Sécurité chez nabudesk

nabudesk est conçu comme une plateforme de support client multi-locataire avec des contrôles de défense en profondeur couvrant l'identité, l'application, l'infrastructure et les opérations. Nous concevons pour la confidentialité, l'intégrité et la disponibilité des données de l'espace de travail, tout en offrant aux clients des contrôles administratifs sur leurs agents et leurs configurations.

Cette page est informative et ne crée aucune garantie au-delà de celles de nos Conditions de service ou d'un accord d'entreprise signé séparément.

L'accès aux espaces de travail des clients nécessite des sessions authentifiées. Nous prenons en charge des options d'authentification robustes, notamment les politiques de mot de passe, l'authentification multi-facteurs, les codes de récupération et les clés d'accès lorsqu'elles sont activées.

Les autorisations basées sur les rôles et le cloisonnement par groupes aident à limiter ce que les agents et les administrateurs peuvent consulter ou modifier. La gestion des sessions permet aux utilisateurs de consulter et de révoquer les sessions actives depuis les paramètres de sécurité du compte après la connexion.

• Itinéraires authentifiés protégés par la validation de session et les protections CSRF sur les requêtes modifiant l'état.
• Rôles administratifs à privilèges minimaux pour les opérations d'espace de travail et de plateforme.
• Notifications de sécurité pour les événements de compte sensibles, tels que les nouvelles connexions, lorsqu'elles sont configurées.

Nous appliquons des pratiques de développement sécurisé, notamment la revue de code, la vigilance sur les dépendances et la séparation des environnements de développement et de production.

Les en-têtes de sécurité du navigateur, la validation des entrées et les contrôles d'autorisation sont utilisés pour réduire les risques courants des applications web. Les pages marketing et légales publiques sont intentionnellement accessibles sans authentification ; ce n'est pas le cas des itinéraires de données produit.

Les données clients sont protégées par un chiffrement en transit utilisant TLS pour les connexions prises en charge. L'accès aux systèmes de production et aux outils opérationnels est restreint au personnel autorisé ayant un besoin professionnel.

Les sauvegardes et les journaux opérationnels sont traités selon des politiques de conservation et d'accès conçues pour soutenir la récupération et l'investigation tout en limitant les expositions inutiles.

nabudesk fonctionne sur des fournisseurs d'infrastructure cloud réputés. Nous nous appuyons sur les contrôles des fournisseurs pour la sécurité physique, les primitives d'isolation réseau et la disponibilité de la plateforme, complétés par nos propres protections au niveau applicatif et notre surveillance.

Les secrets et les identifiants sont gérés par la configuration de l'environnement et des contrôles opérationnels, plutôt que d'être intégrés dans le code exposé aux clients.

Nous maintenons une journalisation applicative et liée à la sécurité pour soutenir le dépannage, la détection des abus et l'investigation des incidents. Les enregistrements orientés audit aident les clients et les opérateurs à comprendre l'activité significative des comptes et des espaces de travail.

Nous maintenons un processus de réponse aux incidents pour détecter, trier, contenir et remédier aux événements de sécurité. Lorsqu'une violation de données personnelles affectant les clients est confirmée et que la notification est légalement requise, nous informerons les clients concernés sans délai excessif et fournirons les informations raisonnablement disponibles à ce moment-là.

Nous utilisons des sous-traitants soigneusement sélectionnés pour l'hébergement, la livraison d'e-mails, le support d'authentification, l'observabilité et la facturation. Les fournisseurs sont examinés au regard des obligations de sécurité et de confidentialité appropriées aux services qu'ils fournissent.

La sécurité est une responsabilité partagée. Les clients contrôlent leur liste d'agents, leurs autorisations, le contenu des tickets, leurs choix de conservation et leurs communications sortantes. Les clients doivent :

• Activer la MFA pour les administrateurs et les utilisateurs à privilèges élevés.
• Examiner régulièrement les sièges, les groupes et les autorisations.
• Utiliser des mots de passe uniques et robustes ou des clés d'accès, et tenir à jour leurs méthodes de récupération.
• Éviter de placer des secrets sensibles inutiles dans les fils de tickets lorsque des canaux plus sûrs existent.
• Configurer les paramètres d'e-mails et de notifications conformément à leurs besoins de conformité.

Notre politique de confidentialité, nos Conditions de service et notre avis sur les cookies décrivent comment nous traitons les données et les frontières contractuelles du service. Les clients d'entreprise peuvent demander des documents d'examen de sécurité supplémentaires sous accord de confidentialité (NDA) lorsqu'ils sont disponibles.

Les clients restent responsables de déterminer si nabudesk convient à leurs obligations réglementaires spécifiques à leur secteur.

Si vous pensez avoir trouvé une vulnérabilité de sécurité dans nabudesk, contactez [email protected] avec suffisamment de détails pour que nous puissions reproduire et évaluer le problème. Veuillez éviter d'accéder à des données qui ne vous appartiennent pas ou de les modifier, et donnez-nous une possibilité raisonnable d'enquêter avant toute divulgation publique.

Pour les questionnaires de sécurité, les avis d'incident ou les examens de confiance, contactez [email protected]. Pour la MFA au niveau du compte, les clés d'accès et la gestion des sessions après la connexion, utilisez Sécurité du compte dans le produit.