Une sécurité conçue pour les infrastructures critiques
Hébergé sur AWS avec prise en charge de toutes les régions mondiales.
Tout le trafic est sécurisé par HTTPS/TLS 1.2+. Les données en transit et les métadonnées au repos sont chiffrées.
Les contrôles de sécurité sont conformes aux cadres COBIT 5 et ISO 27001, approuvés par les principaux services publics européens.
Des tests réguliers sont effectués par des spécialistes certifiés pour identifier et éliminer les vulnérabilités.
Les groupes de sécurité AWS multicouches imitent les configurations DMZ. Tout fonctionne au sein de VPC protégés.
Les données GPS et d'imagerie sont séparées et pseudonymisées afin de protéger les informations sensibles.
Sauvegardes quotidiennes conservées pendant 30 jours avec options de basculement manuel garantissant une récupération complète dans les régions européennes d'AWS.
Des outils tels qu'AWS GuardDuty et API Gateway protègent contre les intrusions et les attaques DDoS grâce à une détection continue des menaces.
Prend en charge Azure Active Directory, le SSO et l'authentification multifacteur pour une gestion sécurisée des identités.
Notre philosophie de sécurité
Chez Arkion, la sécurité n'est pas une réflexion après coup, c'est un fondement. Chaque décision de conception, de l'architecture au déploiement, suit un principe de moindre privilège et transparence maximale. Chaque environnement client est isolé, chaque utilisateur est authentifié via des systèmes fédérés et chaque ensemble de données est traité avec la même rigueur que les infrastructures critiques.
Nous sommes convaincus que les services publics méritent des partenaires technologiques qui traitent leurs systèmes avec autant de soin qu'eux-mêmes. C'est pourquoi Arkion investit dans des audits continus, des validations par des tiers et une surveillance proactive pour garantir que vos données — et votre confiance — restent intactes.
FAQ
Manual failover procedures enable Arkion to restore services quickly in another AWS region.
No. Authentication integrates with customer identity providers like Azure AD, ensuring no password data is stored.
Monthly vulnerability scans and regular independent penetration tests are performed.
Yes. All data in transit uses HTTPS/TLS 1.2+, and all metadata at rest is encrypted with AWS KMS.
Custom security configurations—like dedicated VPNs, IP whitelisting, or encrypted object storage—can be arranged per contract
Full daily backups of metadata and user data are retained for 30 days and can be restored on request.
On AWS servers in customer-specified regions, ensuring data residency compliance. We can accomodate any area of the globe according to your needs.
The platform follows COBIT 5 and ISO 27001 principles, with AWS compliance including ISO 27017, 27018, and SOC 2.
Yes. The system can mirror enterprise-level security frameworks and connect to your AMS or cloud setup securely.
En savoir plus sur notre approche de la sécurité
