Sécurité
Comment les données de votre locataire sont traitées.
Les essais et les données partagées résident dans le projet Postgres Supabase partagé dans l'UE (Paris) ; un espace de travail payant dispose de son propre projet Supabase dans la région choisie à l'achat. Les agents sur l'appareil appliquent la politique localement ; la périphérie cloud héberge la politique, les événements de blocage et les enregistrements d'inscription, par locataire, sous Spot Cloud B.V.
-
Connexion Spot Suite OIDC
La connexion à la console utilise votre compte Spot Suite via Spot Suite OIDC sur spot-cloud.spot-suite.com, avec l'authentification unique Microsoft Entra ID dans l'offre Business. Les agents sur l'appareil ne voient jamais les mots de passe des utilisateurs.
-
Données par locataire
Les essais et les données partagées résident dans le projet Postgres Supabase partagé dans l'UE (Paris) ; un espace de travail payant dispose de son propre projet Supabase dans la région choisie à l'achat.
-
Données limitées au locataire
La politique, les événements de blocage et les enregistrements d'inscription sont limités à votre locataire. Les lignes ne franchissent pas les frontières entre clients.
-
Résidence des données
Les essais s’exécutent dans l’UE ; un espace de travail payant s’exécute dans la région choisie à l’achat, et sa base de données y est stockée. Quelle que soit la région, les fichiers de bundles partagés (R2) et le dump de sauvegarde horaire se trouvent dans le stockage objet Cloudflare en Europe de l’Ouest, sans être rattachés à une juridiction de l’UE. Exploité par Spot Cloud B.V.
-
Journalisation d'audit et export
Les événements de blocage enregistrent l'appareil, le domaine, la catégorie, la source et l'horodatage. La console exporte les 25 derniers événements en CSV ou JSON.
-
Identifiants d'appareil hachés
Les agents gérés s'authentifient avec des clés API csk_ par appareil, hachées en sha256 côté serveur. Les clés sont stockées avec des permissions 0600 sur le terminal.
-
Lots d'indicateurs signés
Les flux de menaces sont livrés sous forme de lots gzip signés en ed25519. Les agents vérifient la signature avant d'appliquer les indicateurs — le cache hors ligne conserve le dernier lot vérifié.
-
Pas de déchiffrement TLS
L'application est uniquement DNS. Les domaines bloqués sont redirigés vers une page de blocage locale. Pas d'inspection TLS, de fichier PAC ou de passerelle réseau dans le chemin de la politique. Sous Linux, un site HTTPS bloqué peut afficher un avertissement de certificat du navigateur au lieu de la page de blocage.
-
RGPD · DORA · NIS2
Les contrôles de la plateforme sont mappés au RGPD, à DORA et à NIS2. Les preuves d'audit et le pack de mappage des contrôles sont partagés sous NDA.
Des questions sur l'architecture ?
Réservez une présentation de 30 minutes — isolation des locataires, identifiants d'appareil, lots signés et le journal d'audit.