Fonctionnalités

Sécurité

Gestion des utilisateurs et des droits

Les administrateurs peuvent créer, modifier ou supprimer des comptes utilisateurs, et leur attribuer des droits détaillés selon les actions autorisées. Cette gestion fine permet de cloisonner les responsabilités et d’éviter tout risque d’accès non autorisé. Les droits peuvent être appliqués au niveau des transferts, des partenaires, des configurations ou des rapports.

LDAPS

Waarp Manager prend en charge le protocole LDAPS pour la connexion sécurisée aux annuaires d’entreprise (Active Directory, OpenLDAP, etc.). Cette intégration facilite l’authentification centralisée des utilisateurs et l’application automatique des politiques de sécurité (mots de passe, rôles, groupes).

Journaux d'audit

Chaque action réalisée sur Waarp Manager (connexion, modification, transfert, suppression, etc.) est enregistrée dans des journaux d’audit. Ces logs détaillés permettent de retracer toutes les opérations effectuées par les utilisateurs, offrant une traçabilité complète à des fins d’audit, de conformité ou d’enquête.

Gestion des certificats

Waarp centralise en base de données le stockage des certificats utilisés pour authentifier les serveurs, les partenaires et les connexions. Les certificats peuvent être importés, remplacés et supprimés directement depuis les interfaces d’administration, garantissant la fiabilité des échanges et la conformité aux bonnes pratiques de sécurité.

Utilisation et paramétrage de TLS (ou SSH)

La plateforme prend en charge les protocoles sécurisés TLS et SSH pour chiffrer les communications entre les systèmes. Les administrateurs peuvent configurer les versions, les algorithmes et les certificats utilisés, afin d’assurer un haut niveau de sécurité tout en respectant les contraintes d’interopérabilité.

Filtrage d'IP

Waarp permet de définir des listes blanches d’adresses IP afin de restreindre les accès à certains hôtes ou réseaux. Ce filtrage renforce la protection du système contre les connexions non autorisées et limite l’exposition de la plateforme à des sources externes non approuvées.

Limiter l’utilisation des protocoles non sécurisés

Pour prévenir tout risque de faille, Waarp offre la possibilité de désactiver ou restreindre l’usage des protocoles non sécurisés. Seuls les protocoles et modes de transfert conformes aux exigences de sécurité de l’organisation peuvent être activés, garantissant la conformité avec les standards de cybersécurité.

Chiffrement et signature des fichiers

Les fichiers transférés via Waarp peuvent être chiffrés et signés, aussi bien en transit qu’au repos. La plateforme prend en charge les standards AES et PGP, assurant la confidentialité et l’intégrité des données sensibles stockées ou échangées.

Contrôle d’intégrité

Waarp peut vérifier l’intégrité des fichiers transférés grâce à des mécanismes de checksum ou de signature numérique. Cela garantit que les données reçues sont identiques à celles envoyées, sans altération ni corruption pendant le transfert.

Contrôle anti-virus (ICAP)

Grâce à la compatibilité avec le protocole ICAP, Waarp peut interagir avec des solutions tierces d’analyse antivirus ou de protection contre les malwares. Chaque fichier transféré peut être automatiquement soumis à un contrôle de sécurité, renforçant la protection des systèmes et des données échangées.

<< Précédent

Suivant >>