Assurez la sécurité de vos données et respectez les exigences de conformité

Pour les documents, les photos et les pièces jointes que les utilisateurs téléchargent, Procore tire profit des centres de données hautement sécurisés d'Amazon Web Service (AWS), S3 (Service de stockage simple Amazon). Amazon Web Services fournit des outils pour entreprises qui ont fait leurs preuves en matière de fiabilité et de sécurité pour les applications Web actuelles.

Procore utilise un grand nombre des mêmes normes de cryptage des données largement utilisées par les grands services bancaires en ligne. Les données sur place sont cryptées et stockées derrière les pare-feu de Procore dans une infrastructure infonuagique privée et sécurisée.

L'architecture de sécurité réseau de Procore repose sur le protocole TLS v1.2 de Transport Layer Security pour garantir que l'interaction de l'utilisateur avec Procore sur Internet se déroule en toute sécurité sans que les transmissions ne soient vulnérables à des entités externes. Pour les données en transit, Procore chiffre les données avec un cryptage à 256 bits. Les données circulant entre Procore et l'utilisateur sont cryptées avec HTTPS protégé par Transport Layer Security (TLS) 1.2. Le principal avantage du TLS est la protection des données des applications Web contre la divulgation et la modification non autorisées lorsqu'elles sont transmises entre les clients (navigateurs Web) et le serveur d'applications Web, et entre le serveur d'applications Web et le programme dorsal ou d'autres composants d'entreprise non basés sur un navigateur.

Procore maintient une robuste stratégie de « haute disponibilité » pour protéger ses clients contre les problèmes logiciels, les pannes matérielles et même les catastrophes naturelles à grande échelle. Procore gère plusieurs copies exactes du logiciel d'application sur chaque serveur. Toutes les données sont copiées dans un stockage hors site toutes les 20 minutes. La reproduction distribue cet instantané hors ligne dans tous les États-Unis. Nous maintenons le logiciel sur des dizaines de serveurs et des copies à distance sont conservées dans différents centres de données sécurisés. Cette diversité protège contre les pannes de matériel et les problèmes de service local.

Procore employs what many consider the industry standard for API authorization - OAuth 2.0. The OAuth 2.0 authorization framework provides a secure means of authorizing and authenticating access to user data for third-party applications. OAuth 2.0 relies on SSL (Secure Sockets Layer) to ensure data transfer between the web server and browsers remains private and is kept safe. OAuth 2.0 is designed to protect Procore user data by providing access without revealing the identity of the user. Third-party applications make requests on behalf of the user without accessing passwords and other sensitive information.

Procore secures 3rd party application access to customer data with 3 methods:

• Applications can only be installed by a user who has authenticated successfully and has the correct permissions of company administrator as defined by the RBAC model for the account.

• When an application is installed, an OAUTH2 token is generated to authorize a specific scope for data access based on what the application needs to function.

• Data transfers via API are secured with TLS 1.2 as described above.

Les données sont chiffrées lors de tout transfert, ce qui signifie que l'information est convertie en un code qui ne peut être compris qu'à l'autre extrémité, à la destination prévue.Procore suit certaines des normes de chiffrement les plus rigoureuses du secteur.Nous utilisons des pare-feu qui bloquent l'accès non-autorisé à l'information tout en permettant la communication sortante. Les données sont également chiffrées lorsqu'elles sont stockées sur les serveurs.

L'accès aux renseignements d'entreprise est l'un des principaux avantages d'un service infonuagique.Des copies de sauvegarde de ces renseignements sont conservées dans d'autres emplacements en cas de sinistre, ce qu'on appelle la « redondance ».De plus, le logiciel est analysé en quête d'anomalies afin de détecter les menaces intégrées au code, sans toutefois lire les renseignements. Notre équipe dédiée surveille et intervient en cas de menaces sur le réseau, plutôt que de laisser un client devoir tout gérer lui-même. Procore a établi un ensemble de procédures, intitulé « Plan d'intervention en cas d'incident », afin d'aider à assurer la continuité des activités pour nos utilisateurs.

Tout d'abord, il existe des normes de gestion de la sécurité informatique, que vous pouvez comparer à celles relatives à la construction ou à la fabrication.(ISO) 27001:2013 est un cadre visant à assurer la confidentialité, l'intégrité et la disponibilité de l'information, ainsi que la conformité aux lois. SSAE18 SOC 2 porte sur la manière dont nous assurons la confidentialité et la sécurité des données. Des tiers participent également à la révision de notre programme dans le cadre d'un exercice appelé test d'intrusion et de vulnérabilité, ainsi qu'à la vérification de notre conformité à diverses normes du secteur.Procore aide ensuite les clients à respecter leurs exigences réglementaires en matière de protection des données, notamment en ce qui concerne les types de renseignements personnels qui peuvent être recueillis, la façon dont ils peuvent être utilisés et les personnes qui y ont accès.