Identité & accès
Périmètres moindre privilège, MFA obligatoire et contrôles d'accès basés sur les rôles.
Contrôles d'accès basés sur les rôles Les jetons d'accès expirent après 60 minutes Application MFA pour administrateurs
Sécurité et protection des données
Contrôles de sécurité et résidence des données aux États-Unis.
MFA, pipelines chiffrés, conservation et suppression sur demande, et le plan de données AWS us-east-1 actuel, avec l'expansion UE et APAC sur la feuille de route.
- Statut SOC 2
- Non certifié. Demandez le statut actuel de l'audit et les preuves disponibles.
- AES-256 + TLS 1.2+
- Chiffrement au repos et en transit avec rotation KMS.
- Résidence des données aux états-unis
- Données de production hébergées dans AWS us-east-1. Expansion régionale sur la feuille de route.
- Journaux d’audit
- Demandez quels journaux d’audit, durées de conservation et formats d’export sont actuellement disponibles.
Fonctionnement
Flux de protection
-
Identité
Application MFA, jetons d'accès à courte durée de vie et contrôles d'accès basés sur les rôles.
-
Réseau
VPC prive, WAF, protections DDoS et reseau de services a moindre privilege.
-
Données
AES-256 au repos, TLS 1.2+ en transit, données de production dans AWS us-east-1.
-
Audit
Confirmez la couverture, la conservation et les formats d’export disponibles pour les journaux d’audit.
Contrôles de sécurité
Six piliers protégeant vos données
Identité, réseau, chiffrement, résidence, rétention et auditabilité travaillent ensemble pour garder les données d'avis sûres et conformes.
Protection des données
TLS 1.2+ en transit et AES-256 au repos, avec des clés de chiffrement gérées et renouvelées par AWS.
Chiffrement AES-256 au repos et TLS 1.2+ en transit Isolation de données par locataire Fonctions Lambda isolées par VPC
Sécurité réseau
VPC prive par environnement, WAF, protections DDoS, ingress a moindre privilege et reseau de services segmente.
WAF avec limitation de débit Atténuation DDoS en périphérie Segmentation du réseau
Résidence & isolation
Infrastructure basée aux États-Unis avec isolation par locataire. L'expansion régionale est sur la feuille de route.
Sauvegardes chiffrées Options régionales sur la feuille de route
Rétention & suppression
Écrivez à privacy@tritonium.com pour demander une suppression ou une conservation légale. La politique de confidentialité fixe les délais de réponse et de suppression et les exceptions de conservation. Confirmez le périmètre et les documents de clôture disponibles.
Vérification d’identité requise Le périmètre et les délais suivent les conditions de confidentialité publiées Justificatifs de réalisation selon disponibilité
Auditabilité & réponse
Demandez quels journaux d’audit, notifications d’incident et exports sont actuellement vérifiés et disponibles pour votre périmètre.
Confirmer les journaux d’audit disponibles Confirmer la couverture des notifications d’incident Confirmer le format et la conservation des exports
Résidence des données
Hébergement aux États-Unis aujourd’hui, autres régions à venir
Les données de production sont hébergées dans AWS us-east-1 et chiffrées au repos. La résidence des données dans l'UE et en APAC est sur la feuille de route.
-
Résidence aux états-unis (actuelle)
Charges de travail de production hébergées dans AWS us-east-1 Infrastructure isolée par VPC DPA disponible sur demande
-
Résidence UE (feuille de route)
Non disponible pour le moment Conditions de traitement des données et contact confidentialité Contactez-nous si vous en avez besoin
-
Résidence APAC (feuille de route)
Non disponible pour le moment Contactez-nous concernant vos exigences Priorité basée sur la demande client
Garanties opérationnelles
Rigueur intégrée de la détection à la réponse
Playbooks opérationnels, surveillance des anomalies et contrôles clients maintiennent les données d'avis sûres au quotidien.
Rigueur opérationnelle
Runbooks, gestion du changement et surveillance automatisee pour maintenir les pipelines d'avis en bon etat.
Intervenant nomme avec SLOs de meilleur effort Revues de changement pour chaque version Playbooks pour ingestion, stockage et livraison
Détection & réponse
Alarmes pour les erreurs et les pics d'accès, ainsi que des limites de débit qui bloquent les inondations de requêtes.
Alertes d'anomalie sur volume d'entrée Alertes en cas de pics d'échecs de connexion Limites de débit qui bloquent les inondations de requêtes
Contrôles client
Vous décidez qui, dans votre équipe, voit les données. La conservation, la suppression et la localisation sont gérées par notre équipe. La production s'exécute dans AWS us-east-1.
Contrôles basés sur les rôles avec MFA obligatoire Demander quels journaux d’audit et formats d’export sont disponibles Rédaction et minimisation des DCP
Documentation de sécurité
Documentation et preuves actuelles
Consultez les conditions publiées et demandez les preuves actuelles. Leur portée et leur disponibilité doivent être confirmées.
-
Non vérifié
SOC 2
Non certifié. Demandez le statut actuel de l'audit et les preuves disponibles.
-
Voir les conditions
DPA et conditions de transfert
Consultez nos conditions de traitement des données et les sous-traitants indiqués. Contactez-nous au sujet des conditions de transfert applicables.
-
Non vérifié
Tests d'intrusion
Confirmez la date, la portée, les constats et les corrections des tests de sécurité indépendants. La disponibilité des rapports n’est pas vérifiée.
-
Non vérifié
ISO 27001
Le statut de certification n’est pas vérifié ici. Demandez la portée et les preuves actuelles avant de vous fier à une affirmation ISO 27001.
Besoin d'une revue de sécurité ?
Demandez des informations pour votre revue de sécurité. Confirmez quels documents et quelles preuves indépendantes sont disponibles.
Statut actuel de l’audit et preuves Portée et dates des tests indépendants Flux de données et lieux d’hébergement Chiffrement et gestion des clés Conditions de traitement et sous-traitants Documentation opérationnelle disponible
Confirmez avec nous la disponibilité des documents et le délai de réponse.