Sécurité de l’entreprise
L’application de gestion de projet Workfront offre les meilleurs outils de sécurité et de confidentialité du marché. Vous avez ainsi l’assurance que vos données et celles de vos clients sont protégées.
Une sécurité adaptée aux exigences de l’entreprise pour vos données stratégiques
Cela ne se résume pas à des 0 et des 1. Il s’agit de vos données stratégiques et des données personnelles de vos clients, mais aussi d’obligations contractuelles et de règlementations sectorielles. C’est pourquoi nous prenons leur protection très au sérieux.
Le programme de confidentialité des données de Workfront se base sur des normes sectorielles reconnues, dont la série de normes ISO 27000 et les principes TSP (Trust Services Principles) de l’AICPA. Des droits d’accès basés sur les rôles garantissent que les bonnes données sont accessibles par les personnes qui en ont besoin, et des protections intégrées vous aident à respecter les règlementations juridiques telles que le RGPD et le CCPA, ainsi que des règlements contractuels et organisationnels.
Découvrez Workfront à l’œuvre dans cette visite guidée interactive.
Le principe de fonctionnement
Chiffrement reconnu sur le marché
Workfront utilise le chiffrement AES 256 bits pour protéger les données au repos stockées dans les magasins de données back-end et TLS 1.2 (ou supérieur) pour protéger les données en transit.
Accès basé sur les rôles
L’accès aux systèmes et données de production est basé sur les rôles et limité au personnel habilité et autorisé. Les principes du privilège minimal et plusieurs facteurs d’authentification sont utilisés. Les accès aux données sont consignés et surveillés.
Stockage et isolement des données
Les données sont toujours stockées, comme il faut. Elles sont soit chiffrées au repos dans nos bases de données back-end, soit stockées dans le cloud.
Authentification unique (SSO)
Workfront simplifie la gestion des accès grâce à des intégrations avec les principales solutions SSO, dont LDAP, Active Directory et d’autres solutions Federated compatibles avec le langage SAML 1.1/2.0.
Tests d’intrusion
Chaque année, Workfront confie la réalisation de tests d’intrusion à des organismes indépendants respectant les normes du secteur. Nos applications sont également évaluées par rapport au top 10 de la communauté OWASP.
Emplacement et redondance des données
Les produits de Workfront sont hébergés sur AWS (Amazon Web Services) et GCP (Google Cloud Platform), dont les environnements sont intrinsèquement capables de distribuer les documents et les serveurs entre différents emplacements physiques, ce qui garantit une redondance et une protection efficaces en cas de sinistre.
Workfront est conforme à la norme SOC2 Type 2 et certifié ISO 27001.
Pour en savoir plus, contactez votre responsable de compte Workfront.