Compte tenu de la confidentialité des fichiers partagés par les entreprises, Oodrive a maximisé le degré de sécurité à tous les niveaux du partage de fichiers afin d’optimiser la confidentialité des informations de ses clients.

De multiples mécanismes d’authentification et de contrôle participent à l’optimisation de la sécurité applicative garantie par la solution de partage de fichiers en ligne iExtranet Communication d'Oodrive.

Gestion sécurisée des mots de passe

Chaque administrateur d’une solution de partage de fichiers d’Oodrive a la possibilité d’activer le cryptage des mots de passe des utilisateurs, à l’aide de la signature de son choix (SHA1, MD5, …). Il pourra également gérer différents paramètres dans le choix des mots de passe (taille, nombre de caractères minimum, utilisation de caractère spéciaux, imposer une mise à jour régulière des mots de passe…) afin de respecter la politique de sécurité de son entreprise.

La sécurité des accès et transferts des fichiers partagés est optimale

Les partages de fichiers, via le protocole https ou FTPS, seront protégés par un chiffrement via une clé SSL en 128 Bits (Class 3).

Le stockage des fichiers partagés est sécurisé

Le superviseur de la solution de partage de fichiers pourra également activer le chiffrement de l’ensemble des fichiers stockés, en choisissant à la fois l’algorithme utilisé (AES 128bits, Triple DES…) et la clé qui sera utilisée pour crypter les fichiers. La lecture des fichiers directement sur les disques sera donc impossible.

Par ailleurs, pour une sécurité optimale, l’arborescence et les noms de fichiers sont obfusqués, et les espaces de stockage isolés.

Antivirus

L’interface de partage de fichiers iExtranet Communication intègre désormais un anti-virus qui permet de scanner tous les éléments déposés sur votre plate-forme web de partage de fichiers afin de détecter d’éventuels fichiers infectés. Vous avez la possibilité de configurer la gestion des fichiers infectés et de prévenir par e-mail le propriétaire du fichier corrompus. L’activation ou non de cet antivirus et les règles de gestion des fichiers infectés se font depuis la console de supervision.

Détection des attaques par force brute et alerte e-mail au superviseur de la plate-forme de partage de fichiers

Toute tentative de « forcer » un mot de passe via une recherche exhaustive (attaque par force brute) est aussitôt détectée par nos mécanismes de contrôle. Cette menace est alors directement remontée par un système d’alerte auprès du superviseur de la plate-forme.

Authentification forte

La plate-forme de partage de fichiers iExtranet Communication supporte désormais l’authentification forte basée sur les certificats numériques (x.509) et la PKI (Public Key Infrastructure). L’authentification forte peut être activée pour tous les utilisateurs de la plate-forme (internes et externes).

Grâce aux certificats, il est dorénavant possible de garantir l’identité des utilisateurs de la plate-forme de partage de fichiers iExtranet Communication (non-répudiation).