Sécurité

La confiance opérationnelle commence par des contrôles clairs et des affirmations honnêtes.

PaxRelay est conçu autour de l’isolation, du moindre privilège, des intégrations contrôlées, de la minimisation et d’une trace des actions. Les affirmations de sécurité se limitent aux contrôles réalisés et vérifiés.

Discuter de sécurité Explorer la plateforme

Aucune certification ou attestation indépendante n’est revendiquée avant d’être complétée et démontrable.

Sécuritaire par conception, précis dans la réalisation.

Les exigences de sécurité sont considérées dans les frontières de données, les intégrations, les accès et les processus. Les contrôles doivent tout de même être testés dans leur environnement.

Recueillir seulement ce que le processus exige.

Les données opérationnelles et passagers doivent être limitées par leur usage, conservées selon le besoin et absentes des journaux, analyses et systèmes sans lien.

Isolation des clients: Séparer les données des exploitants et imposer les frontières d’accès dans l’application et la base.
Moindre privilège: Limiter personnes, services et intégrations aux droits nécessaires.
Traçabilité: Consigner événements, décisions, approbations et résultats de communication.
Chiffrement en transit: Utiliser un transport sécurisé pour le navigateur, les services et les intégrations.
Gestion des secrets: Garder les identifiants privilégiés côté serveur, hors du code source et du navigateur.
Intégrations contrôlées: Authentifier les sources, valider les données et limiter chaque connexion à son usage.

Aucune certification ou attestation indépendante n’est revendiquée avant d’être complétée et démontrable.

Révisez les contrôles pertinents pour votre exploitation.

Nous pouvons discuter des flux, frontières d’accès, authentification des intégrations et preuves nécessaires à votre évaluation technique.

Réserver une démo Nous joindre