SaaS et la Securité

SaaS a été conçu pour renforcer la sécurité du cycle de vie de l’information.

Pour ceci, les points suivants ont été particulièrement étudiés :

La connexion aux applications
Le transfert de données
La ségrégation des données
La sécurité des données pour les accès internes
La garantie de l’intégrité des données

 

  Principes

La connexion aux applications

 Une infrastructure de sécurisation des communications depuis Internet vers le réseau SaaS est en place afin de bloquer toute activité malveillante.

Ce dispositif consiste en :

un pare-feu
couplé à un équipement de prévention d’intrusion capable de détecter et nettoyer le trafic dangereux.

La connexion aux applications ne peut se faire que depuis un site accessible par le protocole HTTPS.
Un certificat officiel sous l’autorité de notre partenaire GlobalSign est en place pour garantir l’identité de site web. Cet élément aide à certifier que vous vous connectez bien sur le site https://www.daas.lu.

Schema SaaS

Afin de garantir que la personne qui se connecte au portail est « la bonne », une technologie d’authentification forte est utilisée.

Pour ouvrir une session sur l’infrastructure SaaS, sont requis :

un nom d’utilisateur.
un mot de passe respectant les meilleures pratiques d’ordre complexité.

Ce jeton personnel sera remis à l’utilisateur lors de l’activation du service.

Le transfert de données

Toute communication vers le site https://www.daas.lu s’effectue de manière encryptée grâce à la technologie SSL. (Clef de 128 bits)
Celle-ci permet de garantir :

La Confidentialité: Il est impossible d'espionner les informations échangées.
L’Intégrité: Il est impossible de truquer les informations échangées.
L’Authentification: Il permet de s'assurer de l'identité du programme, de la personne ou de l'entreprise avec lequel on communique.

La ségrégation des données

Chaque client dispose de sa propre base de données et de son propre SGBD. La ségrégation des données est garantie par le fait que les bases de données sont distinctes et ne communiquent pas entre elles.

La sécurité des données pour les accès internes

Les accès physiques des équipements informatiques sont strictement contrôlés et règlementés par un système d’authentification électronique placé à chaque accès de cette salle. De plus la salle hébergeant la plateforme dispose de tous les dispositifs en termes :
    de refroidissement
   
d’alarme et de lutte contre les incendies nécessaires.
   
d’alimentation électrique qui est entièrement redondante  grâce à l’utilisation d’UPS et d’un groupe électrogène jouxtant les locaux.

Le réseau SaaS n’est rendu accessible, via le réseau interne de Telindus, à aucun employé de Telindus mis à part les administrateurs système SaaS. Ce réseau est placé dans un réseau extérieur au réseau privé Telindus. SaaS est une entité à part entière qui utilise un réseau dédié.

La garantie de l’intégrité des données

Les données des clients sont stockées sur un équipement de stockage centralisé. De plus chaque serveur et chaque base de données sont sauvegardés à chaud deux fois par jour sur cassette.

Chaque sauvegarde a une durée de rétention de 4 semaines.