Cette section explique les contrôles de sécurité de Hermetry et comment les utiliser correctement. Elle est destinée aux administrateurs, aux responsables de la sécurité et aux intégrateurs qui doivent répondre à « comment cela est-il protégé ? » et « que devons-nous activer ? ». Chaque page indique ce qui est mis en place, ce que vous pouvez configurer et ce qu’il faut surveiller.
Les couches
| Couche | Ce qui le protège | Page |
|---|---|---|
| Les données de votre organisation | Isolation par organisation dans la base de données, régions séparées, secrets chiffrés, moindre privilège pour chaque processus | Comment Hermetry protège vos données |
| Connexion des personnes | Mots de passe soumis à des règles et à un verrouillage, passkeys, vérification en deux étapes, authentification unique, sessions que vous pouvez terminer | Connexion en deux étapes et passkeys, Authentification unique, Sessions, verrouillage et appareils de confiance |
| Ce que les personnes peuvent faire | Rôles, groupes, politiques d’accès | Groupes et autorisations, Politiques d’accès |
| Appareils | Identité d’usine, revendication, certificats émis par l’autorité propre à Hermetry, TLS, réseaux autorisés, limites de débit | L’autorité de certification des appareils, Identité des appareils et sécurité de la revendication, Sécurité du transport des appareils |
| Programmes | Clés d’API aux permissions restreintes, réseaux, expiration et rotation | Renforcement des clés d’API |
| Attaques et usages abusifs | Le pare-feu IA, les leurres, les limites de débit et les bannissements d’adresses | Le pare-feu IA |
| Preuves | Un journal d’audit à chaînage de hachages | Ce qui est audité, Journal d’audit |
| Données personnelles | Demandes des personnes concernées, effacement, conservation | Confidentialité et effacement des données |
Une liste de contrôle de sécurité pour une nouvelle organisation
- Donnez à chaque propriétaire et administrateur une passkey, ainsi qu’une passkey de secours. Voir Connexion en deux étapes et passkeys.
- Activez Exiger la vérification en deux étapes pour chaque membre dans Paramètres > Politique de connexion une fois que chacun dispose d’un second facteur.
- Conservez au moins deux propriétaires ou administrateurs, et attribuez aux agents de terrain le rôle User avec le groupe IoT operator.
- Conservez chaque profil d’appareil sur TLS only (port 8883), et listez les réseaux autorisés pour les sites fixes. Voir Sécurité du transport des appareils.
- Créez les clés d’API avec le préréglage Read only lorsque c’est possible, un réseau autorisé et une expiration. Voir Renforcement des clés d’API.
- Définissez la durée de conservation du journal d’audit requise par vos règles de conformité, et abonnez-vous au webhook
audit.high_risk. - Examinez chaque semaine les Incidents de sécurité du pare-feu IA. Voir Le pare-feu IA.
Signaler une vulnérabilité
Si vous pensez avoir découvert un problème de sécurité dans Hermetry, contactez-nous via la page de contact. Notre équipe répond également aux questionnaires de sécurité.