot de passe pour s'authentifier.
• authentification multifacteur (MFA) : les administrateurs doivent s'authentifier avec un deuxième facteur d'authentification (code reçu par SMS).
• authentification déléguée (SSO) : il est possible de déléguer l'authentification à votre fournisseur d'identité accessible sur Internet et compatible avec l'un des protocoles que nous supportons (SAMLv2 et OpenID Connect).

• Protection contre les attaques par force brute. Le service de contrôle d'accès détecte lorsqu'un acteur malveillant tente de se connecter à un compte un trop grand nombre de fois au cours d'une période donnée. Ses tentatives de connexion sont le cas échéant bloquées par le système.
• Filtrage des IP suspectes. Le service de contrôle d'accès détecte lorsqu'un bot/script essaie trop de combinaisons identifiant/mot de passe dans un court laps de temps. Le trafic issu des adresses IP concernées est alors filtré.

Sauvegardes

• PDMA / RPO de 12 h. Intent s'est fixée un objectif de perte de données admissible de 12 heures, c'est-à-dire que l'entreprise se dote des moyens nécessaires pour limiter à un maximum de 12 heures la quantité de données susceptible d'être perdues en cas de panne ou de désastre.
• rythme de sauvegarde. Le rythme de sauvegarde de la base de données principale est aligné sur ce RPO ; la base est sauvegardée complètement chaque demi-journée, chaque week-end et chaque mois.
• rétention : les sauvegardes semi-quotidiennes sont conservées une semaine, les sauvegardes hebdomadaires un mois et les sauvegardes mensuelles un an.
• cloisonnement : les sauvegardes sont stockées dans un format et sur un support de stockage qui leur est propre distincts de ceux de la base de données elle même.
• accès contrôlé : seule une part très limitée de notre personnel exploitant est autorisé à accéder aux sauvegardes.