Sécurité - Pigment protège vos données

Des fonctions de sécurité avancées

Voici quelques-unes des mesures que nous mettons en place
pour proposer à vos équipes une expérience sécurisée sur Pigment.

Pigment dispose des rapports SOC 1, Type 1 ; SOC 2, Type 2; SOC 3. Cela signifie que nous assurons une protection au niveau des standards les plus élevés et un service sécurisé conforme aux normes SOC2 de l'AICPA.

En vérifiant dix groupes de facteurs de risque, dont la sécurité du réseau et des applications, la santé du DNS, la cadence des correctifs, la réputation IP, les forums des hackers, les fuites d'informations et bien d'autres, Security Scorecard attribue à Pigment la note la plus élevée possible.

Hébergement du site web

Pigment est hébergé sur Google Cloud Platform afin d'offrir les meilleures garanties possibles en termes de sécurité physique et d'infrastructure.

L'infrastructure est située en Europe afin de respecter les normes les plus strictes en matière de protection de la vie privée : GDPR (E.U.).

Disponibilité de la plate-forme

Nous assurons la continuité des activités et la reprise après sinistre grâce au concept de "zones de disponibilité" et à la répartition géographique offerte par l'infrastructure en nuage.

Chiffrement des données

Vos données sont toujours chiffrées au repos, qu'il s'agisse de données en direct ou de leurs multiples copies de sauvegarde.

Vos données sont également chiffrées en transit vers et depuis notre plateforme, en exigeant les protocoles de chiffrement les plus robustes et le pré-chargement HSTS.

Contrôles de sécurité

Notre "programme d'assurance Sécurité" combine plus de 100 contrôles dans l'ensemble de l'organisation, y compris un balayage automatisé continu et des audits de sécurité tiers réguliers, ainsi qu'un "Bug Bounty Program" et une politique de responsabilité quant à la divulgation des vulnérabilités.

Plus de détails dans notre rapport sur la confiance

Protégez votre travail et vos données dans Pigment

Gérez méthodiquement les droits d'accès

Pigment offre des contrôles de sécurité très fins qui vous permettent de configurer ce qu'un utilisateur ou un groupe d'utilisateurs peut faire, voir ou modifier sur un tableau, une métrique, une dimension ou une cellule.

Avec les Permissions, vous pouvez définir la sécurité des actions que les utilisateurs peuvent effectuer dans Pigment.

Avec les Droits d'accès, vous pouvez définir si un utilisateur peut avoir des droits d'accès en lecture seule ou en écriture à certains éléments, dans n'importe quelle dimension.

Vous pouvez gérer efficacement votre instance Pigment en attribuant un Rôle standard ou un Rôle personnalisé à n'importe quel utilisateur, en lui accordant un ensemble de droits spécifiques pour accéder à des données pertinentes.

Profitez d'une gestion sécurisée de l'identité de tous les utilisateurs avec l'authentification unique (Single Sign On)

Pour permettre à nos clients de s'authentifier sur Pigment en toute sécurité et sans effort, nous prenons en charge l'utilisation de fournisseurs d'identité via SAMLv2, le protocole d'identité le plus largement supporté. Pigment permet également aux utilisateurs de se connecter via Google Identity pour une gestion de l'identité sans configuration.

Des contrôles sont en place pour s'assurer que les mots de passe respectent un niveau de complexité raisonnable, qu'ils sont réinitialisés lors de la première utilisation et qu'ils sont robustes contre les attaques liées aux mots de passe telles que les attaques par dictionnaire, par force brute, par pulvérisation de mots de passe et par bourrage d'identifiants. La procédure d'initialisation des mots de passe utilise des jetons uniques à haute entropie et à courte durée de validité.

Gardez une trace de tout grâce à la fonctionnalité "Audit trail"

Faites confiance à vos modèles et gérez les modifications non souhaitées grâce à la fonction "Audit trail". Elle vous permet de gérer et de suivre toute entrée ou modification de modèle dans votre espace de travail Pigment.

Faites une photographie de vos données à l'instant T grâce à la fonctionnalité "Snapshots"

Faites une photographie de vos données et de votre application, pour éviter les changements non désirés et récupérer les données historiques.

Comparez facilement les données réelles et les prévisions grâce aux "Snapshots".

Conservez également les droits d'accès tels qu'ils sont au moment où le "Snapshot" est réalisé.

La protection de vos données est notre priorité