2 en attenteApprobation des clients
Un nouveau navigateur, une tablette ou une intégration attend l'approbation d'un administrateur, avec son adresse IP et sa localisation visibles.
• Sécurité et confiance
La confiance fait partie
de l'architecture.
Comment vos enregistrements sont protégés, comment l'accès est encadré et comment les preuves restent vérifiables sur toute la Digital Manufacturing Platform.
Five layers of defenceInternet → encrypted storage
- 01EdgeDDoS protectionWeb application firewall
- 02AccessMFAClient approvalNetwork geo-fencingRole-based access
- 03ApplicationRule checks on every actionRe-authenticated approvalsTenant isolation
- 04RecordsAppend-only audit trailHash-chained entriesSigned PDFs
- 05StorageAES-256A key per tenantEncrypted backupsPoint-in-time recovery
Architecture
Une sécurité de niveau entreprise.Intégrée à la plateforme.
Chaque client fonctionne dans son propre locataire, au sein d'un réseau privé, avec des données chiffrées de bout en bout.
Protection DDoS
Le trafic malveillant est filtré en périphérie, par la protection DDoS et un pare-feu applicatif web, avant d'atteindre la plateforme.
Multi-location
Chaque entreprise est son propre locataire, avec sa propre base de données, séparée de tous les autres clients.
Chiffré au repos et en transit
Les données sont chiffrées en transit et au repos avec AES-256.
Administration déléguée
Vos administrateurs gèrent les personnes, les rôles, les appareils et les réseaux. Le personnel de Factro n’a aucun compte dans votre espace de travail.
Contrôle des données et des accès
Seules vos équipes peuvent entrer.Personne chez Factro ne le peut.
Vos enregistrements appartiennent à votre entreprise. Chaque compte, appareil et réseau est vérifié avant que quiconque n’accède à l’un d’eux.
MFA
Chaque compte se connecte avec un second facteur.
Accès basé sur les rôles
Chacun ne voit et ne fait que ce que son rôle permet.
Approbations signées
Les approbations exigent une nouvelle connexion, avec la signification et l'heure de la signature.
Expiration de session
Les sessions inactives se terminent d'elles-mêmes.
Géorepérage basé sur le réseau
Les connexions sont limitées aux réseaux et régions que vous approuvez. Partout ailleurs, elles sont refusées, même avec le bon mot de passe.
Une piste d'audit qui tient
Chaque modification et signature est enregistrée avec qui, quand et pourquoi. Personne ne peut la désactiver, la modifier ou l'antidater, administrateurs compris.
Sauvegardes
Trois copies,toujours un retour possible.
Trois niveaux de sauvegarde chiffrée couvrent tout, d'une erreur commise il y a quelques minutes jusqu'à la perte d'un centre de données entier.
01
Chaque modification, au moment où elle se produit
Les données sont copiées en continu, et peuvent donc être restaurées à un moment juste avant l'incident.
Vous protège quandUne saisie ou un import erroné, il y a quelques minutes
02
Une copie complète chaque jour
Une fois par jour, tout est sauvegardé et stocké à l'écart du système en production.
Vous protège quandUn problème est découvert des jours plus tard
03
Une copie dans une autre région
Les sauvegardes sont aussi conservées dans une seconde région, éloignée de la première.
Vous protège quandUn centre de données entier tombe en panne
DevOps
Surveillé jour et nuit.Protégé en périphérie.
Un objectif de disponibilité de 99,9 %
La plateforme est surveillée par rapport à cet objectif 24 h/24.
Protégé en périphérie
La protection DDoS et un pare-feu applicatif web filtrent le trafic malveillant avant qu'il n'atteigne Factro.
Restaurable par conception
Des sauvegardes continues, quotidiennes et interrégionales font qu'une panne ne devient pas une perte de données.
Déploiement
Choisissez comment Factroest déployé.
La plupart des usines utilisent le service standard. Des configurations dédiées et sur site sont disponibles quand votre politique l'exige.
Standard
Service mutualisé multi-locataire
- Hébergement
- Hébergé par Factro chez un fournisseur cloud
- Base de données
- Isolée par locataire
- Couche applicative
- Mutualisé, isolé par locataire
- Stockage et réseau
- Mutualisé, isolé par locataire
- Chiffrement au repos
- AES-256, clé par locataire
Quand c’est adaptéLa plupart des usines
Dédié
Votre propre infrastructure
- Hébergement
- Un environnement dédié chez un fournisseur cloud
- Base de données
- Le vôtre
- Couche applicative
- Le vôtre
- Stockage et réseau
- Le vôtre
- Chiffrement au repos
- AES-256, clé par locataire
Quand c’est adaptéVotre politique exige la séparation
Sur site
Dans votre réseau
- Hébergement
- Votre centre de données
- Base de données
- Le vôtre
- Couche applicative
- Le vôtre
- Stockage et réseau
- Le vôtre
- Chiffrement au repos
- AES-256
Quand c’est adaptéVotre politique exige le sur site
Faites-en votre workflow
Apportez votre
questionnaire de sécurité.
Nous passerons en revue le déploiement, l'accès, la restauration et les preuves avec vos équipes IT et qualité, et y répondrons ligne par ligne.