Sécurité et confidentialité chez Kinesis

Authentification unique — Les membres se connectent via votre fournisseur d’identité, comme Okta, Microsoft Entra ou Google Workspace, et les administrateurs peuvent imposer l’authentification unique pour l’organisation. Consultez le guide de l’authentification unique.

Authentification à deux facteurs — Les membres peuvent ajouter une application d’authentification ou une clé d’accès comme seconde étape de connexion.

Rôles — Les rôles Admin, Developer et Viewer déterminent qui peut modifier, déployer ou seulement consulter. Les Viewers n’ont ni terminal ni accès aux valeurs secrètes.

Journal d’audit — Les administrateurs voient qui a modifié les membres, les paramètres, les projets, les apps, les Grids et les serveurs. Le journal conserve un an d’activité.

Facturation par organisation — Chaque organisation a son propre solde, ses moyens de paiement et ses factures.

Fournisseurs de centres de données de confiance — La capacité de calcul et de réseau provient d’opérateurs de cloud et de data centers reconnus, certifiés SOC 2 et ISO/IEC 27001, dotés de contrôles de sécurité physique et opérationnelle rigoureux.

Du matériel communautaire, uniquement si vous le choisissez — Kinesis Batches fonctionne sur des GPU communautaires et partenaires. Votre Grid ne place jamais de charges de travail sur du matériel communautaire, sauf si vous choisissez Kinesis Batches.

Architecture multi-centres de données — Notre plateforme s’étend sur plusieurs sites et fournisseurs, ce qui assure redondance et résilience grâce à la diversité géographique et réduit au minimum les risques de point de défaillance unique.

Infrastructure détenue par les clients — Les clients peuvent connecter leurs propres machines au panneau de contrôle de Kinesis. La sécurité physique et de l’infrastructure locale des machines détenues par les clients reste sous la responsabilité du client.

Connexions chiffrées — Toutes les communications utilisent le chiffrement TLS/SSL. Les communications entre nœuds et entre data centers transitent par des tunnels VPN WireGuard dotés d’une cryptographie moderne.

Segmentation et isolation — Les charges de travail des clients restent logiquement isolées au niveau des couches réseau et d’orchestration.

Passerelles résilientes — HAProxy et Nginx assurent la terminaison TLS, la gestion du trafic et un équilibrage de charge à haute disponibilité.

Environnement d’exécution des conteneurs — Les charges de travail tournent sur Docker, renforcé par des contrôles et une surveillance supplémentaires.

Durcissement et mises à jour des hôtes — Standardisé sur Ubuntu LTS avec des configurations renforcées et des processus stricts d’application des correctifs, afin que les nœuds reçoivent les derniers correctifs de sécurité.

Basculement automatique — Toute perturbation d’un serveur ou d’un centre de données déclenche la replanification automatique des charges de travail vers des environnements sains.

Images des clients — Les clients maîtrisent le contenu de leurs conteneurs. Les bonnes pratiques sont encouragées, notamment les images signées, l’analyse des vulnérabilités et des couches de base minimales.

Stack backend — Le plan de contrôle et les services sont développés en C# et en Go, choisis pour leurs performances, leur fiabilité et leur maintenabilité.

Sécurité des bases de données — MongoDB Atlas fournit un service entièrement géré avec des niveaux de version recommandés, l’application automatisée des correctifs, un chiffrement intégré et des sauvegardes.

Chiffrement au repos et en transit — Nos bases de données et leurs sauvegardes sont chiffrées au repos, et les identifiants stockés sont en plus chiffrés en AES-256. Les connexions au portail, à l'API et aux App Proxies utilisent TLS.

Propriété des données clients — Les clients conservent la pleine propriété de leurs images, données et charges de travail. Kinesis n’accède pas aux données des applications, sauf lorsque cela est expressément nécessaire pour le support.

Collecte minimale de métadonnées — Seule la télémétrie nécessaire au fonctionnement et à l’amélioration de la plateforme est collectée. Les journaux et les données du plan de contrôle ne sont conservés que le temps nécessaire.

Confidentialité dès la conception — Notre architecture limite toute exposition inutile des informations clients et respecte les meilleures pratiques du secteur.

Cookies du site web — Notre site web utilise des cookies de mesure d’audience et des cookies publicitaires uniquement de la manière décrite dans notre Politique de confidentialité. Vous pouvez modifier votre choix à tout moment via « Paramètres des cookies », en bas de chaque page.

Surveillance continue — Des systèmes surveillent en continu la santé des clusters, l’intégrité du réseau et les anomalies.

Réponse aux incidents — Un processus documenté de réponse aux incidents garantit un isolement rapide, une remédiation efficace et une communication transparente.

Notification des incidents — Lorsqu'un incident touche vos charges de travail ou vos données, nous prévenons par e-mail les administrateurs de votre organisation, les tenons informés jusqu'à sa résolution, puis expliquons ce qui s'est passé et ce que nous avons changé.

Maintenance planifiée — Nous annonçons à l'avance dans le portail toute maintenance planifiée, avec son début et sa fin prévue. Pendant la maintenance, le portail affiche une page dédiée et l'API indique aux clients quand réessayer.

Alertes pour vos apps et serveurs — Le portail vous envoie un e-mail lorsqu'une app échoue à son contrôle de santé et lorsqu'elle se rétablit, lorsque des apps s'arrêtent et lorsque des serveurs sont mis en veille prolongée ou retirés. Chaque app peut alerter jusqu'à 10 personnes.

Application proactive des correctifs — Tous les composants critiques (Ubuntu, WireGuard, HAProxy, Nginx, Docker, MongoDB Atlas) reçoivent les correctifs rapidement et systématiquement.

Une équipe expérimentée — L’équipe dirigeante compte des vétérans du secteur venus d’AWS, Microsoft, Meta et Mozilla. Beaucoup apportent une expertise directe en sécurité et façonnent les politiques et pratiques depuis le début.

Culture de la sécurité — La sécurité est intégrée au cycle de développement et aux procédures opérationnelles, au lieu d’être traitée après coup.

Kinesis — Sécurise le système d’orchestration, le plan de contrôle, la structure réseau et l’infrastructure fournie.

Clients — Sécurisent leurs images, le code de leurs applications, leurs secrets et toute infrastructure qu’ils connectent au plan de contrôle.