Pratiques de calcul et de Stockage

NiCE propose de nombreuses pratiques informatiques et de stockage pour protéger vos données stockées. Ces pratiques incluent la gestion système avec le cycle de développement des Systèmes, ainsi que le chiffrement du stockage et de l'infrastructure. Vous pouvez en savoir plus sur les pratiques de stockage de NiCE sur la Page Traitement et Stockage des données.

Cycle de vie du développement système (SDLC)

NiCE utilise une variété de technologies et langages pour développer les processus du système. Les pratiques de développement sécurisées sont requises dans l’ensemble de l’organisation. Le SDLC établit les procédures mises en place pour répondre à cette exigence. Il répond à trois préoccupations principales :

  • Éducation

  • Amélioration continu des processus

  • Responsabilité

Le rôle du SDLC est de servir de grandes lignes de niveau le plus élevé du processus de développement et des exigences. Il est le parent de tout autre document propre aux équipes.

Le SDLC NiCE simplifie le SDLC de Microsoft pour aboutir à la structure suivante :

  1. Formation à la sécurité

  2. Planification

  3. Implémentation

  4. Validation

  5. Version

  6. Maintenance

Le SDLC Microsoft définit sept phases. La première et la dernière sont utilisées en continu. Les cinq autres sont uniquement utilisées à chaque nouvelle modification de fonctionnalité. Le tableau suivant présente ces phases de manière séquentielle, mais elles peuvent se produire simultanément pour des modifications différentes.

1. Formation

2. Exigences

3. Conception

 4. implémentation 5. vérification 6. Communiqué de presse 7. Réponse :
Formation fondamentale à la Sécurité Établir les exigences de Sécurité Établir les exigences de Conception Utiliser les outils approuvés Analyse dynamique Plan de Réponse aux incidents Exécuter le plan de Réponse aux incidents
  Créer des murs qualité et barres de bogues Analyser la surface d’attaque Déprécier les Fonctions risquées Tests à données aléatoires Revoir final de Sécurité  

 

 Évaluation des risques liés à la sécurité et à la Confidentialité Modélisation des menaces Analyse statique Revoir la surface d’attaque Archive des communiqués de presse  

Pour plus d'informations sur votre chemin d'implémentation spécifique et votre modèle de soutien, renseignez-vous auprès de votre représentant de compte. Les modèles évoluent parfois en fonction de la conception du cas d’utilisation. La documentation de ces modèles ne tient pas forcément compte de toutes les exceptions et peut ne pas refléter tous les changements en temps opportun.

Chiffrement du stockage et de l'infrastructure

NiCE a mis en place des consignes de chiffrement pour protéger vos données.

NiCE utilise les services de stockage des données Amazon AWS S3 Ces services chiffrent les données au niveau du fichier. Ils utilisent également AWS Key Management Services (KMS) pour protéger les Clés de chiffrement. AWS KMS fournit des clés cryptographiques et des opérations adaptées au cloud. Vous pouvez les utiliser pour protéger les données utilisateur dans vos applications. Si votre organisation dispose de son propre service de Gestion des clés, vous pouvez l’utiliser dans votre Locataire.

AWS KMS est utilisé pour accéder à une appliance de sécurité renforcée (HSA) multilocataire. L’interface peut être utilisée pour générer des clés cryptographiques et les gérer. Elle peut fonctionner comme un fournisseur de service cryptographique pour protéger les données. Il propose des services traditionnels de gestion des clés intégrés aux services AWS afin de fournir une vue cohérente des clés des Locataires au sein d'AWS, avec une gestion et un audit centralisés.

AWS fournit des informations sur la gestion des clés et les détails cryptographiques dans un livre blanc que vous pouvez télécharger depuis le site Web d'AWS.