Procore Analytics 1.0 - Vue d’ensemble des mesures de sécurité

Chez Procore, nous prenons au sérieux la protection des données de nos clients et avons mis en place de nombreuses mesures de sécurité pour atteindre cet objectif. Dans un esprit de transparence, certaines de ces mesures sont décrites ci-dessous. De plus, voici une copie téléchargeable de cet article pour votre commodité.

Procore Analytics met en œuvre une approche données sécurité à plusieurs niveaux. Les mesures de sécurité suivantes sont en place :

• Sécurité de la couche de transport : toutes les données en transit vers la base de données sont sécurisées et chiffrées via TLS 1.2 à l’aide de la norme de cryptage AES256.

• Données Cryptage : Azure Transparent données cryptage (TDE) permet de protéger Azure SQL Database contre la menace d’activité hors connexion malveillante en chiffrant les données au repos. Il effectue le temps réel cryptage et le déchiffrement de la base de données, des sauvegardes associées et des fichiers journaux de transactions au repos sans nécessiter de modifications du application. L’algorithme de cryptage utilisé est AES 256.

• Pare-feu Azure SQL Database : toutes les tentatives de connexion passent par un pare-feu, ce qui permet uniquement aux sources approuvées d’établir une connexion au serveur de base de données.

• Authentification - Tous les identifiants nécessitent des mots de passe complexes d’au moins 16 caractères. Des contrôles d’authentification sont en place pour valider toutes les connexions.

• Audit : toutes les actions de la base de données sont enregistrées et des journaux d’audit sont stockés pour le suivi de l’activité de la base de données.

• Détection des menaces : Azure SQL Database Threat Protection est utilisé pour détecter et répondre aux vulnérabilités potentielles, à l’activité anormale des bases de données et aux attaques par injection SQL.

• Évaluation des vulnérabilités SQL : Procore effectue des évaluations des vulnérabilités sur tous les outils afin de vérifier l’efficacité des mesures de sécurité.

• Données dont Microsoft Azure est l’hôte : Microsoft est l’hôte des données Procore Analytics dans les centres de données hautement sécurisés de Microsoft Azure.

Procore a un objectif de niveau de service pour la disponibilité de 99,9 % de ses services. Les personnes peuvent e-mail sécurité@procore.com pour toute préoccupation ou question spécifique à la sécurité, ou pour identifier des vulnérabilités spécifiques.