Sécurité et conformité

• Sécurité des données

  BDRC utilise une architecture d'accès minimal aux données pour garantir une protection robuste des données.

  BDRC interagit exclusivement avec des métadonnées non sensibles (par ex. configurations d'instances, horodatages, autorisations) et ne collecte, ne stocke ni ne traite les données utilisateur réelles (par ex. fichiers, bases de données, contenu applicatif). Cette conception est conforme aux exigences du RGPD, de la norme HIPAA et de la norme PCI-DSS, minimisant ainsi l'exposition aux informations sensibles.
  
  
  Intégration sécurisée via API :
  Toutes les interactions s'appuient sur des OpenAPI standardisées fournies par les plateformes cloud (par ex. AWS, Azure, GCP). Ces API permettent à BDRC d'évaluer l'état de la protection des données (par ex. paramètres de chiffrement, politiques de sauvegarde) sans nécessiter d'accès direct aux données sous-jacentes. L'authentification et le chiffrement sont appliqués au niveau de l'API, garantissant un accès sécurisé et auditable.
  
  En savoir plus >

• Contrôle d'accès

  BDRC respecte les meilleures pratiques de sécurité en mettant en œuvre des contrôles d'accès stricts et des mécanismes d'autorisation transparents.

  Principe du moindre privilège (PoLP) Autorisations minimales :
  BDRC fonctionne uniquement avec les autorisations essentielles requises pour surveiller l'état de la protection des données (par ex. lecture des métadonnées, vérification des configurations de sauvegarde). Aucun accès masqué : Aucune autorisation supplémentaire ou « masquée » n'est utilisée, garantissant une transparence totale et une conformité aux référentiels RGPD, SOC 2 et CIS. Conformité réglementaire : Cette approche réduit les surfaces d'attaque et le risque d'escalade de privilèges, répondant ainsi aux exigences réglementaires mondiales.
  
  Cadre d'autorisation basé sur RAM Contrôle d'accès basé sur les rôles (RBAC) :
  BDRC s'appuie sur les identités Resource Access Management (RAM) pour authentifier et autoriser les actions. Détection et remédiation sécurisées : La détection de l'état de la protection des données (par ex. lacunes de chiffrement, échecs de sauvegarde) nécessite une authentification basée sur RAM. La mise en œuvre de contre-mesures (par ex. activation du chiffrement, configuration des sauvegardes) exige également des autorisations RAM explicites, garantissant la responsabilité et l'auditabilité. Identifiants temporaires : L'accès est accordé via des jetons à durée limitée ou des identifiants temporaires, réduisant les risques d'exposition à long terme.
  
  En savoir plus >

• Journalisation et audit

  BDRC garantit une traçabilité complète de toutes les activités grâce à des mécanismes détaillés de journalisation et d'audit. Cela offre une visibilité de bout en bout sur la surveillance des ressources cloud, la gestion des risques et l'application des politiques.

  Audit des analyses Analyses des ressources cloud :
  Chaque analyse effectuée par BDRC sur les ressources cloud (par ex. instances, stockage, bases de données) est automatiquement journalisée, incluant les horodatages, le périmètre et les résultats. Piste d'audit : Les journaux capturent les métadonnées telles que les déclencheurs d'analyse, les configurations et les risques détectés, permettant une analyse forensique et la validation de la conformité.
  
  Intégration :
  Les journaux sont stockés dans un format structuré (par ex. JSON) et peuvent être exportés pour intégration avec des outils SIEM (par ex. Splunk, ELK Stack). Audit des opérations Actions utilisateur : Toutes les opérations, y compris les requêtes de scores, les flux de résolution des risques, la création de politiques et les modifications de configuration, sont enregistrées avec l'identité de l'utilisateur, l'horodatage et les détails de l'action.
  
  Transparence :
  Les journaux fournissent une piste d'audit complète permettant aux équipes de gouvernance de vérifier la conformité aux politiques internes et aux réglementations externes (par ex. RGPD, SOC 2). Contrôle d'accès : Les journaux d'audit sont protégés par des contrôles d'accès basés sur les rôles (RBAC) afin de garantir que seul le personnel autorisé puisse les consulter ou les modifier.
  
  En savoir plus >