iDBQuery prend-il en charge les tests d'intrusion et les évaluations de sécurité ?

Les tests de sécurité sont d'autant plus pertinents que vous pouvez examiner l'instance que vous exécutez réellement, et le modèle de déploiement d'iDBQuery le rend possible.

• Testez votre déploiement - comme iDBQuery peut s'exécuter dans votre VPC ou sur site, vous pouvez réaliser un test d'intrusion sur l'instance même qui traite vos données, selon votre calendrier.
• Surface d'attaque réduite - un réseau privé, le filtrage des adresses IP autorisées, des identifiants de source au moindre privilège et une option isolée du réseau réduisent d'emblée ce qui est exposé.
• Pratiques sécurisées - iDBQuery est conçu en tenant compte de la sécurité, et nous prenons en charge la divulgation responsable et l'évaluation coordonnée.
• Sans surenchère - il s'agit d'architecture et de tests que vous pouvez vérifier, pas d'une certification ; iDBQuery ne revendique pas d'audits ni de certifications qu'il ne détient pas.

Par exemple, avant le déploiement, une équipe de sécurité peut effectuer son test d'intrusion standard sur une instance iDBQuery dans son propre VPC, confirmer que les contrôles se comportent comme documenté, et n'ouvrir l'accès aux utilisateurs qu'ensuite - avec une variante isolée du réseau disponible si l'accessibilité externe doit être nulle. Cela place la vérification entre vos mains plutôt que de vous demander d'accepter une affirmation marketing, ce qui est cohérent avec la manière dont iDBQuery met partout l'architecture en avant : interrogation sur place, RBAC et chiffrement en transit et au repos. Nous pouvons aussi vous aider à remplir votre questionnaire de sécurité et fournir un DPA. Contactez-nous pour coordonner les tests et accéder à la documentation dont votre évaluation a besoin.