La sécurité chez elba

Nous avons mis en place un ensemble exhaustif de contrôles et de processus pour garantir la confidentialité, l'intégrité et la disponibilité des données de nos clients.

Elba s'engage à maintenir la conformité avec les normes et réglementations de l'industrie. Nous examinons régulièrement et mettons à jour nos pratiques de sécurité pour nous aligner sur les évolutions des exigences réglementaires.

Tous les employés d'elba suivent une formation de sensibilisation à la sécurité. Nous appliquons des mesures d'authentification fortes, y compris SSO et 2FA, pour l'accès aux systèmes internes. L'accès aux données des clients est strictement limité en fonction des besoins.

Nous vérifions et surveillons attentivement nos fournisseurs tiers pour nous assurer qu'ils respectent nos exigences de sécurité strictes et adhèrent aux meilleures pratiques de l'industrie.

Elba dispose d'un plan de réponse à incident complet pour détecter, répondre et circonscrire rapidement tout incident de sécurité potentiel. Notre équipe est formée pour gérer divers alertes de sécurité de manière efficace.

L'infrastructure d'elba est repose sur des solutions cloud de pointe, garantissant un haut niveau de sécurité, de fiabilié et de scalabilité. Nos systèmes sont conçus avec plusieurs niveaux de protection pour se défendre contre diverses menaces. Notre infrastructure cloud intègre de nombreuses mesures de sécurité : isolation du réseau pour prévenir l'accès non autorisé, gestion d'accès complète et contrôles d'authentification, audits de sécurité réguliers, protection DDoS avancée, chiffrement SSL/TLS pour tous les transferts de données, correctifs de sécurité automatisés et mises à jour régulières.

Nos bases de données sont hébergées dans des environnements sécurisés et isolés avec plusieurs niveaux de protection. Toutes les données des clients sont chiffrées au repos et en transit à l'aide de protocoles de chiffrement conformes aux normes de l'industrie.

Des sauvegardes régulières sont effectuées pour garantir la récupération des données.

Chiffrement au repos : toutes les données des clients sont chiffrées au repos à l'aide de protocoles de chiffrement conformes aux normes de l'industrie. Chiffrement en transit : nous utilisons le chiffrement SSL/TLS pour tous les transferts de données.

Nous utilisons des outils et des techniques de surveillance avancés pour évaluer continuellement notre posture de sécurité, y compris des scans régulers de vulnérabilités.

Nous utilisons des systèmes de détection des menaces et d'alertes en temps réel.

Nous mettons en œuvre des contrôles d'accès stricts et des mécanismes d'authentification forte pour protéger les informations sensibles.

Nous appliquons des mesures d'authentification renforcées pour l'accès à nos systèmes internes.

Nous suivons les bonnes pratiques de développement sécurisé, y compris des revues régulières du code et des tests de sécurité automatisés. Notre application fait l'objet de pentests réguliers par des sociétés tierces indépendantes. Nous maintenons un programme de signalement de potentielles vulnérabilités de sécurité.

Notre infrastructure est hébergée dans des data centers qui utilisent plusieurs couches de sécurité physique, notamment : un personnel de sécurité disponible 24h/24, des contrôles d'accès biométriques, une surveillance vidéo, et des contrôles pour protéger contre les incendies, les inondations et autres catastrophes naturelles