Sécurité

Chaque couche de Naviam Cloud+ est conçue dans un seul but : assurer la sécurité, la résilience et la continuité de service de votre entreprise. La sécurité n'est pas une case à cocher ; c'est un état d'esprit qui façonne tout ce que nous construisons et chaque choix que nous faisons.

Notre base de sécurité comprend :

  • Certification ISO 27001/27017 soutenu par des années d'amélioration continue.

  • Rapport d'attestation SOC 2 vérifiés par le biais d'audits indépendants réalisés par des tiers.

  • Cyber Essentials Plus certification pour les normes de protection avancées.

  • Gestion proactive des correctifs et des modifications grâce à une communication transparente.

  • Détection et surveillance avancées des menaces alimenté par la corrélation SIEM, les tests d'intrusion et les pare-feux de nouvelle génération.

  • Chiffrement des données en transit et au repos, avec des contrôles de santé des bases de données 24h/24 et 7j/7 et des contrôles d'accès stricts au moindre privilège.

  • Gestion complète des identités et des accès prenant en charge le SSO, le SAML et le MFA.

  • Visibilité transparente grâce à des notifications en temps réel, à des tableaux de bord et à un accès direct aux rapports de conformité via notre portail GRC.

  • Une véritable reprise après sinistre qui va au-delà du basculement multi-AZ — avec une restauration régionale testée, des sauvegardes au niveau de l'espace de noms, des sites de veille chaude et des tests BC/DR annuels axés sur la conformité pour valider les objectifs RTO et RPO.

Nous construisons pour résilience.
Nous anticiper les échecs.
Nous design pour les jours où l'inattendu se produit — et nos clients restent en ligne.

Parce que chez Naviam, la sécurité n'est pas une fonctionnalité.
C'est la base qui permet à votre entreprise de continuer à fonctionner, quoi qu'il arrive.

Naviam Logo
a futuristic looking cloud in a datacenter

IBM Maximo® Suite d'applications

Questions fréquemment posées

Quelles sont les certifications de sécurité maintenues par Naviam ?

L'ISMS de Naviam s'aligne sur NORME ISO 27001/27017, avec SOC 2 attestation et Cyber Essentials Plus. Les clients bénéficient également d'un Portail GRC pour un accès direct aux rapports d'audit et aux documents de conformité.

En quoi la reprise après sinistre diffère-t-elle de la résilience de base ?

Au-delà de Multi-AZ, Naviam implémente DR régional testé, sauvegardes au niveau de l'espace de noms pour des clusters Kubernetes entiers, sites de récupération à chaud, et tests BC/DR annuels validation du RTO/RPO.

Comment Naviam détecte-t-il les menaces et y répond-il ?

Une vigilance permanente : corrélation des journaux SIEM, tests d'intrusion réalisés par des tiers, analyses mensuelles, pare-feux de nouvelle génération et protection des terminaux pour tous les actifs.

Comment les correctifs et les modifications sont-ils gérés ?

Un programme officiel de correctifs et de modifications permet de maintenir les environnements à jour. Les créneaux de maintenance sont communiqués bien à l'avance aux contacts désignés.

Comment les données sont-elles protégées et sauvegardées ?

Chiffrement en transit et au repos, accès au moindre privilège, surveillance permanente du DBA, stratégie de sauvegarde complète et journalisation/audit des accès complets.

Quelles sont les options d'identité et d'accès prises en charge ?

SSO, SAML, MFA, LDAP, et un code d'auteur natif, adapté à chaque environnement, en plus revues d'accès trimestrielles pour l'infrastructure cloud et les comptes utilisateurs.

Comment puis-je savoir ce qui se passe dans mon environnement ?

Notifications d'incidents et de modifications en temps réel, tableaux de bord en temps réel pour l'état, l'utilisation et la maintenance du système et accès direct aux rapports de conformité via le portail GRC.

Quel est le niveau de maturité du programme de sécurité de Naviam ?

Plus que 8 ans d'amélioration continue de la maturité ISO 27001/27017, routine examens des risques, et la supervision de la direction garantissent le renforcement de la sécurité chaque année.

Entrez en contact

Verrouillez vos opérations, sans vous enfermer

Verrouillez vos opérations, sans vous enfermer

Associez-vous à Naviam pour des solutions cloud qui offrent une sécurité, une transparence et une tranquillité d'esprit sans compromis. Protégeons vos données et votre entreprise.

Commencez
×

ActiveG, BPD Zenith, EAM Swiss, InterPro Solutions, Lexco, Peacock Engineering, Projetech, Sharptree, and ZNAPZ have united under one brand: Naviam.

You’ll be redirected to the most relevant page at Naviam.io in a few seconds — or you can go now.

Read Press Release