Cet article répond à ces questions relatives à la sécurité d'Andy, à tout doute qui y est lié, vous pouvez nous écrire à
help@andyapp.io.
1. Quelle est la politique de sécurité d'Andy ?
Notre politique de sécurité repose sur des principes de conception sécurisés, mettant en œuvre des mesures de protection à tous les stades du développement et du fonctionnement de nos logiciels. Cela inclut l'utilisation du chiffrement, du contrôle d'accès et d'audits réguliers.
2. Comment les sauvegardes sont-elles gérées dans Andy ?
Nous sauvegardons toutes nos bases de données, qui sont stockées dans des endroits sécurisés et hors site. De plus, nous utilisons des sauvegardes continues pour permettre la récupération à un moment précis au fil du temps. Les copies quotidiennes sont stockées pour une période de 30 jours.
3. Quelles mesures de sécurité réseau Andy utilise-t-il ?
Nous utilisons AWS Virtual Private Cloud (VPC) pour créer des environnements réseau isolés, l'authentification VPN pour les modifications des bases de données et des applications et des listes de contrôle d'accès (ACL) pour gérer le trafic réseau.
4. Qu'est-ce que l'authentification multifacteur (MFA) et comment est-elle implémentée dans Andy ?
Le MAE est une méthode d'authentification qui nécessite deux formes ou plus de vérification. Chez Andy, nous utilisons MFA pour accéder aux ressources critiques, à l'aide de périphériques physiques et d'applications virtuelles MFA.
5. Quels protocoles de chiffrement sont utilisés dans Andy ?
Andy utilise TLS (Transport Layer Security) pour chiffrer les données de transit et AES (Advanced Encryption Standard) avec des clés de 256 bits pour chiffrer les données au repos.
6. 6. À quelle fréquence les tests d'intrusion d'Andy sont-ils effectués?
Nous effectuons régulièrement des tests d'intrusion, au moins chaque année, pour identifier et corriger les vulnérabilités de nos systèmes. Ces tests simulent de véritables attaques pour évaluer notre position de sécurité.
7. Quelles mesures sont prises pour un développement sûr à Andy ?
Notre processus de développement suit des pratiques de codage sécurisées et des examens réguliers de sécurité. Nous intégrons la sécurité à chaque étape du cycle de vie du développement logiciel (SDLC), de la conception au déploiement.
8. Comment Andy réagit-il à un incident de sécurité ?
Nous disposons d'un plan structuré d'intervention en cas d'incident qui comprend l'identification, le confinement, l'éradication et la récupération des incidents. De plus, nous maintenons des protocoles de communication pour informer toutes les parties prenantes concernées.
9. Comment Andy garantit-il la conformité au RGPD ?
Nous respectons le règlement général sur la protection des données (RGPD) garantissant que les données personnelles sont traitées dans un cadre légal, transparent et à des fins spécifiques. Nous obtenons également le consentement de l'utilisateur avant de collecter des données et notifions toute violation des données en temps utile.
10. Comment la surveillance et la détection des menaces sont-elles traitées à Andy ?
Nous utilisons des outils avancés tels que AWS CloudWatch et AWS Security Hub pour la détection précoce des menaces et des activités malveillantes. Ces systèmes surveillent et enregistrent toutes les activités et changements dans notre environnement AWS.