La sécurité intégrée à BizCortex

Les protections qui agissent en arrière plan pour chaque entreprise.

BizCortex protège vos données de plusieurs manières, sans aucune configuration. Cette page explique ce qui se passe en coulisses.

Champs et options

Connexion: Les utilisateurs se connectent via Auth0. L’authentification multifacteur, l’authentification unique (SSO), les règles de mot de passe et les limites de session y sont configurées.
Autorisations: Chaque requête est vérifiée au regard du rôle de l’utilisateur et des modules souscrits par votre entreprise. Les pages et actions auxquelles vous n’avez pas droit sont masquées et refusées.
Journal d’audit avec chaîne de hachage: Chaque modification importante est consignée et chaînée, de sorte que toute modification ultérieure du journal peut être détectée.
Secrets chiffrés: Les mots de passe et les clés des services connectés sont stockés chiffrés et ne sont plus jamais affichés en entier.
Contrôle des fichiers téléversés: Les fichiers téléversés sont contrôlés. Les fichiers exécutables et les scripts sont refusés, et les fichiers sont analysés à la recherche de logiciels malveillants lorsque l’exploitant a activé cette fonction.
Limitation du débit: Les pages publiques, comme les portails et la page carrières, limitent le nombre de requêtes qu’une même adresse peut envoyer. En cas de requêtes trop nombreuses, un message invite à patienter.
Registre des données personnelles: Chaque module déclare quels champs contiennent des données personnelles, afin que les demandes d’accès, de rectification et d’effacement les couvrent.

Journal d’audit
Un journal infalsifiable indiquant qui a créé, modifié ou supprimé quoi, et quand.
Conservation et registre
Voyez quels modules stockent des données personnelles, pendant combien de temps, et quels effacements attendent la fin d’une durée de conservation.