Sécurisé dès la conception. La confiance des équipes

Kaminot construit des infrastructures sécurisées à partir de la base - avec le cryptage, le contrôle d'accès, la surveillance et la conformité au cœur du système.

Ce que nous sécurisons

  • Infrastructure et réseau en nuage
  • Données relatives aux applications et au courrier électronique en transit et au repos
  • Contrôle d'accès pour les clients et les équipes d'assistance
  • Outils internes, pipelines CI/CD et environnements
  • Communication des services (points d'extrémité API, webhooks, PBX)

Pratiques de base en matière de sécurité

  • Cryptage TLS et mTLS de bout en bout sur l'ensemble du trafic
  • Authentification des courriers électroniques SPF, DKIM et DMARC
  • Contrôle d'accès basé sur les rôles (RBAC) dans tous les systèmes
  • Gestion des secrets et des informations d'identification via Vault ou KMS
  • Journaux d'audit pour les actions d'administration et de déploiement
  • Sauvegardes multirégionales et planification de la reprise après sinistre

Conformité et normes

Nous suivons les meilleures pratiques de l'industrie et répondons aux attentes en matière de conformité pour les secteurs réglementés, notamment les soins de santé, la finance et les télécommunications.

  • Contrôles internes conformes à la norme SOC 2
  • Politiques de traitement des données prêtes pour le GDPR
  • Compatibilité de l'infrastructure HIPAA (sur demande)
  • Analyse des vulnérabilités et audits de sécurité réguliers

DevSecOps intégré

Nous intégrons la sécurité dans le cycle de développement. Nos pipelines CI/CD incluent des tests automatisés, des analyses de conteneurs et des vérifications avant déploiement afin de réduire la surface et de détecter les problèmes au plus tôt.

Réponse aux incidents et surveillance

Kaminot surveille tous les systèmes 24 heures sur 24 et 7 jours sur 7 et maintient un plan de réponse aux incidents pour une détection et une résolution rapides. Les clients sont informés rapidement de tout événement ayant un impact sur le service ou de tout problème de sécurité.

Des questions sur la sécurité ?

Nous serons heureux de vous fournir plus de détails sur notre architecture de sécurité ou nos pratiques de conformité. Nous vous invitons à discuter de ces sujets.