Sécurité de niveau entreprise pour chaque cour
Vos données de ferraille sont essentielles à votre mission. ReSpark les protège avec une infrastructure certifiée SOC 2 Type II, un chiffrement AES-256 et une redondance multi-zones bâtie sur AWS.
Demander une démoConçu pour protéger votre entreprise.
Certifié SOC 2 Type II
Audité de façon indépendante selon les plus hautes normes de sécurité et de disponibilité.
Chiffrement AES-256
Toutes les données sont chiffrées au repos et en transit avec AES-256 et TLS 1.2+.
Contrôle d'accès basé sur les rôles
Donnez aux employés des permissions de consultation, de modification ou d'accès nul sur chaque fonctionnalité.
Données isolées par locataire
Chaque organisation obtient des partitions de stockage logique et physique dédiées. Vos données sont complètement séparées.
Authentification multifacteur
La MFA ajoute une couche de sécurité supplémentaire en exigeant une deuxième forme de vérification à la connexion.
Authentification unique (SSO)
Authentifiez-vous via votre fournisseur d'identité existant sans avoir besoin d'identifiants séparés.
Protocole de mot de passe sécurisé
ReSpark utilise SRP (Secure Remote Password). Nous n'avons jamais accès à votre mot de passe, et notre fournisseur infonuagique non plus.
Gestion des vulnérabilités
Surveillance continue de l'infrastructure et des applications de production pour identifier et résoudre les menaces potentielles.
Une infrastructure infonuagique fiable sur laquelle vous pouvez compter.
ReSpark fonctionne sur AWS avec une redondance multi-zones, un basculement automatisé et des sauvegardes continues. Vos opérations restent en ligne même quand l'inattendu se produit.
Haute disponibilité
Notre infrastructure de base de données est déployée sur trois zones de disponibilité AWS avec basculement automatique. Si un centre de données complet tombe hors ligne, votre système reste en ligne sans intervention manuelle.
Basculement automatisé
Le basculement de base de données se complète en 30 à 120 secondes. Le calcul sans serveur continue de fonctionner dans les zones restantes sans temps d'arrêt.
Sauvegardes continues
Les sauvegardes en flux continu s'exécutent en continu avec une capacité de récupération à un instant précis. Des instantanés de grappe nocturnes offrent une couche de protection supplémentaire.
Objectifs de récupération
Les services critiques de la plateforme visent un temps de récupération inférieur à une heure et un point de récupération de moins de cinq minutes. Le stockage de fichiers vise une perte de données nulle grâce au versionnage et à la réplication interrégionale.
Stockage de fichiers sécurisé
Tous les fichiers sont stockés dans des compartiments S3 chiffrés avec des politiques d'accès strictes. L'accès temporaire aux fichiers utilise des URL pré-signées qui expirent entre 10 minutes et une heure et ne donnent accès qu'à un fichier à la fois.
Application automatisée des correctifs
Les correctifs de sécurité et les mises à jour du moteur de base de données sont déployés automatiquement via AWS pendant les fenêtres d'entretien hors heures. Les mises à jour progressives sur des nœuds redondants garantissent zéro interruption de service.
Surveillance en temps réel
Amazon CloudWatch suit la performance de la base de données, l'utilisation des ressources et les connexions en continu. Des alarmes personnalisées déclenchent une réponse immédiate de l'équipe d'ingénierie lorsque les seuils sont dépassés.
Reconnu par les normes qui comptent.
SOC 2 Type II
ReSpark est certifié SOC 2 Type II, validé de manière indépendante selon les critères de services de confiance de l'AICPA pour la sécurité et la disponibilité. Les rapports d'attestation sont disponibles aux clients sur demande.
Tests d'intrusion annuels
Des firmes de sécurité tierces indépendantes effectuent des tests d'intrusion annuels de notre plateforme et de notre infrastructure. Des résumés pour la direction sont disponibles sous entente de non-divulgation.
Héritage de conformité AWS
Notre infrastructure fonctionne sur AWS Aurora, qui fait l'objet de certifications de conformité régulières, y compris SOC, ISO et PCI DSS.
Assurance cybernétique
ReSpark maintient une couverture d'assurance de responsabilité cybernétique appropriée à nos opérations. Les certificats sont disponibles sur demande.
Réponse aux incidents
Un plan de réponse aux incidents documenté définit les niveaux de gravité, les temps de réponse et les chemins d'escalade. Les menaces critiques sont traitées en moins de 15 minutes. Les clients affectés sont avisés avec des détails clairs sur l'impact et la remédiation.
Tests de reprise après sinistre
La restauration des sauvegardes est testée deux fois par an. Des simulations complètes de reprise après sinistre sont menées annuellement. Toutes les procédures sont contrôlées en version et mises à jour après chaque test.
Questions fréquemment posées
ReSpark est bâti depuis la base pour une sécurité maximale des données sur AWS. Vos données sont chiffrées, surveillées en continu et stockées de manière redondante dans plusieurs zones de disponibilité, pour qu'une copie survive à toute défaillance d'une installation unique.
SOC 2 Type II est l'une des normes de sécurité de l'information les plus rigoureuses au monde. Elle valide que nos contrôles de sécurité sont non seulement conçus correctement, mais qu'ils fonctionnent efficacement avec le temps. La certification exige un renouvellement annuel continu.
Jamais. Les données de chaque client sont isolées par locataire au niveau de l'application et de la base de données. Aucun client ne peut accéder aux données d'un autre client, en aucun cas.
Oui. Les administrateurs contrôlent les permissions de consultation, de modification et d'accès nul sur chaque fonctionnalité. Des contrôles additionnels sont disponibles pour les actions sensibles comme la saisie de prix et de poids.
Toutes les données au repos sont chiffrées avec AES-256. Toutes les données en transit sont protégées par TLS 1.2+. Les fichiers sont stockés dans des compartiments S3 chiffrés avec des clés de chiffrement côté serveur.
Notre infrastructure fonctionne sur trois zones de disponibilité AWS. Si l'une tombe hors ligne, le basculement automatique promeut une instance de secours en 30 à 120 secondes. Aucune intervention manuelle requise.
Oui. Vous pouvez exporter vos données en tout temps grâce à la fonctionnalité d'exportation intégrée dans des formats standard, y compris CSV et JSON.
Toutes les données clients sont stockées et traitées aux États-Unis sur l'infrastructure AWS. Les données ne quittent pas les États-Unis continentaux sauf demande expresse et documentée.
Oui. ReSpark maintient un plan de reprise après sinistre complet, avec des objectifs de temps et de point de récupération définis, testé deux fois par an avec des simulations complètes menées annuellement. Les détails sont disponibles sur demande.
Des questions de sécurité? Parlons-en.
Notre équipe peut passer en revue nos pratiques de sécurité, partager notre rapport SOC 2 ou discuter de toute exigence de conformité que vous avez.
