PoliciesResponsabilité partagée
Responsabilité partagée
Responsabilités de sécurité de PetroBench et de ses clients
La sécurité est une responsabilité partagée. PetroBench sécurise la plateforme et l'infrastructure. Les clients sont responsables de l'usage que fait leur organisation de la plateforme.
Vos responsabilités
Accès des utilisateurs
- Gérez les comptes utilisateurs et les rôles au sein de votre organisation
- Supprimez rapidement les accès lorsque des membres de l'équipe partent
- Attribuez à chaque utilisateur un rôle adapté à sa fonction
- Examinez périodiquement les accès des utilisateurs
Authentification
- Activez et imposez l'authentification multifacteur (MFA) à vos utilisateurs
- Configurez et maintenez l'intégration de votre fournisseur d'identité SSO
- Protégez les clés API et renouvelez-les lorsque des membres de l'équipe qui y ont accès partent
Données
- Assurez l'exactitude des données saisies dans PetroBench
- Classifiez les données conformément à vos politiques internes
- Respectez vos propres exigences de traitement des données
- Prenez des décisions éclairées concernant le partage et l'exportation des données
Utilisation
- Formez les utilisateurs aux bonnes pratiques de sécurité au sein de votre organisation
- Signalez rapidement tout problème de sécurité suspecté à security@petrobench.com
- Maintenez à jour les navigateurs et les appareils
Ce que PetroBench prend en charge
PetroBench est responsable de la sécurité et de la disponibilité de la plateforme elle-même :
- Infrastructure : sécurité physique, protection du réseau, atténuation des attaques DDoS, WAF, application des correctifs et durcissement des serveurs
- Application : revue de code axée sur la sécurité, SAST et analyse des dépendances
- Chiffrement : AES-256 au repos, TLS 1.2+ en transit, isolation logique des locataires au niveau de la base de données
- Disponibilité : engagements de disponibilité selon votre offre, sauvegardes quotidiennes, déploiements sans interruption de service
- Incidents : notification dans les 72 heures suivant un incident de sécurité confirmé affectant les données des clients
Récapitulatif des responsabilités
| Domaine | PetroBench | Client |
|---|---|---|
| Infrastructure et sécurité physique | Oui | — |
| Sécurité de la plateforme et de l'application | Oui | — |
| Chiffrement (au repos et en transit) | Oui | — |
| Sauvegardes et reprise après sinistre | Oui | — |
| Gestion des comptes utilisateurs | — | Oui |
| Décisions relatives aux rôles et aux accès | — | Oui |
| Application de la MFA | Prise en charge | Activer et imposer |
| Configuration du SSO | Point de terminaison SAML fourni | Configuration et maintenance de l'IdP |
| Sécurité des clés API | Gestion des clés fournie | Renouvellement et stockage sécurisé |
| Exactitude et classification des données | — | Oui |
Pour toute question sur les responsabilités, contactez legal@petrobench.com.