Emplacements des centres de données

CrowdHandler héberge son environnement de production principal dans les centres de données d'Amazon Web Services situés en Virginie du Nord (US East 1). Nous disposons également d'un environnement de réplication dans l'Ohio (US East 2) afin d'assurer une redondance totale en cas de perturbation dans la région d'hébergement principale.

Sécurité physique et sécurité des locaux#

Les centres de données AWS sont dotés de mesures de sécurité physique très complètes, notamment :

• Restrictions d'accès physique et authentification multifactorielle pour entrer dans les locaux
• Personnel de sécurité présent sur place 24 heures sur 24
• Vidéosurveillance et détection d'intrusion assurant la surveillance de la salle des serveurs et du périmètre du centre de données
• Espaces de rangement sécurisés et rayonnages verrouillés pour le matériel des clients

AWS a obtenu les certifications ISO 27001 et SOC pour l'exploitation de ses centres de données, démontrant ainsi sa conformité à des contrôles et directives de sécurité rigoureux.

Sécurité des réseaux

Amazon met en œuvre des mesures avancées de sécurité réseau, notamment :

• Techniques de protection contre les attaques DDoS, telles que les règles de filtrage personnalisées et la limitation de débit
• Infrastructures réseau redondantes au sein de segments de réseau isolés
• Transport sécurisé des données entre les différents sites et les clients grâce au chiffrement
• Ne transfère ni ne stocke jamais les données des clients sur des bandes, des disques durs ou tout autre support amovible

Résilience, tolérance aux pannes et haute disponibilité#

Les centres de données AWS sont conçus pour anticiper et supporter les pannes tout en continuant à fonctionner. De plus, CrowdHandler utilise plusieurs zones de disponibilité afin de garantir une haute disponibilité de nos services. Cela inclut :

• Architecture de serveur, groupes de sécurité, rôles IAM et politiques identiques dans les régions « US East 1 » et « US East 2 ».
• Synchronisation régulière de toutes les données et configurations entre les régions US East 1 et US East 2 à l'aide des outils de réplication natifs d'AWS.
• Instances de base de données de secours dans la région « US East 2 », répliquées à partir des bases de données de production de la région « US East 1 », pouvant être promues au statut de base de données principale en cas de panne de celle-ci.
• Possibilité d'effectuer la bascule soit en modifiant les paramètres DNS, soit en mettant à jour les configurations d'origine des applications afin de rediriger le trafic de la zone « US East 1 » vers la zone « US East 2 ». La méthode utilisée dépend de la gravité de la panne et de notre délai de rétablissement cible.

Grâce à AWS, CrowdHandler bénéficie d’infrastructures de centres de données extrêmement sécurisées et conformes, dotées de solides mesures de protection contre les risques environnementaux, les pannes matérielles, les accès non autorisés et les problèmes réseau. Nos services sont conçus pour s'étendre sur plusieurs zones de disponibilité, garantissant ainsi une disponibilité continue même lorsque certains composants nécessitent une maintenance ou subissent des pannes. Les certifications de sécurité d'AWS et la conception tolérante aux pannes de ses centres de données, associées à notre infrastructure redondante et à nos processus de basculement régulièrement testés, garantissent que les données et les applications de nos clients sont stockées dans un environnement sûr, fiable et hautement disponible.