URAEUS CITADEL est une infrastructure en couches avec chiffrement applicatif. Si quelqu'un accède à votre base de données, il ne trouve que des données inutilisables sans la clé.
La plupart des applications stockent les données en clair dans une base. Un seul accès non autorisé suffit à tout compromettre.
Nom, e-mail, SIRET, coordonnées bancaires : tout est stocké lisiblement dans la base. Une copie de la base suffit à tout récupérer.
Code, base de données et clés de configuration sur le même serveur : compromettre un composant revient à tout compromettre.
Le RGPD impose des mesures techniques adaptées au risque. Stocker des données personnelles en clair n'en est pas une.
Si votre hébergeur est compromis, ou si un tiers accède à votre serveur, vos données sont lisibles immédiatement.
Pour accéder aux données en clair, un attaquant doit franchir toutes les couches. Chaque couche ignore les autres.
Les remparts. Filtre tout le trafic entrant et sortant. Chaque connexion réseau est une règle explicite : rien n'est autorisé implicitement.
La façade. Le seul composant visible depuis Internet. Il affiche les pages et collecte les formulaires, sans contenir ni les sources ni les clés.
Le coffre à code. Les fichiers sources de l'application, sur un serveur invisible depuis l'extérieur. Seul le serveur web peut s'y connecter, par un accès dédié et tracé.
Le gardien des clés. Avant chaque enregistrement en base, les données passent par ce serveur sans accès Internet qui les chiffre. Les clés ne quittent jamais cette machine.
La chambre forte. Toutes les données sensibles sont stockées chiffrées. Avec un accès direct à la base, on ne voit que des données illisibles sans la clé.
Vous n'avez rien à configurer : nous nous occupons de tout, sans interruption de service.
Analyse de votre application, de vos données et de vos flux pour identifier ce qui doit être protégé en priorité — 1 à 2 jours.
Conception des couches adaptées à votre infrastructure : chaque déploiement est calibré pour votre contexte — 2 à 3 jours.
Mise en place des serveurs, configuration du chiffrement, intégration avec votre application existante — 3 à 5 jours.
Validation complète, remise de la documentation et des clés de récupération sous scellé numérique — 1 à 2 jours.
Les clés de chiffrement sont générées sur votre infrastructure et vous sont remises sous scellé.
Les serveurs sensibles n'ont aucune connexion Internet et sont injoignables depuis l'extérieur.
Chaque déploiement est documenté avec les procédures de récupération : vous n'êtes jamais otage de notre expertise.
Les procédures de renouvellement des clés sont prévues dès le départ : la sécurité ne se dégrade pas dans le temps.
Déploiement complet en 7 à 10 jours ouvrés. Toutes les offres incluent la documentation et la formation de votre équipe.
Le chiffrement de vos données, sur votre infrastructure.
Infrastructure isolée et supervisée dans la durée.
Plusieurs applications, exigences renforcées.
Un site e-commerce avec données clients sensibles. Migration complète sans interruption de service.
« Toutes les données personnelles — e-mails, noms, téléphones — sont chiffrées avant d'entrer en base. Une copie complète de la base de données ne révèle aucune donnée client. Déployé et validé en moins de deux semaines, sans interruption de service. »
CITADEL protège vos données au repos. Ces solutions complètent votre dispositif de sécurité.
30 minutes pour évaluer votre situation et estimer ce que CITADEL changerait concrètement pour vous.
