Sécurité Khoros
Nous prenons très au sérieux notre engagement à protéger votre entreprise, vos collaborateurs et vos clients. C'est pourquoi les marques mondiales les plus réputées, qui ont les exigences les plus strictes en matière de conformité réglementaire, confient leurs données à Khoros. Notre programme de sécurité complet couvre sept domaines clés, chacun étant conçu pour offrir plusieurs niveaux de protection.
Opérations de sécurité
Khoros met en œuvre des politiques opérationnelles en matière de surveillance proactive, de chiffrement des données (au repos et en transit), de gestion des vulnérabilités, de détection et de prévention des intrusions, ainsi que de protocoles de conservation et de destruction des données. Notre centre des opérations de sécurité assure une surveillance 24 heures sur 24, 7 jours sur 7 de notre infrastructure et de nos applications.
Développement d'applications sécurisées
La sécurité est étroitement intégrée à nos processus de développement de produits. Nous suivons des pratiques de codage sécurisées, procédons à des revues de code régulières et effectuons des tests de sécurité tout au long du cycle de vie du développement logiciel.
Sécurité physique
Khoros est hébergé sur Amazon Web Services (AWS) dans des sites situés aux États-Unis, en Irlande et en Australie. AWS détient les certifications ISO 27001, SOC 2 Type II, FedRAMP et FISMA.
Réponse aux incidents
Khoros dispose d'une équipe dédiée à la gestion des incidents de sécurité, dotée de procédures opérationnelles bien établies permettant une gestion rapide des incidents potentiels, notamment en matière de détection, de confinement, d'éradication, de restauration et d'analyse post-incident.
Continuité des activités et reprise après sinistre
Khoros utilise l'infrastructure AWS répartie sur plusieurs sites géographiques et comprenant plusieurs zones de disponibilité, afin d'assurer une couverture régionale et une résilience optimale. Nos plans de continuité des activités et de reprise après sinistre sont testés régulièrement.
Gestion des risques
Khoros réalise chaque année des analyses approfondies des risques liés aux systèmes critiques, avec un suivi centralisé et des protocoles de correction couvrant tous les aspects de nos activités.
Gestion des fournisseurs externes
Khoros définit les exigences contractuelles auxquelles les fournisseurs doivent se conformer pour respecter les normes de sécurité de Khoros. Tous les fournisseurs tiers font l'objet d'une évaluation avant toute collaboration et sont soumis à un suivi continu.
Certifications de sécurité
