Corex360 Security
Éprouvé face aux attaques,
conçu pour la défense.
Corex360 Security est la couche de sécurité qui protège la plateforme de deux côtés : elle l'éprouve avec le regard d'un attaquant par des tests d'intrusion réguliers, et elle journalise chaque accès grâce à une défense en couches. Que vos données restent sur votre propre serveur ou sur Corex360 Cloud, la même couche de sécurité fonctionne.
Deux sens
La sécurité de Corex360 : de quels deux côtés se construit-elle ?
La sécurité se construit de deux côtés. D'un côté, les tests d'intrusion qui éprouvent régulièrement la plateforme ; de l'autre, la couche de défense qui fonctionne sous chaque enregistrement. La plateforme a passé un test d'intrusion complet ; le test a été réalisé en interne avec Corex360 Security. Côté défense, les droits dépendent du rôle ; les connexions, les appareils et les accès sont journalisés, les fichiers de Corex Drive sont chiffrés et liés aux droits, et les sauvegardes chiffrées sont faites chaque jour.
Attaque
La plateforme est éprouvée avec le regard d'un attaquant.
- 01Tests d'intrusion
La plateforme a passé un test d'intrusion complet ; le test a été réalisé en interne avec Corex360 Security, développé par l'équipe Corex360. La plateforme est éprouvée régulièrement avec le regard d'un attaquant.
- 02Le regard extérieur
Le test regarde comment la plateforme apparaît de l'extérieur : par où un attaquant essaierait-il d'entrer ?
Défense
La même couche fonctionne sous chaque enregistrement.
- 01Identité et accès
Droits par rôle ; chaque utilisateur ne voit que les enregistrements qui relèvent de son propre rôle, une modification de droits demande l'approbation du responsable.
- 02Journalisation et alertes
Connexions, appareils et accès sont journalisés ; un événement inhabituel est signalé immédiatement au titulaire du compte.
- 03Fichiers
Dans Corex Drive, les fichiers sont chiffrés et liés aux droits ; le partage se fait par un lien limité dans le temps et révocable.
- 04Sauvegarde
Les sauvegardes sont chiffrées et réalisées chaque jour ; en cas de problème, les enregistrements sont restaurés à partir de la dernière sauvegarde quotidienne.
Quelles trois couches fonctionnent sur le même enregistrement ?
Identité, fichiers et surveillance ; les trois fonctionnent sur le même noyau, et non comme un module séparé. Dans la couche identité, l'accès dépend du rôle et chaque changement de droits est journalisé avec la validation d'un responsable. Dans Corex Drive, le fichier est chiffré et lié à l'enregistrement et aux droits. Dans la couche surveillance, chaque accès est journalisé ; un événement inhabituel arrive au titulaire du compte.
Identité et droits
Accès par rôle ; les modifications de droits se font avec l'approbation du responsable et sont journalisées.
Fichiers et partage
Dans Corex Drive, les fichiers sont chiffrés et liés à l'enregistrement et aux droits.
Surveillance et alertes
Chaque accès journalisé ; un événement inhabituel arrive au titulaire du compte.
Hébergement
Où résident vos données, et qui fait le choix ?
C'est vous qui choisissez : Corex360 fonctionne soit sur Corex360 Cloud, dans un espace dédié à l'entreprise sur l'infrastructure DigitalOcean, soit sur votre propre infrastructure ; sur votre propre serveur, le serveur, le disque et le réseau sont sous votre contrôle. Le choix est inscrit dans le contrat. Dans les deux hébergements, la même couche Corex360 Security fonctionne ; les journaux de connexion, d'appareil et d'accès sont tenus de la même manière, et un événement inhabituel est signalé au titulaire du compte.
Espace réservé à l'entreprise sur l'infrastructure de DigitalOcean ; le choix est inscrit au contrat.
- La même couche
La même couche Corex360 Security fonctionne avec les deux hébergements.
- Même trace
Les connexions, appareils et accès sont journalisés ; un événement inhabituel est signalé au titulaire du compte.
Corex360 fonctionne sur votre propre infrastructure ; la même couche de sécurité y fonctionne aussi.
- Vos données restent chez vous
Serveur, disques et réseau sous votre contrôle.
- Même trace
Les connexions, appareils et accès sont journalisés de la même manière.
| Sujet | Corex360 Cloud | Sur votre propre serveur |
|---|---|---|
| Où se trouvent les données | Un espace dédié à l'entreprise sur l'infrastructure Corex360 Cloud ; le choix est inscrit dans le contrat. | Corex360 fonctionne sur votre propre infrastructure. |
| Couche de sécurité | La couche Corex360 Security | La même couche Corex360 Security |
| Journal des connexions, appareils et accès | Conservé ; un événement inhabituel est signalé au titulaire du compte. | Tenu de la même façon. |
| Serveur, disque et réseau | Sur l'infrastructure Corex360 Cloud | Sous votre contrôle |
Qu'exige la KVKK en matière de traitement des données ?
Les données personnelles sont traitées dans le cadre de la KVKK (loi sur la protection des données personnelles en Turquie, comparable au RGPD). La loi exige trois choses : informer la personne, mettre par écrit la relation de traitement des données et répondre aux demandes. L'information explique à la personne quelles données sont traitées, dans quel but et pendant combien de temps. Le contrat de sous-traitance des données met par écrit au nom de qui, dans quel but et avec quelles garanties les données sont traitées. La personne peut aussi demander des informations sur ses données et en demander la rectification ou la suppression.
Si vous êtes hors de Turquie, la loi sur la protection des données de votre pays s'applique aussi, par exemple le RGPD ; Corex360 ne revendique pas de conformité à cette loi. Vous choisissez où les données sont conservées : Corex360 Cloud ou votre propre serveur.
- 01Information
On explique à la personne quelles données sont traitées, dans quel but et pendant combien de temps.
- 02Contrat de sous-traitance des données (DPA)
Il met par écrit pour le compte de qui, dans quel but et avec quelles garanties les données sont traitées.
- 03Demandes des personnes concernées
La personne peut demander des informations sur ses données, en demander la rectification ou la suppression.
Sujets ouverts
Quels sujets aborder pendant la démo ?
Les détails de sécurité qui ne sont pas encore écrits sur le site sont rassemblés ici : comment les constats des tests d'intrusion sont corrigés, où la sauvegarde est conservée et comment la restauration est testée, qui assure l'installation et la maintenance sur votre propre serveur, le périmètre du contrat de sous-traitance des données, les formats d'export, le chiffrement, le pays des serveurs Corex360 Cloud et le fournisseur vers lequel part la question quand X AI est utilisé. Pendant l'entretien de démo, nous en parlons à partir de votre propre installation.
- Test d'intrusion
Comment les constats sont corrigés.
- Sauvegarde
Où la sauvegarde est conservée et comment la restauration est testée.
- Votre propre serveur
Comment l'installation et la sauvegarde se déroulent de votre côté.
- Entretien
Qui assure la maintenance et les mises à jour.
- KVKK
Le périmètre du contrat de sous-traitance des données et le traitement des demandes.
- Export
Les formats d'export et la remise des données à la fin du contrat.
- Chiffrement
Comment les données sont chiffrées pendant le transfert et au stockage.
- Pays d'hébergement
Dans quel pays se trouvent les serveurs de Corex360 Cloud.
- Intelligence artificielle
À quel fournisseur d'IA une question est envoyée quand X AI est utilisé.
Questions fréquentes
En matière de sécurité, que demande-t-on le plus ?
Les questions de sécurité portent le plus souvent sur l'endroit où résident les données, qui voit quoi, si la plateforme est éprouvée ou non, ce qui se passe lors d'un événement inhabituel, la KVKK et la remise des données à la fin du contrat. Les réponses courtes sont les suivantes : les données résident à l'endroit choisi dans le contrat, les droits dépendent du rôle, la plateforme est régulièrement éprouvée avec le regard d'un attaquant et un événement inhabituel est signalé immédiatement au titulaire du compte.
01Où mes données sont-elles hébergées ?
Le choix vous appartient : un espace réservé à l'entreprise sur Corex360 Cloud, ou votre propre serveur ; le choix est inscrit au contrat. Les serveurs de Corex360 Cloud fonctionnent sur l'infrastructure de DigitalOcean. Dans les deux options, la même couche de sécurité fonctionne.
02Qui peut voir quoi ?
Les droits sont fondés sur les rôles. Chaque utilisateur ne voit que les enregistrements relevant de son rôle ; toute modification de droits exige l'approbation d'un manager et est journalisée.
03Des tests d'intrusion sont-ils réalisés ?
Oui. La plateforme a passé un test d'intrusion complet ; le test a été réalisé en interne avec Corex360 Security, développé par l'équipe Corex360. La plateforme est régulièrement éprouvée avec le regard d'un attaquant. La façon dont les constats sont corrigés figure dans la liste des sujets à aborder pendant la démo.
04Comment suis-je prévenu si quelque chose tourne mal ?
Un événement inhabituel est signalé immédiatement au titulaire du compte ; connexions, appareils et accès sont journalisés.
05Comment les données personnelles sont-elles traitées au regard de la KVKK ?
Les données personnelles sont traitées dans le cadre de la KVKK. L'accès se fait par rôle et chaque accès est journalisé. Le périmètre du contrat de sous-traitance des données et le traitement des demandes figurent parmi les sujets ouverts.
06Puis-je exporter mes données ?
Les données résident à l'endroit que vous avez choisi dans le contrat : sur Corex360 Cloud, dans un espace dédié à l'entreprise, ou sur votre propre serveur. Les formats d'export et la remise des données à la fin du contrat figurent aussi dans la liste des sujets à aborder pendant la démo.
Lire la suite
À lire sur ce sujet
À qui convient une installation sur site et comment elle se déroule.
KVKK : cloud ou serveur propre ?La différence entre les deux options d'hébergement au regard de la KVKK.
Corex DriveConserver les fichiers liés à l'enregistrement client et aux droits.
Questions sur Drive et la sécuritéRéponses courtes sur les fichiers, les droits et l'hébergement.
Ressources
- Loi sur la protection des données personnelles (mevzuat.gov.tr) Dernière vérification
Ressources
Pages liées
La notice sur la manière dont les données personnelles sont traitées.
ConfidentialitéLes informations que ce site collecte et la façon dont elles sont protégées.
Politique de cookiesLes cookies utilisés sur ce site et comment modifier votre choix.
Fiche d'informationLes informations produit avec leur source, sur une seule page.
Dernière mise à jour