Sécurité du brandfolder

Chez Brandfolder, la sécurité des actifs de votre marque est notre plus grande priorité. Notre équipe d'ingénieurs utilise les meilleurs outils et pratiques pour construire et maintenir Brandfolder. Nous mettons en œuvre plusieurs niveaux de sécurité pour protéger et sauvegarder vos fichiers.

Conformité SOC 2 Type 2

Brandfolder a terminé son audit SOC 2 de type 2 pour ses contrôles de sécurité et de confidentialité. Brandfolder a mis en place des processus et des pratiques pour ces contrôles qui ont été validés par un tiers indépendant.

• Examen par un tiers indépendant
• Conformité à la norme de sécurité Gold Standard pour SaaS
• Des procédures strictes de sécurité et de confidentialité sont en place

ISO 27001

Brandfolder est conforme à la norme ISO/IEC 27001. La norme ISO/IEC 27001 fournit aux entreprises de toute taille et de tout secteur d'activité des lignes directrices pour l'établissement, la mise en œuvre, le maintien et l'amélioration continue d'un système de gestion de la sécurité de l'information. Pour plus d'informations sur la conformité à la norme ISO/IEC 27001, consultez le site. iso.org.

Gestion des identités

Brandfolder permet aux bonnes personnes d'accéder aux ressources au bon moment. Il permet à votre organisation de gérer ses actifs numériques de manière transparente et sécurisée. Les autres utilisateurs ne peuvent voir les actifs de votre marque dans votre Brandfolder que si vous leur en donnez délibérément l'accès ou si vous rendez le Brandfolder public.

• SAML 2.0 SSO
• Gestion des utilisateurs et autorisations
• Paramètres de confidentialité et de mode furtif

Stockage et livraison

L'architecture de stockage sous-jacente à Brandfolder est alimentée par le fournisseur de services en nuage
, Google Cloud Storage (GCS).

Brandfolder stocke de manière redondante toutes les données sur plusieurs appareils répartis sur trois zones de disponibilité. Toutes les opérations PUT et COPY pour les objets sont stockées de manière synchrone dans toutes les zones de disponibilité avant de confirmer que les données ont été stockées avec succès, ce qui garantit la tolérance aux pannes. Une fois stockées, nous vérifions régulièrement l'intégrité des données stockées à l'aide de sommes de contrôle. Si une corruption est détectée, nous la réparons en utilisant des données redondantes. En utilisant GCS, Brandfolder assure effectivement une durabilité de 99,999999999% et une disponibilité de 99,99% des objets au cours d'une année donnée. Nous maintenons le déploiement de la base de données PostgreSQL de Brandfolder grâce à des mises à jour automatiques utilisant les derniers correctifs. Des sauvegardes automatisées de tous les journaux de transactions et de la base de données permettent une récupération ponctuelle pour tous les clients de Brandfolder.

L'instance de base de données de Brandfolder est configurée pour fonctionner comme une zone multirégionale et multi-disponibilité.
Brandfolder conserve des instantanés et des journaux en continu pour une récupération instantanée en cas de catastrophe informatique mondiale. avec une réplique de reprise après sinistre. Cela signifie qu'il fournira et gérera automatiquement une réplique "de secours" dans une zone de disponibilité différente (infrastructure indépendante dans un lieu physiquement séparé). En cas de maintenance planifiée de la base de données, de défaillance d'une instance de base de données ou de défaillance d'une zone de disponibilité, nous basculerons automatiquement sur la base de secours actualisée afin que les opérations de la base de données puissent reprendre rapidement sans intervention administrative. Les mises à jour de la base de données sont effectuées simultanément sur les ressources primaires et de secours afin d'éviter les retards de réplication.

• Stockage GCS avec un temps de disponibilité de 99,99%.
• Réseau de diffusion de contenu (CDN) distribué à l'échelle mondiale
• Réseau d'ingestion de contenu avec des vitesses de téléchargement ultra-rapides
• Sites de stockage dans le monde entier, aux États-Unis et en Europe

Protection en ligne

Les actifs sont cryptés au repos à l'aide d'un algorithme de cryptage AES 256 côté serveur. Nous salons et hachons les mots de passe des utilisateurs en utilisant dix tours de Bcrypt. Les données entre un appareil du client et Brandfolder sont sécurisées par SHA-256 avec des certificats signés RSA et cryptées en utilisant HTTPS/TLS pour protéger contre l'écoute, la falsification et la contrefaçon des messages. Brandfolder n'accepte que le trafic provenant de deux ports figurant sur une liste blanche et dispose d'une détection d'intrusion intégrée, assortie d'un système de surveillance et d'alertes. Cela garantit l'intégrité de toutes les informations transmises à l'intérieur et à l'extérieur de la pile technologique de Brandfolder. 

Évaluation des risques et contrôles

Brandfolder IT examine et met régulièrement à jour les vulnérabilités informatiques, les contrôles et l'impact des risques. L'évaluation porte sur les failles de sécurité affectant la confidentialité, l'intégrité et la disponibilité. Des garanties de sécurité appropriées sont recommandées, permettant à la direction de prendre des décisions fondées sur la connaissance concernant les initiatives liées à la sécurité.

Durabilité et sauvegardes

En s'appuyant sur Google Cloud (GCP), Brandfolder offre des mesures de sécurité en ligne et physique, une durabilité de 99,999999999% et une disponibilité de 99,99% des objets au cours d'une année donnée. Brandfolder assure des sauvegardes par réplication en continu afin qu'aucune modification ou mise à jour ne soit perdue en cas de sinistre.

Sécurité physique

Les fournisseurs de services de stockage en nuage assurent la sécurité de leurs centres de données, notamment grâce à du personnel présent 24 heures sur 24, à la vidéosurveillance et à des systèmes de détection des intrusions. Toutes les interfaces administratives sont accessibles par carte-clé et authentification utilisateur 2FA. L'accès autorisé est accordé sur la base du besoin de savoir. Dans le bureau de Brandfolder, tous les postes de travail sont régulièrement mis à jour et contrôlés pour la protection contre les logiciels malveillants.

Sécurité et propriété

Vos données sont les vôtres et uniquement les vôtres. Brandfolder protège vos données contre les menaces internes et externes, ce qui en fait l'endroit le plus sûr pour tous les actifs essentiels de votre marque. Nous utilisons des systèmes intégrés de détection d'intrusion, de surveillance avancée et d'alerte, de cryptage en transit et d'autres mesures pour garantir la sécurité des données.

• Audits de sécurité réguliers et tests d'intrusion
• Procédures de continuité d'activité et de reprise après sinistre
• Sécurité des données internes et externes