Accord de niveau de service

​    Maintenance de la sécurité basée sur le réseau standard

Cette sécurité est fournie au niveau du réseau et comprend des configurations de réseau sécurisées, des scans de réseau fréquents et une connaissance générale de la maintenance d'un réseau sécurisé.

​    Maintenance de la protection du pare-feu

Les pare-feu augmentent la sécurité et, lorsqu'ils sont correctement configurés, empêcheront certaines catastrophes de se produire. Avec ce service, nos administrateurs configureront et maintiendront un périmètre de routage protégé par un pare-feu pour le serveur en question.

​    Gestion des correctifs et mises à jour de sécurité

Port Cities met en œuvre des mises à jour automatiques du système d'exploitation et des correctifs dans le cadre de nos procédures habituelles. Cela fera partie d'une période de maintenance continue des mises à jour qui ont lieu régulièrement. Lorsque de nouveaux noyaux, correctifs de sécurité, packs de services et correctifs sont publiés, les serveurs sont mis à jour automatiquement.

​    Protection DDoS

La protection DDoS est définie comme une protection contre les attaques par déni de service distribué (DDoS). Tous les fournisseurs d'hébergement utilisés par Port Cities disposent de très grandes capacités réseau et ont conçu leur infrastructure pour résister aux plus grandes attaques par déni de service distribué (DDoS). Leurs systèmes de mitigation automatiques et manuels peuvent détecter et détourner le trafic d'attaque à la périphérie de leurs réseaux multi-continentaux, avant qu'il ait la chance de perturber la disponibilité du service.

​    Protection contre la force brute

La protection contre la force brute est définie comme une protection contre les méthodes d'essai et d'erreur utilisées pour obtenir des informations telles qu'un mot de passe d'utilisateur. Les pare-feu et les systèmes de prévention des intrusions sur les serveurs aident à détecter et à bloquer les menaces telles que les attaques de mots de passe en force brute.

​    Logiciel de protection contre les virus, les logiciels malveillants et les ransomwares

Port Cities dispose d'un logiciel installé sur le serveur pour scanner les menaces de sécurité telles que les virus, les logiciels malveillants et les ransomwares.

​    Sécurité web de grade A utilisant SSL

Toutes les connexions web aux instances client sont protégées par un cryptage SSL 256 bits (HTTPS avec un certificat SSL de 2048 bits), et fonctionnent derrière des piles SSL de grade A. Toutes nos chaînes de certificats utilisent déjà SHA-2.

​    Configuration et configuration initiales d'Odoo

Cette tâche comprend l'installation d'Odoo sur le serveur et les outils de surveillance associés pour le serveur. Cela inclut également l'installation du serveur de messagerie, la configuration des sauvegardes de la base de données, la configuration de la haute disponibilité et la configuration du logiciel antivirus. Nous configurons également les paramètres du pare-feu.

​    Haute disponibilité

Chaque base de données client est répliquée en temps réel sur un stockage redondant situé dans le même centre de données, de sorte qu'un basculement peut se produire rapidement en cas de défaillance matérielle, sans perte de données.

​    Sauvegardes de base de données gérées

Il s'agit du calendrier des sauvegardes de l'environnement de production du client. 
Nous fournissons :​

• 14 sauvegardes complètes jusqu'à 3 mois : 1/jour pendant 7 jours, 1/semaine pendant 4 semaines, 1/mois pendant 3 mois.
• Les utilisateurs peuvent télécharger des sauvegardes manuelles de leurs données en direct à tout moment.​
• Les clients peuvent contacter notre service d'assistance pour les serveurs ([email protected]) pour restaurer l'une des sauvegardes que nous conservons ou une sauvegarde en direct que le client a prise sur la base de données en direct.

​    Nombre de serveurs sur lesquels les sauvegardes de la base de données sont répliquées

La réplication des sauvegardes de la base de données sur différents serveurs dépend du niveau de support de la gestion des serveurs que vous avez choisi.

Cet SLA ne couvre pas :

• Support du logiciel serveur ou résolution des problèmes du logiciel serveur
• Fournisseur d'hébergement de serveurs
• Le client gère son propre serveur ou domaine
• Réseau local du client
• Connectivité Internet fournie par le client ou logiciel utilisateur final
• Entités à l'intérieur du réseau interne du client, y compris, mais sans s'y limiter, la configuration du pare-feu et le modelage de la bande passante, les postes de travail du réseau local ou d'autres serveurs, équipements et logiciels qui peuvent avoir une incidence sur l'environnement réseau local
• Toute interruption de service planifiée prédéterminée

Toute interruption, retard ou défaillance causée par le client ou les employés, agents ou sous-traitants du client, tels que, mais sans s'y limiter, les suivants :

• Configuration inexacte
• Tout problème lié à des attaques sur la machine telles que le piratage, les attaques basées sur la bande passante de toute nature, et les exploits de service ou de système d'exploitation
• Si le client demande un accès SSH à son serveur, Port Cities ne peut garantir la sécurité des données sur le serveur ou des sauvegardes. Port Cities ne sera pas responsable de la perte de données dans cette situation.
• Surutilisation du serveur initiée par le client.
• Utilisation non conforme de tout logiciel installé sur le serveur

Port Cities n'est pas responsable des défaillances matérielles des fournisseurs d'hébergement qui entraînent une perte de données. Si une défaillance matérielle est constatée et qu'une perte de données subséquente se produit, le client est finalement responsable des données perdues après la sauvegarde la plus récente. Port Cities ne saurait être tenu responsable de la perte de données après la sauvegarde la plus récente en aucune circonstance.

​    Sauvegardes de bases de données

Port Cities conserve 14 sauvegardes complètes de chaque base de données Odoo pendant jusqu'à 3 mois : 1 par jour pendant 7 jours, 1 par semaine pendant 4 semaines, 1 par mois pendant 3 mois. Les sauvegardes sont répliquées sur un certain nombre de serveurs définis par le niveau de support de gestion de service que vous avez choisi. Les utilisateurs peuvent télécharger des sauvegardes manuelles de leurs données en direct à tout moment, et les clients peuvent contacter notre service d'assistance pour restaurer l'une des sauvegardes que nous conservons ou une sauvegarde en direct que le client a prise sur la base de données en direct

​    Sécurité des bases de données

Les données des clients sont stockées de manière dédiée - aucun partage de données entre les clients n'est possible. Les règles de contrôle d'accès aux données mettent en œuvre une isolation complète entre les bases de données clients fonctionnant sur le même cluster, aucun accès n'est possible d'une base de données à une autre.

​    Sécurité du système

Tous les serveurs Port Cities fonctionnent avec des distributions Ubuntu/Linux renforcées et des correctifs de sécurité à jour. Les installations sont ad-hoc et minimales pour limiter le nombre de services susceptibles de contenir des vulnérabilités (pas de pile PHP/MySQL par exemple). Seuls quelques ingénieurs de Port Cities de confiance ont l'autorisation de gérer à distance les serveurs - et l'accès n'est possible qu'en utilisant des paires de clés SSH (authentification par mot de passe interdite).

​    Accès du personnel

Le personnel du service d'assistance de Port Cities peut se connecter à votre base de données pour accéder aux paramètres liés à votre problème de support. Pour cela, ils utilisent leurs propres identifiants spéciaux, et non votre mot de passe (qu'ils n'ont aucun moyen de connaître). Cet accès spécial du personnel améliore l'efficacité et la sécurité : ils peuvent reproduire immédiatement le problème que vous rencontrez, vous n'avez jamais besoin de partager votre mot de passe, et nous pouvons auditer et contrôler les actions du personnel séparément ! Notre personnel du service d'assistance s'efforce de respecter votre vie privée autant que possible, et n'accède qu'aux fichiers et paramètres nécessaires pour diagnostiquer et résoudre votre problème.

​    Communications

Toutes les connexions web aux instances client sont protégées par un cryptage SSL 256 bits de pointe. Nos serveurs sont soumis à une surveillance de sécurité stricte, et toujours patchés contre les dernières vulnérabilités SSL, bénéficiant de notes SSL de grade A en permanence. Tous nos certificats SSL utilisent des modules robustes de 2048 bits avec des chaînes de certificats SHA-2 complètes.

​    Sécurité des cartes de crédit

Nous ne stockons jamais d'informations de carte de crédit sur nos propres systèmes. Vos informations de carte de crédit sont toujours transmises de manière sécurisée directement entre vous et nos acquéreurs de paiement conformes à la PCI.

​    Sécurité des mots de passe

Les mots de passe des clients sont protégés par un cryptage PBKDF2+SHA512 standard de l'industrie (salé + étiré pendant des milliers de tours). Le personnel de Port Cities n'a pas accès à votre mot de passe et ne peut pas le récupérer pour vous, la seule option si vous le perdez est de le réinitialiser. Les identifiants de connexion sont toujours transmis de manière sécurisée sur HTTPS. À partir d'Odoo 12.0, les administrateurs de bases de données clients ont même la possibilité de configurer le taux limite et la durée de refroidissement pour les tentatives de connexion répétées. Politiques de mot de passe : à partir d'Odoo 12, les administrateurs de bases de données ont un paramètre intégré pour imposer une longueur minimale de mot de passe utilisateur. Pour les versions plus anciennes, il est possible d'obtenir le même effet par personnalisation. D'autres politiques de mot de passe comme les classes de caractères requises ne sont pas supportées par défaut car elles se sont avérées contre-productives - voir par exemple [Shay et al. 2016]).

​    Défense du réseau

Tous les fournisseurs de centres de données utilisés par Port Cities disposent de très grandes capacités de réseau, et ont conçu leur infrastructure pour résister aux plus grandes attaques par déni de service distribué (DDoS). Leurs systèmes de mitigation automatiques et manuels peuvent détecter et détourner le trafic d'attaque à la périphérie de leurs réseaux multi-continentaux, avant qu'il ait la chance de perturber la disponibilité du service. Les pare-feu et les systèmes de prévention des intrusions sur les serveurs Cloud de Port Cities aident à détecter et à bloquer les menaces telles que les attaques par force brute sur les mots de passe. À partir d'Odoo 12.0, les administrateurs de bases de données clients ont même la possibilité de configurer le taux limite et la durée de refroidissement pour les tentatives de connexion répétées.