Lansweeper gère les données de plus de 20 000 entreprises dans le monde entier, et avec cette responsabilité, nous nous engageons à fournir à nos clients les normes de sécurité les plus élevées.
Nous sommes conscients de notre responsabilité lorsque vous, nos clients, nous confiez un volume important de données. Afin de maintenir la confiance de nos clients dans notre dispositif de sécurité et dans les fonctions de sécurité que nous fournissons, nous travaillons avec diligence pour améliorer en permanence les processus et les contrôles de sécurité et fournir à nos clients la plus grande transparence dont ils ont besoin.
Le programme de sécurité de l’information de Lansweeper est planifié, construit, géré et contrôlé par notre responsable de la sécurité de l’information. Il est assisté par plusieurs représentants des équipes des opérations, du développement et de l’informatique.
Nous organisons tous nos processus et mesures de sécurité dans un cadre de sécurité interne Lansweeper, ce qui rend facile et transparent la définition, la mise en œuvre, la surveillance et l’amélioration de nos processus et contrôles de sécurité. Les processus sont soutenus par un cadre de politique de sécurité complet. Ce cadre est organisé sur la base de normes industrielles (par exemple NIST CSF, ISO 2700x) et mis en œuvre en utilisant une approche basée sur le risque.
Nous avons mis en place plusieurs structures organisationnelles à différents niveaux pour nous assurer que notre programme de sécurité est aligné sur les objectifs de Lansweeper :
Lansweeper s’efforce constamment de réduire la gravité et la fréquence des vulnérabilités dans ses logiciels et son infrastructure. À cette fin, nous avons une approche à multiples facettes et en constante évolution de la gestion des vulnérabilités qui utilise à la fois des processus automatisés et manuels dans nos logiciels et notre infrastructure pour détecter les vulnérabilités dans la production :
Nous centralisons et suivons les vulnérabilités que nous identifions à l’aide de nos systèmes de billetterie internes dans Jira afin de disposer d’une “vitre unique”.
Nous disposons d’un processus de réponse aux vulnérabilités, assorti d’un accord de niveau de service (SLA) interne, qui vise à remédier aux vulnérabilités dans un délai précis. Ce délai est basé sur le score CVSS.
Une procédure SDLC sécurisée est définie et mise en œuvre dans l’ensemble de Lansweeper afin de garantir que la sécurité est intégrée dès le début d’un nouveau projet et qu’elle se poursuit pendant toute la durée de vie du système. Le personnel responsable révise la procédure chaque année et obtient l’approbation de la direction pour les versions révisées créées au cours du processus de révision.
Notre procédure SDLC comprend, sans s’y limiter, la sécurité dans la phase de conception, le SAST, les évaluations par les pairs, le SCA, les tests de bout en bout, etc.
La plateforme cloud de Lansweeper utilise un fournisseur d’identité de confiance (Auth0) qui garantit une authentification sécurisée et à la pointe de la technologie de vos données d’actifs. Les demandes d’authentification sont protégées par un mot de passe fort.
Nous partageons avec nos clients la responsabilité de la sécurité de nos logiciels sur site. Cependant, nous aidons nos clients autant que possible à assumer leurs responsabilités en matière de sécurité. Vous trouverez ici de plus amples informations sur la manière de configurer correctement le logiciel sur site en toute sécurité.
Notre plateforme est hébergée sur AWS et Azure. Conformément au “modèle de responsabilité partagée”, ils sont responsables de la protection de l’infrastructure qui fait fonctionner tous les services offerts dans le nuage. Notre infrastructure est protégée par de multiples mécanismes de sécurité :
Tous les fournisseurs de services qui soutiennent notre plateforme en nuage sont soumis à un examen des rapports d’audit et de certification disponibles afin d’évaluer et de confirmer les pratiques de sécurité mises en œuvre.
Lansweeper crypte toutes les données en transit et au repos :
L’accès à notre plateforme en nuage par le personnel de Lansweeper ou les sous-traitants est basé sur le principe du moindre privilège et du besoin de savoir. Nous procédons régulièrement à des examens de l’accès des utilisateurs afin de nous assurer que les autorisations appropriées sont en place. L’accès est accordé et révoqué selon des processus formels de gestion de l’accès.
L’ensemble du personnel est soumis et tenu de suivre des sessions récurrentes de sensibilisation à la sécurité lors de l’intégration et de l’emploi par le biais d’un programme automatisé de sensibilisation à la sécurité. La sensibilisation à la sécurité se concentre sur la compréhension du cadre de sécurité de Lansweeper et des menaces et risques actuels dont tout le personnel doit être conscient.