La plupart des commandes sont intégrées à TRANXACT ou proviennent des services natifs du fournisseur de cloud. Les seules qui posent problème en pratique sont celles que le client doit activer lui-même, car personne d'autre ne le fera.
| Contrôle | Partie du client |
|---|---|
| SSO et MFA | Les comptes et la politique MFA résident dans le fournisseur d'identité du client (PLAT_5.6.02). TRANXACT configure la fédération. |
| SIEM | L’exportation des journaux est facultative (TO_4.6.02) ; l’exploitation du SIEM et de ses cas d’utilisation relève de la responsabilité du client (TO_4.6.03). |
| Clés gérées par le client | Facultatif (TO_4.5.10) ; les procédures clés relatives au cycle de vie, à la rotation et aux situations d’urgence sont à la charge du client (TO_4.5.11). |
| Classification des données | Le client classe les données personnelles et réglementées et décide de leur conservation et de leur obligation légale. |
| Recertification d'accès | Périodique et celui du client (PLAT_5.6.04). |
| Élévation de l'opérateur | Le client l'approuve, ainsi que tout accès cosigné aux données de production (TO_4.5.05). |
Clés
TLS 1.2+ en transit ; AES-256 au repos pour la base de données, le stockage d’objets et les sauvegardes ; un système de gestion des secrets ; des clés KMS cloud gérées par TRANXACT sans accès en lecture pour l’opérateur et des clés de coffre-fort stockées séparément. Les clés gérées par le client, les certificats fournis par le client et le BYOK pour ASK sont disponibles en option.
Avec les clés gérées par le client, la révocation d'une clé rend TRANXACT indisponible. Définissez conjointement les procédures de rotation et d'urgence avant la mise en service.
Correctif (valeur par défaut proposée)
| CVSS | Cible | Avis |
|---|---|---|
| Critique 9,0–10 | Solution de secours, dès qu'une solution testée existe | Immédiatement, si une interruption de service est nécessaire |
| Élevée 7,0–8,9 | Prochaine fenêtre de maintenance | Notes de version |
| Moyen 4,0–6,9 | Dans un délai de 30 jours | Notes de version |
| Faible en dessous de 4,0 | Prochaine sortie prévue | Notes de version |
Une violation de données personnelles
TRANXACT est le sous-traitant : il confirme la violation de données, notifie le client sans délai indu conformément à la loi sur la protection des données, communique les informations connues et les mesures prises, et assure un suivi régulier. Le client est le responsable du traitement : il évalue les risques pour les personnes concernées, notifie l’autorité de contrôle et les personnes concernées le cas échéant, et enregistre la violation dans son registre.
Le test d'intrusion du client
Accord de confidentialité ; demande deux semaines à l’avance (service supplémentaire de coordination) ; définition du périmètre ; test préalable en environnement hors production avec masquage – la mise en production nécessite une approbation explicite et une plage horaire définie ; partage des résultats ; correction conjointe. Hors périmètre : attaques par déni de service et par surcharge, infrastructure du fournisseur cloud, autres locataires, compte du coffre-fort et outils partagés, et ingénierie sociale du personnel de TRANXACT.
DEMANDER
ASK fonctionne via les API de TRANXACT avec la session utilisateur ; ainsi, chaque règle de publication, autorisation et entrée du journal d’audit s’applique comme si l’utilisateur avait cliqué. Pour chaque client : le niveau du moteur et la région de traitement, l’utilisation de BYOK ou non, les rôles autorisés à utiliser ASK et les budgets d’utilisation. La politique et les budgets des rôles sont ceux du forfait G1 ou ceux du client ; le contrat du fournisseur d’IA dans le cadre de BYOK est à la charge du client.
Ne citez que les certifications dont le périmètre actuel couvre le cloud et la région du client, et seulement après confirmation de leur conformité par TRANXACT.
Le délégué à la protection des données (DPO) de Calderwood demande qui informe l'autorité de régulation en cas de fuite de données de paie. Calderwood s'en charge : c'est le responsable du traitement. TRANXACT informe Calderwood sans délai indu et par l'intermédiaire des contacts désignés dans l'accord de protection des données.
Essayez-le Calderwood souhaite tester la charge de son système en production afin de « prouver l'efficacité du WAF » dans le cadre de son test d'intrusion. Quelle est la solution ?
Les attaques par déni de service et les attaques par surcharge ne font pas partie du périmètre d'un test d'intrusion client. Les tests de charge sont une procédure distincte : TRANXACT en effectue un en environnement hors production à pleine charge avant la mise en production (TO_4.12.02, Standard), et des tests de charge supplémentaires constituent un service additionnel (TO_4.12.03).