Contact Demander une démo
  1. Accueil
  2. Sécurité

Une plateforme de sécurité, sécurisée par conception

ArcKey protège vos accès. Nous appliquons à notre propre plateforme le niveau d'exigence que vous attendez de nous.

Nos pratiques de sécurité

Chaîne logicielle maîtrisée

SBOM publié et images signées pour chaque version. Analyses SAST, SCA et de conteneurs avant chaque livraison.

Images durcies

Images minimales, exécution sans privilèges root et configuration de référence appliquée par défaut.

Secrets protégés

Aucun secret dans le code, les images ou la configuration. Coffre-fort dédié et rotation des clés et certificats.

Administration renforcée

MFA obligatoire pour les administrateurs, rôles séparés et console accessible uniquement depuis un réseau dédié.

Protection active

Détection de force brute, limitation du débit, cookies sécurisés et en-têtes HTTP de sécurité stricts.

Audit infalsifiable

Journal d'audit immuable ou export vers votre SIEM, avec horloges synchronisées pour une corrélation fiable.

Conformité réglementaire

ArcKey vous aide à répondre aux référentiels internationaux et à prouver, à tout moment, qui a accédé à quoi et quand.

ISO/IEC 27001

Contrôles d'accès, authentification forte et journalisation qui alimentent directement votre système de management de la sécurité.

NIS2

Authentification multifacteur et gestion des accès, parmi les mesures attendues des entités essentielles et importantes.

DORA

Contrôle des accès et traçabilité au service de la résilience opérationnelle des acteurs financiers.

RGPD

Minimisation des attributs, durées de conservation paramétrables et traçabilité des accès aux données personnelles.

PCI DSS v4.0

Authentification multifacteur pour tous les accès à l'environnement des données de cartes de paiement.

Vos données restent les vôtres

Vous décidez où vivent vos données d'identité et combien de temps elles sont conservées. Nous ne les utilisons jamais à d'autres fins que le service.

  • Chiffrement en transit (TLS 1.2 minimum, TLS 1.3 recommandé) et au repos
  • Hébergement on-premise ou choix de la région en SaaS
  • Durées de conservation des journaux paramétrables par client
  • Sauvegarde chiffrée de la base, de la configuration et des clés
  • Aucune revente ni exploitation commerciale de vos données

Prêt à simplifier et sécuriser vos accès ?

Nos experts vous montrent ArcKey sur vos propres applications, en 45 minutes.