Un contrôle total de la sécurité des données

Nous proposons une gamme complète d’outils et de services de sécurité, afin que vos données soient en sécurité sur tous les fronts. Hébergez des solutions sur site, cryptez des documents et des données, personnalisez les paramètres d’accès, connectez des services d’authentification et gérez les droits d’accès pour vous protéger contre les accès non autorisés, les fuites de données et les actions d’initiés.
Vous voulez examiner nos solutions dans les moindres détails ?

Respect de la réglementation en matière de protection des données

Conformité avec le RGPD

Le règlement général sur la protection des données (RGPD) a été adopté afin de protéger les utilisateurs finaux de logiciels, en réglementant la manière dont les entreprises traitent leurs informations lorsqu’elles travaillent avec des résidents de l’UE. Nous respectons le droit de nos utilisateurs à posséder et à contrôler leurs données personnelles, et nous avons créé des produits qui sont pleinement conformes aux lois européennes.

Par conséquent, ONLYOFFICE s’en tient au minimalisme des données et nous informons les utilisateurs de la manière dont les données sont collectées, stockées et traitées. ONLYOFFICE donne la liberté d’accéder, de copier, de supprimer, de restreindre ou de déplacer toute donnée personnelle. Si votre organisation agit en tant que contrôleur de données et fournit ONLYOFFICE aux clients finaux, vous obtenez un accès complet aux procédures par lesquelles ils peuvent exercer leurs droits légaux liés à leurs données personnelles.

En savoir plus sur la conformité de ONLYOFFICE avec le RGPD

Conformité avec la loi HIPAA

La loi HIPAA (Health Insurance Portability and Accountability Act) oblige toute organisation fournissant des traitements, des paiements et des opérations dans le domaine de la santé, ainsi que ses associés et sous-traitants qui ont accès à l’un de ses actifs de données, à protéger les données sensibles des patients selon un ensemble de normes reconnues. ONLYOFFICE protège les robots de données structurées et non structurées au repos et en transfert, donne accès à l’audit des données, fournit des contrôles d’intégrité des données, etc., afin de fournir les attributs obligatoires définis par la loi HIPAA et de garantir que l’organisation cliente reste pleinement conforme à la loi.

En savoir plus sur la conformité à la loi HIPAA dans ONLYOFFICE

Auto-hébergement

ONLYOFFICE a été conçu pour les entreprises effectuant des communications et des enregistrements sensibles qui, s’ils sont compromis, peuvent dans une certaine mesure mettre en danger les clients et les opérations internes. Notre gamme de solutions permet de maintenir vos services et toutes les données associées entièrement dans les limites de votre périmètre physique. Nous mettons la protection matérielle entre vos mains, ce qui vous permet de maintenir manuellement la stabilité et la connectivité comme l’exigent les normes de votre entreprise.

Nous fournissons une assistance technique complète pour le déploiement sur site et nous publions régulièrement des mises à jour logicielles.

Chiffrement des données

Chiffrement au repos

La violation des données au repos est l’un des principaux risques de sécurité numérique pour les organisations travaillant avec des données sensibles au sein de leurs infrastructures. Pour protéger les données de votre entreprise et de vos utilisateurs, vous pouvez effectuer un chiffrement de type Encrypt-then-MAC (AES-256-CBC + HMAC-SHA256) de l’ensemble des données dans l’instance ONLYOFFICE. Un chiffrement AES-256 avec l’algorithme symétrique CipherMode.CBC est utilisé pour le chiffrement des données sur le portail, tandis que la fonction de hachage SHA256 associée au filtrage du code d’authentification des messages HMAC permet de vérifier l’intégrité et l’authenticité des données cryptées.

En savoir plus sur le chiffrement des données au repos dans ONLYOFFICE

Salles privées

ONLYOFFICE Enterprise offre une protection supplémentaire des fichiers confidentiels grâce aux Salles privées. Il s’agit d’un espace où vous pouvez stocker, modifier et partager des documents sous une forme toujours cryptée. Chaque document est automatiquement crypté avec des clés AES-256 générées de manière aléatoire et partagées avec les utilisateurs autorisés au moyen d’un chiffrement asymétrique. Les fichiers qui sont créés, stockés et partagés dans une salle privée ne quittent jamais le répertoire et ne peuvent être copiés, redistribués ou décryptés. Le chiffrement et le décryptage des documents sont effectués strictement sur la machine de l’utilisateur, de bout en bout.

En savoir plus sur les Salles privées

Protection des données

JWT

JSON Web Token (ou JWT) protège les documents contre tout accès non autorisé. Cette technologie sécurise le trafic du portail et garantit que les utilisateurs ne peuvent pas accéder à plus de données que celles qui leur sont autorisées, ce qui est essentiel en cas d’invitation d’un utilisateur externe.

Les éditeurs ONLYOFFICE demandent une signature cryptée qui est contenue dans le jeton. Le jeton est ajouté dans la configuration lors de l’initialisation de Document Editor et pendant l’échange de commandes entre les services internes (service de stockage, service d’édition, service de commande et service de conversion), validant ainsi le droit d’effectuer une certaine opération avec les données.

HTTPS

ONLYOFFICE permet de crypter votre trafic en utilisant le protocole HTTPS, que vous possédiez déjà un certificat SSL ou non. Téléchargez les clés publiques existantes générées sur votre serveur ou sur sa base, ou émettez le nouveau certificat signé par l’autorité de certification sur letsencrypt.org.

En savoir plus sur l’utilisation du protocole HTTPS dans ONLYOFFICE

Gestion des autorisations

Les éditeurs ONLYOFFICE fonctionnent sur le client, déplaçant la plupart des données vers le navigateur de l’utilisateur individuel. Cette approche permet de créer une gamme flexible de types d’autorisations de documents qui comprennent non seulement des autorisations d’accès complet et de lecture seule, mais aussi des autorisations pour commenter, réviser ou remplir exclusivement des formulaires. En outre, il est possible de restreindre le téléchargement et l’impression de documents afin de bloquer la diffusion ultérieure du contenu.

Authentification et contrôle d’accès au portail

Authentification à deux facteurs

À l’ère de la fraude électronique et de l’ingénierie sociale, nous sommes tous vulnérables. Protégez la procédure de connexion sur votre portail grâce à des codes d’accès dynamiques envoyés par SMS. Les données classifiées stockées dans votre cloud ou sur les installations de votre serveur peuvent être facilement accessibles si vos utilisateurs manipulent mal les mots de passe personnels. Ne prenez pas ce risque.

Nous avons intégré les services Clickatell, SMSC et Twilio qui permettent de sélectionner un forfait SMS approprié pour toute équipe et tout budget.

De plus, il est possible d’activer une authentification à deux facteurs via une application de génération de code (Google Authenticator, Authy, etc.).

Pour en savoir plus sur l’utilisation de l’authentification à deux facteurs dans ONLYOFFICE

Authentification unique (Single Sign-On - SSO)

En choisissant l’authentification unique plutôt que l’authentification classique, vous ne nous laissez pas stocker vos données de connexion, mais vous les confiez à l’un des services d’authentification mondiaux de confiance. ONLYOFFICE est le fournisseur de services (SP), tandis que l’application tierce joue le rôle de fournisseur d’identité (IdP). Les fournisseurs vérifient l’authentification de l’utilisateur et conservent discrètement les données d’authentification de leur côté, ce qui minimise le risque d’acquisition non autorisée de ces données.

Actuellement, nous avons trois IdP intégrés à ONLYOFFICE pour assurer la fonctionnalité d’authentification unique : Shibboleth, OneLogin et AD FS.

En savoir plus sur le fonctionnement du Single Sign-On dans ONLYOFFICE

Gestion des droits d’accès

La menace d’une action interne malveillante croît avec la taille des entreprises et la variété de la classification des données, ce qui nécessite une différenciation des droits.

Les utilisateurs de votre portail privé peuvent être facilement regroupés et hiérarchisés. Définissez les droits d’accès aux modules et aux données du portail pour chaque utilisateur ou groupe afin de protéger des données spécifiques contre toute attention indésirable et toute action d’initié.

En savoir plus sur la gestion des droits d’accès

Filtrage et surveillance de l’authentification

La configuration personnalisée des critères de connexion permet de gérer des cadres spécifiques pour l’authentification en fonction de ses propres connaissances et préoccupations. En outre, toutes les activités peuvent être surveillées manuellement et faire l’objet de rapports afin de révéler les comportements potentiellement frauduleux ou préjudiciables.

Domaines de messagerie de confiance. Cette option vous permet de sélectionner manuellement les serveurs de messagerie auxquels les e-mails d’inscription doivent appartenir. Les domaines de messagerie personnalisés sont également pris en charge.

Critères de création de mots de passe. Vous pouvez ici définir la longueur minimale du mot de passe et déterminer s’il doit contenir certains types de caractères — majuscules, chiffres ou symboles spéciaux.

Durée de vie des cookies. La déconnexion automatique sera effectuée après une période de temps choisie si cette option est activée.

Restriction d’IP. Ce paramètre permet l’accès au portail uniquement aux IP choisies.

Historique de connexion. L’historique de connexion vous permet de consulter l’ensemble de l’historique des tentatives de connexion et de déconnexion réussies ou échouées.

Les rapports de piste d’audit permettent de suivre les actions effectuées par chaque utilisateur du portail et de savoir quand elles ont été effectuées.

Sauvegarde

La délocalisation de la sauvegarde à distance permet de réduire les coûts de maintenance et de gagner un grand volume de temps, en automatisant les procédures de sécurité. Vos données peuvent être sauvegardées aussi bien manuellement qu’automatiquement vers le module ONLYOFFICE Documents, vers un service stockage de votre choix (DropBox, Box, Google Drive, OneDrive, etc.) ou vers un service tiers (AWS S3, Google Cloud Storage, Rackspace Cloud Storage, ou Selectel Cloud Storage). Un lecteur local personnel est proposé en option pour une sauvegarde manuelle temporaire, si nécessaire. En savoir plus sur la sauvegarde des données dans ONLYOFFICE

Programme de primes aux bugs de ONLYOFFICE

Nous voulons rendre nos solutions aussi fiables et sûres que possible, et c'est là que l'aide de talents externes peut renforcer nos propres efforts de test internes. Tout le monde, des hackers éthiques professionnels aux passionnés de sécurité, peut participer à notre programme de primes aux bugs sur HackerOne pour trouver et signaler les vulnérabilités et recevoir une compensation équitable.

Pour en savoir plus sur le fonctionnement, consultez notre blog.