Toujours en HTTPS

Utilisant des connexions SSL encryptées sur toute connexion publique est probablement la mesure de sécurité la plus facile à prendre. Nous l'avons appliquée dans toute la plateforme, utilisant les algorithmes et standards industriels recommandés et offerts par AWS.

Réseaux privés

Toute communication entre les systèmes internes passe par un Cloud Virtuel Privé (ou Virtual Private Cloud - VPC) dans AWS, seulement les points d'accès public étant accessibles depuis l'extérieur.

Les bases de données, le caching ou les services privés sont tous inaccessibles depuis l'Internet pour assurer une haute sécurité.

Des rôles IAM restreints AWS

Les connexions et les permissions entre services sont gérés via le très robuste service de Identity Access Management (IAM) de AWS, pour que chaque composant puisse accéder seulement les ressources lui étant attribuées, avec le minimum de privilèges nécessaires.

Le pare-feu AWS WAF & la protection DDoS AWS Shield

Web Application Firewall (WAF) permet à Zento de détecter et de bloquer toute tentative d'intrusion et de limiter les possibilités des attaques de type denial-of-service.

CloudFront est une des meilleures solutions CDN et utilisée ensemble avec AWS Shield offre une très robuste protection DDoS.

Encryptage

Toutes les communications sont encryptées SSL pour un chiffrement complet en transit, alors que toutes les bases de données et les fichiers sont encryptés au stockage, pour une sécurité maximale et la conformité aux politiques de protection des données.

L'encryptage s'applique aussi aux sauvegardes journalières et à toutes les autres sauvegardes automatiques du système.

Sécurité logicielle

Mis à part la solidité de la sécurité de l'infrastructure, tous les sous-composants sont audités pour des vulnérabilités connues et mis à jour ou corrigés dès la disponibilité des correctifs.

Des tests de pénétration automatiques et manuels sont exécutés régulièrement sur des déploiements bac-à-sable pour assurer l'application minutieuse de la sécurité de l'application et de l'infrastructure.