Sécurité et fiabilité
L’approche de sécurité, les responsabilités partagées, les contacts d’incident et les engagements de fiabilité propres à votre déploiement.
Sur cette page
1. Sécurité sur tout le cycle de vie
InnuCloud applique à MigiHub une approche de défense en profondeur qui associe gouvernance, accès, développement sécurisé, protections d’infrastructure et surveillance opérationnelle. Les contrôles sont évalués selon les risques et la sensibilité du service.
Ce résumé soutient la vérification diligente. Votre entente, son annexe de sécurité et l’entente de niveau de service définissent les contrôles et engagements applicables au déploiement. Demandez les preuves correspondantes lorsque vous évaluez une exigence.
2. Identité et accès
L’accès repose sur les rôles autorisés et le moindre privilège. Les capacités pertinentes comprennent l’authentification unique, les politiques de mot de passe et de session, l’administration restreinte, la traçabilité et les restrictions d’identité ou de réseau facultatives lorsqu’elles sont prises en charge.
Le client doit revoir les accès, retirer les anciens utilisateurs, protéger les comptes privilégiés et configurer une authentification adaptée à ses risques. Les fonctions dépendent du service souscrit et du fournisseur d’identité connecté.
3. Protection des données et de l’infrastructure
Les mesures comprennent TLS en transit, le chiffrement des espaces de production visés, l’accès restreint aux secrets et clés, la séparation logique des clients, la minimisation et les protections d’infrastructure. Les responsabilités d’hébergement et des fournisseurs sont définies pour l’environnement applicable.
Confirmez les lieux de traitement principal, de sauvegarde et d’accès de soutien dans l’entente pertinente, sans présumer que chaque service connecté utilise le même territoire.
4. Développement sécurisé et surveillance
Le cycle de sécurité comprend la revue de code, la validation des entrées, la gestion des dépendances et vulnérabilités, le durcissement, la gestion des changements et les déploiements progressifs. La journalisation, les alertes et les protections contre les abus soutiennent l’enquête et la réponse.
Les journaux de sécurité et d’administration suivent les politiques applicables de conservation et d’accès. Un résumé public n’expose pas les configurations défensives détaillées ni les renseignements des clients.
5. Sauvegardes, disponibilité et reprise
Les pratiques comprennent des sauvegardes protégées, des calendriers de conservation, des procédures de restauration et une planification de continuité. Le suivi de performance et la maintenance soutiennent la disponibilité du service.
Les objectifs de disponibilité, l’escalade, la fréquence des sauvegardes, l’objectif de point de reprise (RPO) et l’objectif de délai de reprise (RTO) sont définis dans l’entente de niveau de service applicable. Cette page ne promet ni disponibilité de 99,9 % ni reprise en 24 heures. La maintenance planifiée est annoncée lorsque possible; une intervention urgente de protection peut être immédiate.
6. Incidents et signalement des vulnérabilités
Les événements sont évalués, contenus et examinés au moyen des procédures de réponse aux incidents. Les clients touchés reçoivent les avis et renseignements disponibles exigés par l’entente et la loi. Le soutien normal est offert du lundi au vendredi, de 8 h à 17 h, sauf les jours fériés; les modalités d’urgence suivent le processus d’escalade contractuel.
Signalez les vulnérabilités présumées à security@migihub.com avec les URL, les étapes minimales de reproduction et des preuves non sensibles. N’accédez pas aux données d’un autre client, n’exfiltrez pas de renseignements, ne perturbez pas le service et n’effectuez pas d’ingénierie sociale ni de test en production sans autorisation écrite. Un signalement n’accorde pas d’autorisation de test.
7. Assurance, fournisseurs et contrôles du client
Demandez l’ATD, l’annexe de sécurité, les renseignements sur les sous-traitants et les documents d’assurance disponibles pour votre évaluation. Une certification ISO ou un rapport SOC porte sur une entité, une portée et une période précises; une référence à un cadre ou le rapport d’un hébergeur ne prouve pas la certification de MigiHub. Ce site ne revendique aucune certification non vérifiée.
Le client devrait configurer les accès, minimiser les renseignements sensibles, revoir les intégrations, protéger ses appareils, former ses utilisateurs et convenir de ses exigences de conservation et de reprise. Questions générales : support@migihub.com. Vie privée : info@innucloud.com.