Skip to content

Centre de confiance ITESMEDIA

Nous protégeons vos données, votre infrastructure et vos communications grâce à une cybersécurité à plusieurs niveaux, à un hébergement cloud sécurisé et à des normes reconnues à l'échelle internationale.

Microsoft Azure

Hébergement infonuagique

24/7

Surveillance automatisée de la sécurité

FONDÉ SUR LA CONFIANCE

Une sécurité intégrée à chaque couche

De l'infrastructure à la protection des données, nos mesures de sécurité contribuent à protéger les communications essentielles de votre organisation.

iso-27001-certification
Certification ISO 27001
Certification ISO/IEC 27001:2022 et mesures de sécurité conformes à la norme ISO/IEC 27001:2022.
Azure
Hébergement cloud Azure

Une infrastructure Microsoft Azure résiliente avec hébergement des données en Amérique du Nord.

Identity_access
Identité et accès

Authentification multifacteur (AMF), intégration de l'authentification unique (SSO) et permissions basées sur les rôles.

platform-security
Sécurité de la plateforme

Communications HTTPS sécurisées grâce au chiffrement TLS 1.2/1.3, protection des applications via le WAF de Cloudflare, contrôles de sécurité réseau et accès contrôlé.

threat-monitoring
Surveillance des menaces

Surveillance centralisée de la sécurité, gestion des vulnérabilités, détection des menaces et processus de réponse aux incidents.

business-continuity
Continuité des activités

Procédures de sauvegarde, plan de reprise après sinistre, mesures de résilience opérationnelle. Tests périodiques de restauration des sauvegardes, conformément aux politiques de sauvegarde et de reprise après sinistre.

business-continuity
Protection des données

Chiffrement des données en transit et au repos (AES-256), gestion des autorisations des utilisateurs et contrôles des accès administratifs.

business-continuity
Sécurité intégrée au pipeline CI/CD

Analyses automatisées du code (SAST), de l'exécution (DAST), des dépendances (SCA) et de l'infrastructure en tant que code (IaC) avant chaque mise en production.

CERTIFICATIONS ET NORMES

Un engagement envers les normes reconnues

Notre programme de sécurité et notre infrastructure infonuagique s'appuient sur des référentiels de sécurité reconnus par des organismes indépendants.

Our_Certification
Notre certification
ITESMEDIA
  • ISO/IEC 27001:2022
Cloud_Certifications
Certifications et attestations infonuagiques
Microsoft Azure
  • ISO 27001
  • SOC 1 - 2 - 3
SÉCURITÉ INTÉGRÉE

Une protection à plusieurs niveaux sur l'ensemble de la plateforme

Notre architecture associe un accès sécurisé, la protection des applications web, une infrastructure cloud et la surveillance de la sécurité afin de protéger les systèmes d'affichage dynamique et d'information des voyageurs.

  • Communications protégées par HTTPS et TLS
  • Authentification multifacteur et SSO
  • Pare-feu d'applications web Cloudflare
  • Gestion des accès basée sur les rôles
  • Bases de données sécurisées et processus de sauvegarde
schéma-de-sécurité-intégrée-dès-la-conception

Architecture de sécurité d'ITESlive

iteslive-architecture-de-sécurité

FAQ sur la sécurité

Où sont hébergées les données ?

En Amérique du Nord, via Microsoft Azure.

Proposez-vous l'authentification multifacteur (AMF) ?
Oui
Les données sont-elles chiffrées en transit et au repos ?

Oui. Les communications sont sécurisées via HTTPS avec les protocoles TLS 1.2 et TLS 1.3, et les données des clients sont chiffrées au repos dans Microsoft Azure.

Les données sont-elles chiffrées lors de leur transfert et prenez-vous en charge les contrôles d'accès basés sur les rôles (RBAC) ?

Oui. ITESlive intègre des contrôles d'accès détaillés et des mécanismes de gestion des autorisations permettant de restreindre l'accès en fonction des rôles et des privilèges des utilisateurs.

Prend-il en charge l'authentification unique (SSO) avec Microsoft Entra ID ?

ITESlive prend en charge l'intégration SSO avec Microsoft Entra ID via OAuth 2.0. Veuillez noter que cette fonctionnalité est disponible dans notre édition Pro. Le devis ci-joint porte sur notre édition Starter, mais nous serions ravis de discuter d'une mise à niveau si l'intégration avec Entra ID est une exigence.

Quelles sont vos procédures d'intervention en cas d'incident de sécurité et de notification des violations de données ?

ITESMEDIA met en œuvre des processus formels de gestion de la sécurité dans le cadre de son système de gestion de la sécurité de l'information (SGSI) certifié ISO/IEC 27001:2022. Les incidents de sécurité sont gérés selon des procédures documentées d'intervention et d'escalade. Des informations supplémentaires concernant nos processus de gestion des incidents et de notification des violations de données pourront être fournies dans le cadre de la prochaine étape du projet, si nécessaire.

Où sont stockées ou traitées les données des clients, les sauvegardes, les journaux et les autres données relatives au service ?

Les données clients, les données d'application et les sauvegardes sont hébergées dans les régions canadiennes de Microsoft Azure.

Disposez-vous de certifications de sécurité ou de rapports de conformité, tels que SOC 2 ou ISO 27001 ?

ITESMEDIA est certifiée ISO/IEC 27001:2022. ITESlive a également suivi le processus d'évaluation de sécurité de ProcessUnity (anciennement CyberGRX).

LA SÉCURITÉ COMMENCE PAR LA TRANSPARENCE

Vous avez des questions sur nos pratiques en matière de sécurité ?

Contactez notre équipe pour discuter de vos besoins en matière de conformité, d'infrastructure ou de documentation.