Sécurité
Sécurité intégrée à chaque couche
Vos données sont séparées par client dans la base de données, la connexion est protégée par deux facteurs et des clés d'accès, chaque action sensible est auditée, et un pare-feu IA surveille les attaques et les usages abusifs.
Connexion
Connexion robuste pour chaque compte
Choisissez comment vos utilisateurs se connectent, et le niveau de rigueur des règles, par locataire.
Authentification à deux facteurs
Applications d’authentification (TOTP) avec codes de secours, ou codes à usage unique par e-mail ou SMS.
Clés d’accès
Connexion par empreinte digitale, reconnaissance faciale ou clé matérielle, avec ou sans mot de passe.
Authentification unique
SAML 2.0 avec votre propre fournisseur d’identité. Les utilisateurs sont créés à la première connexion et reçoivent leurs rôles depuis votre annuaire.
Connexion sociale
Google, Microsoft, Apple et neuf autres fournisseurs, pour que les utilisateurs se connectent avec un compte qu’ils possèdent déjà.
Politiques de mot de passe et de verrouillage
Règles de longueur et d’historique, rotation forcée, verrouillage du compte après des tentatives échouées et CAPTCHA contre les essais de devinette.
Sessions que vous contrôlez
Consultez les sessions actives, déconnectez n’importe laquelle d’entre elles, et ne faites confiance qu’aux appareils que vous choisissez.
Plateforme
Sécurisée par conception, pas par module complémentaire
Les mêmes règles s’appliquent à chaque locataire, chaque appareil et chaque appel d’API.
Séparation par client
Chaque client est un locataire, et la base de données elle-même sépare les locataires grâce à la sécurité au niveau des lignes.
Accès granulaire
Rôles, groupes et politiques basées sur les attributs déterminent qui peut voir ou modifier quoi.
Piste d’audit complète
Les actions sensibles sont inscrites dans un journal d’audit en ajout seul par locataire, y compris tout accès du support.
Résidence des données
Déploiements distincts dans l’UE, aux États-Unis et en Türkiye. Vos données restent dans la région que vous choisissez.
Identifiants des appareils
Les secrets des appareils sont hachés et affichés une seule fois, peuvent être renouvelés ou révoqués, et les certificats proviennent de l’autorité propre à la plateforme.
Pare-feu IA
Détecteurs, règles et leurres repèrent les attaques et les usages abusifs, et chaque incident est accompagné d’une raison.
Confidentialité
Vos données, vos règles
Demandes des personnes concernées
Exportez ou effacez les données d’une personne sur l’ensemble de la plateforme lorsqu’elle en fait la demande, avec un registre de chaque demande.
Hébergement dans votre région
Hermetry est conçu par Roltek A.Ş. à İzmir et fonctionne dans des déploiements distincts dans l’UE, aux États-Unis et en Türkiye.
Des questions de la part de votre équipe sécurité ?
Nous répondons aux questionnaires de sécurité et présentons l’architecture à votre équipe.