- Accueil
- Sécurité
Une plateforme de sécurité, sécurisée par conception
ArcKey protège vos accès. Nous appliquons à notre propre plateforme le niveau d'exigence que vous attendez de nous.
Nos pratiques de sécurité
Chaîne logicielle maîtrisée
SBOM publié et images signées pour chaque version. Analyses SAST, SCA et de conteneurs avant chaque livraison.
Images durcies
Images minimales, exécution sans privilèges root et configuration de référence appliquée par défaut.
Secrets protégés
Aucun secret dans le code, les images ou la configuration. Coffre-fort dédié et rotation des clés et certificats.
Administration renforcée
MFA obligatoire pour les administrateurs, rôles séparés et console accessible uniquement depuis un réseau dédié.
Protection active
Détection de force brute, limitation du débit, cookies sécurisés et en-têtes HTTP de sécurité stricts.
Audit infalsifiable
Journal d'audit immuable ou export vers votre SIEM, avec horloges synchronisées pour une corrélation fiable.
Conformité réglementaire
ArcKey vous aide à répondre aux référentiels internationaux et à prouver, à tout moment, qui a accédé à quoi et quand.
ISO/IEC 27001
Contrôles d'accès, authentification forte et journalisation qui alimentent directement votre système de management de la sécurité.
NIS2
Authentification multifacteur et gestion des accès, parmi les mesures attendues des entités essentielles et importantes.
DORA
Contrôle des accès et traçabilité au service de la résilience opérationnelle des acteurs financiers.
RGPD
Minimisation des attributs, durées de conservation paramétrables et traçabilité des accès aux données personnelles.
PCI DSS v4.0
Authentification multifacteur pour tous les accès à l'environnement des données de cartes de paiement.
Vos données restent les vôtres
Vous décidez où vivent vos données d'identité et combien de temps elles sont conservées. Nous ne les utilisons jamais à d'autres fins que le service.
- Chiffrement en transit (TLS 1.2 minimum, TLS 1.3 recommandé) et au repos
- Hébergement on-premise ou choix de la région en SaaS
- Durées de conservation des journaux paramétrables par client
- Sauvegarde chiffrée de la base, de la configuration et des clés
- Aucune revente ni exploitation commerciale de vos données