Interprefy est-il sécurisé ?
Interprefy a été créée pour servir certaines des conversations les plus cruciales au monde. La sécurité est au cœur de notre technologie et de nos opérations, à tous les niveaux.
Aperçu
Nous utilisons une sécurité de niveau entreprise pour protéger vos événements, réunions et conférences des regards indiscrets. Conçue selon les normes de sécurité les plus strictes, Interprefy est certifiée ISO 27001 pour la gestion de la sécurité de l'information. Un responsable de la sécurité de l'information dédié assure une surveillance continue, ainsi que des tests de sécurité et d'intrusion réguliers.
Accords de non-divulgation (NDA)
Les interprètes et le personnel de soutien technique ayant accès aux flux audio et vidéo de l'événement signent des accords de confidentialité afin d'empêcher la divulgation d'informations sensibles.
Emplacements des serveurs
Nous utilisons une infrastructure distribuée sur des serveurs redondants pour garantir une couverture mondiale et une disponibilité de 99,5 %. Où que vous soyez, notre technologie cloud fonctionnera parfaitement, à condition de disposer d'une connexion internet.
stockage de données
Les données au repos sont stockées au sein de l'Union européenne (zones de disponibilité multiples) conformément à notre politique de confidentialité .
La solution Interprefy est hébergée dans un cloud privé virtuel (VPC) Amazon Web Services (AWS). Il s'agit d'une section isolée du cloud public où nous utilisons les ressources d'un réseau virtuel sécurisé. C'est là que résident toutes les données de réunion et l'application. Les données stockées sur les systèmes AWS sont chiffrées et leur accès est restreint par le biais du contrôle d'accès basé sur les rôles (RBAC).
Sécurité des applications
L'application Interprefy utilise des normes et protocoles de chiffrement éprouvés. La plateforme utilise TLS 1.2, la méthode la plus sûre actuellement disponible. Le chiffrement et l'authentification sont assurés par AES-256-GCM et l'échange de clés s'effectue via ECDHE_RSA.
Des audits de sécurité et des tests de vulnérabilité réguliers sont effectués par des sociétés de sécurité indépendantes afin de garantir le plus haut niveau de sécurité possible à tous les utilisateurs de la plateforme. Les tests d'intrusion sont réalisés conformément à la méthodologie OWASP 10.
sécurité de la transmission des données
La solution Interprefy est construite sur WebRTC, la technologie de pointe pour la diffusion audio et vidéo sécurisée en temps réel pour les navigateurs et les applications mobiles, en tirant parti d'un fournisseur de télécommunications de premier plan.
Tous les flux multimédias transmis via la solution Interprefy utilisent un chiffrement AES 256 bits, et leur publication s'effectue depuis une page HTTPS sécurisée. Les principaux protocoles assurant la sécurité WebRTC sont SRTP pour le chiffrement du trafic multimédia et DTLS-SRTP pour la négociation des clés.
Authentification des événements
La solution Interprefy propose plusieurs niveaux d'authentification et d'autorisation pour les participants rejoignant des réunions sur Interprefy Connect (Pro) ou Event Pro :
- Authentification unique (SSO)
- Active Directory utilisant SAML 2.0
- Liste blanche
- Authentification à deux facteurs (par e-mail ou SMS)