Comment iDBQuery chiffre-t-il les données en transit et au repos ?

Le chiffrement dans iDBQuery agit sur deux fronts, et le modèle de déploiement détermine la part qui reste sous votre contrôle direct.

• En transit : les connexions entre votre navigateur, l'application iDBQuery et chaque source connectée sont protégées par TLS, de sorte que les données circulant sur le réseau sont chiffrées de bout en bout. Les identifiants des sources sont transmis via des canaux chiffrés.
• Au repos : tout ce qu'iDBQuery persiste — identifiants de connexion, métadonnées de schéma, définitions de la couche sémantique et résultats mis en cache — est stocké chiffré. Les identifiants en particulier sont conservés dans un coffre à secrets chiffré plutôt qu'en clair.

Le levier de sécurité le plus important reste toutefois l'architecture d'interrogation sur place d'iDBQuery. Au lieu de copier de force vos bases de données dans un entrepôt distinct, iDBQuery interroge vos sources là où elles vivent déjà et construit un modèle unique et vivant par-dessus. Cela signifie que bien moins de vos données sont jamais dupliquées ou déplacées en premier lieu — la plus petite surface d'attaque est celle des données que vous n'avez jamais copiées.

Pour les exigences les plus strictes, vous pouvez exécuter iDBQuery dans votre propre VPC, sur un unique serveur sur site ou entièrement isolé (air-gapped), et utiliser l'application de bureau ou le SDK embarqué pour conserver les données en local. Dans ces modes, les clés de chiffrement et les données stockées restent entièrement à l'intérieur de votre environnement, sans aucune dépendance à notre cloud. Cela vous permet de satisfaire des normes de chiffrement internes exigeantes sans nous croire sur parole — l'ensemble du système fonctionne là où vous pouvez l'inspecter.