Aperçu

Nous veillons à ce que notre produit dans son ensemble soit sécurisé et ne fonctionne pas sur des systèmes embarqués non autorisés.

• Journaux d'audit

  Les journaux de notre produit indiquent qui a accédé au logiciel et quelles actions ont été effectuées.

• Sécurité et confidentialité des données

  Qwaiting applique les normes de sécurité suivantes :

  • Chiffrement Secure Sockets Layer (SSL).
  • Algorithmes de hachage pour la protection des mots de passe.
  • Protocole de transfert de fichiers sécurisé (SFTP) pour les échanges de données.
  • Audits de sécurité et surveillance réguliers.
  • Les sauvegardes de données sont également chiffrées lorsqu'elles sont stockées.
• Masquage des données

  Nous utilisons des mesures de sécurité avancées, comme le masquage des données, afin d'ajouter une couche supplémentaire de protection et de confidentialité et d'empêcher tout accès non autorisé.

• Authentification en deux étapes

  Notre produit prend en charge une authentification forte à deux facteurs, notamment l'OTP basé sur les MFA, afin d'offrir une sécurité supplémentaire au-delà des identifiants habituels.

• Contrôle d'accès basé sur les rôles

  Notre système offre aux administrateurs la flexibilité de gérer les permissions utilisateurs selon leurs rôles et les besoins métier.

• Capacité d'intégration

  Qwaiting s'intègre facilement à une large gamme de logiciels professionnels répandus, notamment :

  • Office365
  • Whatsapp
  • Gmail
  • Slack
  • Jumpcloud
• Prise en charge du Single Sign-On (SSO)

  Notre produit prend en charge le SSO pour simplifier les déploiements en entreprise, permettant aux utilisateurs d'utiliser un identifiant unique pour plusieurs applications. Vous pouvez intégrer Qwaiting à vos logiciels métiers via SAML SSO.

Nous protégeons vos informations numériques contre tout accès non autorisé, toute corruption ou tout vol, afin de vous garantir une expérience sécurisée.

• Surveillance des accès

  Nous enregistrons et surveillons toutes les tentatives d'accès aux ressources Qwaiting. Vous pouvez ainsi identifier et répondre rapidement à toute activité non autorisée liée à vos données.

• Effacement des données

  Nous disposons d'un processus clairement défini, soutenu par des directives établies, pour traiter les demandes de suppression et de dépersonnalisation des données.

• Sauvegardes activées

  Qwaiting utilise diverses méthodes telles que la configuration continue et des sauvegardes complètes ou incrémentales. Des vérifications régulières garantissent l'efficacité du processus de restauration. Les sauvegardes sont chiffrées grâce aux fonctions intégrées.

• Chiffrement au repos

  Nous sécurisons les données au repos en utilisant le chiffrement Elastic Block Store fourni par AWS, basé sur la norme AES 256 bits.

• Chiffrement en transit

  Pour les communications en transit, nous utilisons exclusivement des canaux sécurisés et chiffrés avec Transport Layer Security (TLS).

• Sécurité physique

  Les produits Qwaiting sont hébergés sur Amazon Web Services (AWS), dont les politiques de sécurité physique et environnementale encadrent les environnements d'hébergement.

Nous dotons notre application de fonctionnalités de sécurité avancées pour la protéger contre les risques potentiels et les cybermenaces.

• Analyse de code

  Nous effectuons des analyses statiques du code à l'aide d'outils automatisés afin de détecter et corriger les vulnérabilités, qui sont suivies jusqu'à leur résolution.

• Gestion des identifiants

  Les secrets d'identification sont gérés via AWS Key Management Service, avec une rotation régulière des clés pour renforcer la sécurité.

• Formation au développement sécurisé

  Nos développeurs reçoivent régulièrement une formation sur les bonnes pratiques de codage sécurisé.

• Cycle de vie du développement logiciel

  Qwaiting suit un processus SDLC sécurisé et documenté, incluant des contrôles d'accès et des revues de code par les pairs pour prévenir l'introduction de vulnérabilités. Des outils automatisés sont utilisés pour l'analyse du code.

• Pare-feu pour applications web

  Qwaiting utilise le pare-feu d'applications web (WAF) d'AWS pour protéger nos applications des attaques courantes.

• Gestion des vulnérabilités

  Des évaluations régulières des vulnérabilités de l'infrastructure et des applications sont réalisées, et chaque point identifié est suivi jusqu'à sa résolution.

• Sous-traitants
• Politique de confidentialité

  Consultez https://qwaiting.com/privacy-policy

• Termes et conditions

  Consultez https://qwaiting.com/terms-and-condition

Vous pouvez compter sur nous pour protéger votre environnement grâce à des systèmes avancés de contrôle d'accès, vous offrant une tranquillité d'esprit et un niveau de sécurité maximal.

• Accès aux données

  Qwaiting garantit que l'accès aux données est limité aux personnes qui en ont réellement besoin pour fournir les services clients. Les privilèges sont restreints au minimum nécessaire selon les responsabilités. L'authentification à deux facteurs et l'utilisation d'un VPN sont obligatoires pour un accès sécurisé.

• Journalisation

  Qwaiting conserve différents types de journaux (application, système d'exploitation, base de données, pare-feu, IDS/IPS) pour surveiller les activités inhabituelles, l'utilisation inappropriée des ressources et l'état global de la plateforme. Nous utilisons des outils SIEM pour l'analyse et l'alerte.

• Sécurité des mots de passe

  Des politiques strictes de mots de passe et l'authentification multifacteur (MFA) sont imposées à tous les employés de Qwaiting via un annuaire centralisé.

Nous protégeons les actifs physiques et numériques de l'infrastructure informatique de votre entreprise.

• Surveillance de l'état

  Nous assurons un suivi continu de l'état de l'infrastructure.

• Amazon Web Services

  Le produit Qwaiting est hébergé sur AWS.

  Les centres de données Amazon Web Services sont situés comme suit :

  • Virginie du Nord
  • Singapour
• Disponibilité

  Les systèmes Qwaiting fonctionnent sur plusieurs zones de disponibilité AWS afin d'assurer la résilience. Ils prennent en charge la montée en charge à la demande des fermes de serveurs sans état, et l'infrastructure d'hébergement est conçue pour gérer les pannes matérielles comme les incidents de zone.

• Protection anti-DDoS

  Qwaiting s'appuie sur AWS Shield, un service avancé de protection DDoS d'Amazon Web Services. Cette solution gérée identifie et atténue de manière autonome les attaques réseau complexes, garantissant la disponibilité du service et la performance globale de l'application.

• Sécurité de l'infrastructure

  Qwaiting suit les référentiels du Center for Internet Security (CIS) pour protéger son infrastructure. La limitation de débit API est activée et tous les systèmes cloud sont protégés par un antivirus.

• Protocole de temps réseau (NTP)

  Nous utilisons les serveurs NTP d'Amazon Web Services pour synchroniser l'heure sur l'ensemble de nos systèmes.

• Plan de continuité des activités et de reprise

  Qwaiting dispose d'un plan de continuité des activités, activable en cas d'incident. Des tests et validations réguliers garantissent son efficacité continue.

• Environnement de production séparé

  Qwaiting maintient des environnements distincts de production, de test et de développement, chacun étant soigneusement isolé.

Nous sommes spécialisés dans une sécurité complète des points de terminaison, garantissant une protection avancée de vos actifs numériques.

• Chiffrement des disques

  Pour sécuriser les données sur nos ordinateurs portables professionnels, nous utilisons FileVault et VeraCrypt pour un chiffrement avancé des disques.

• Détection et réponse sur les points de terminaison

  Microsoft Defender est utilisé pour la protection des points de terminaison, avec une surveillance EDR activée sur tous les postes afin de détecter et de neutraliser rapidement toute activité malveillante.

• Interdiction des supports amovibles

  Par défaut, l'accès aux supports de stockage amovibles est bloqué sur tous les points de terminaison.

• Gestion des appareils mobiles

  Qwaiting gère de manière centralisée tous les appareils mobiles en appliquant des contrôles tels que le verrouillage automatique de l'écran, des mots de passe robustes et des mises à jour régulières du système d'exploitation. Les appareils sont protégés par mot de passe et chiffrés.

• Détection des menaces

  Notre stratégie de détection des menaces inclut des IDS/IPS au niveau de la passerelle réseau, l'ATP pour la passerelle email et Defender pour la sécurité des points de terminaison.

Nous prenons en charge la sécurité de votre réseau afin d'assurer la protection maximale de votre infrastructure numérique.

• Pare-feu

  Nous utilisons un pare-feu pour protéger les ressources réseau de l'entreprise.

• IDS/IPS

  La détection du trafic malveillant entrant et sortant est assurée par un IDS. Nous nous appuyons également sur un IPS pour offrir une protection en temps réel de l'infrastructure, des données et des applications sensibles, sans dégrader les performances réseau.

• Filtrage du trafic

  Le trafic réseau est filtré afin de bloquer les domaines malveillants connus, au niveau du réseau comme des hôtes.

• Sécurité sans fil

  Nous utilisons WPA2-Enterprise pour l'authentification sur notre réseau interne et disposons d'un réseau sans fil distinct et isolé pour les invités.

• Nuage privé virtuel

  Nous mettons en place un cloud privé virtuel pour maintenir un environnement cloisonné et sécurisé, séparé des autres locataires du cloud public.

• Gestion des informations et des événements de sécurité

  Nous utilisons des outils de gestion des informations et des événements de sécurité (SIEM) pour surveiller les événements au sein de notre infrastructure.

Nous appliquons un large éventail de pratiques et de politiques pour la sécurité d'entreprise, garantissant la sûreté et la continuité des opérations.

• Formation des employés

  Tous les employés participent à une formation sur la sécurité et la confidentialité lors de leur embauche, puis chaque année. Ces sessions incluent des évaluations dont la réussite est requise.

• Protection des emails

  Qwaiting sécurise les emails via une passerelle dédiée dotée de protections avancées. Elle filtre les messages suspects, identifie les expéditeurs externes et met en place des mesures supplémentaires pour prévenir la perte de données.

• Sécurité des ressources humaines

  Nos protocoles de sécurité RH comprennent :

  • Vérification des employés
  • Formation à la sécurité pour les employés
  • Procédure disciplinaire
  • Fin ou changement de contrat
  • Termes et conditions d'emploi
• Audits internes

  Chaque année, des audits et évaluations internes sont menés selon les standards SOC2, ISO 27001, ISO 27701 et PCI-DSS.

• SSO interne

  Pour renforcer la sécurité, Qwaiting a mis en place un Single Sign-On (SSO) via Azure AD, obligatoire pour l'accès des employés aux ressources de l'entreprise.

• Signalement des incidents de sécurité

  Les procédures de réponse aux incidents couvrent tout accès, divulgation, utilisation ou suppression non autorisés d'informations susceptibles de compromettre la confidentialité ou la disponibilité.

• Tests d'intrusion

  Des tests d'intrusion et des évaluations de vulnérabilité sont régulièrement menés sur l'infrastructure informatique et cloud, en respectant les référentiels OWASP Top 10, CWE/SANS Top 25, PCI DSS et autres bonnes pratiques du secteur.