Aperçu de la sécurité

Obtenez une vue claire et accessible du niveau de sécurité de votre infrastructure — et de la façon dont InfraNest protège votre compte et vos données. Cet article s'adresse à toute personne souhaitant comprendre ou améliorer sa posture de sécurité, aucune compétence technique n'est requise.

Vue d'ensemble

• InfraNest vérifie en continu que votre infrastructure est configurée de manière sécurisée, et la plateforme elle-même est conçue selon des pratiques de sécurité rigoureuses.
• Les constats sont expliqués en langage clair, classés par gravité, et accompagnés de corrections en un clic dans la mesure du possible.
• Les vérifications de sécurité couvrent cinq domaines : certificats, DNS et e-mail, domaines, serveurs et pare-feux.
• Au-delà de l'audit de votre configuration, InfraNest protège également votre compte grâce à la sécurité de connexion, au chiffrement et à une isolation stricte des données.

Consulter vos conseillers de sécurité

InfraNest audite votre sécurité à cinq endroits. Chaque conseiller n'affiche que les vérifications sur lesquelles une action est réellement possible, explique pourquoi un constat est important et propose une correction accompagnée d'un score global.

1. Allez dans Certificate health pour examiner les clés faibles, les signatures anciennes, les incohérences et les problèmes de chaîne sur vos certificats.
2. Allez dans Check DNS and email security pour examiner les paramètres SPF, DMARC, DKIM, MX, DNSSEC et CAA de chaque zone DNS.
3. Allez dans Keep a domain secure pour examiner le verrou de transfert, la confidentialité WHOIS, DNSSEC, le renouvellement automatique et les paramètres des serveurs de noms.
4. Allez dans Keep a server secure pour examiner les pare-feux, les ports exposés, les sauvegardes et d'autres paramètres au niveau du serveur.
5. Allez dans Manage firewalls pour examiner les constats du conseiller Pare-feu concernant les règles entrantes risquées.

Chaque conseiller liste ses constats classés par gravité, avec une brève explication de leur importance et, si possible, une correction applicable en un clic.

Comprendre comment InfraNest protège votre compte

1. Connectez-vous par e-mail/mot de passe ou SSO, et activez l'authentification à deux facteurs ainsi que la vérification par e-mail pour une protection supplémentaire.
2. Attendez-vous à devoir confirmer à nouveau votre identité pour les actions sensibles — cette étape de ré-authentification aide à prévenir les modifications non autorisées même si votre session est compromise.
3. Configurez les rôles et permissions dans Équipe afin que chaque personne n'ait accès qu'à ce dont elle a besoin.
4. Stockez les identifiants des fournisseurs, les secrets de webhook et les jetons en sachant qu'ils sont chiffrés et ne sont plus jamais affichés une fois enregistrés.
5. Comptez sur la clé de chiffrement propre à votre organisation pour protéger vos secrets — aucune clé d'un autre client ne peut les lire, et la suppression définitive de votre organisation détruit cette clé, rendant tous les secrets stockés définitivement illisibles, y compris dans toute sauvegarde.
6. Consultez à tout moment le Journal d'audit pour voir un historique de chaque action effectuée dans votre compte.

NoteLes données de votre organisation sont strictement isolées des autres organisations — elles ne sont jamais mélangées ni partagées.

WarningLa suppression de votre organisation détruit définitivement votre clé de chiffrement unique. Cela rend tous les secrets stockés illisibles pour toujours, y compris dans les sauvegardes — cette action est irréversible.

Astuces

• Consultez régulièrement vos conseillers de sécurité, pas seulement une fois — de nouveaux constats peuvent apparaître à mesure que votre infrastructure évolue.
• Activez l'authentification à deux facteurs dès que possible ; c'est l'un des moyens les plus simples de protéger votre compte.
• Utilisez les rôles et permissions pour limiter l'accès plutôt que de donner à tout le monde un contrôle total.