VAST contient des informations sensibles sur vos produits.
Leur protection fait partie du produit.
Architecture, composition logicielle, vulnérabilités, analyses de risque et décisions peuvent révéler beaucoup sur un produit. Pour certaines organisations, ces données sont aussi sensibles que le code source lui-même. VAST est conçu pour permettre aux équipes de travailler sur cette connaissance tout en gardant la maîtrise des accès, de l'isolation des espaces client, de l'historique des actions et du modèle de déploiement.
Chaque équipe doit voir ce dont elle a besoin — et rien de plus.
VAST structure les accès selon les rôles et les périmètres de travail afin d'éviter qu'une vue portefeuille, un projet ou un espace client soit exposé au-delà de ce qui est nécessaire. Dans un contexte multi-tenant, les données de chaque organisation restent isolées de celles des autres.
Les mécanismes exacts disponibles doivent être documentés dans la documentation sécurité ou contractuelle et non transformés en promesses vagues sur la page marketing.
à intégrer
La confiance vient aussi de la capacité à expliquer qui a fait quoi et quand.
Les décisions de cybersécurité ont souvent une durée de vie longue. Lorsqu'un statut change, qu'un traitement est clôturé ou qu'une analyse est validée, l'historique doit permettre de comprendre l'évolution de l'information.
VAST conserve une traçabilité des actions et des changements afin que les équipes puissent revenir sur une décision sans dépendre de la mémoire des personnes ou d'un échange d'e-mails ancien.
à intégrer
Le modèle de déploiement doit s'adapter à la sensibilité des données produit.
Certaines organisations privilégient un service SaaS pour simplifier l'exploitation. D'autres exigent que les informations relatives à l'architecture, aux vulnérabilités et aux risques restent dans leur propre environnement.
VAST peut être proposé en SaaS ou On-Premises afin d'adapter le niveau de contrôle aux contraintes de l'organisation.
à intégrer
Des questions sur notre modèle de sécurité ?
Nous pouvons répondre à vos questions techniques sur l'architecture et la sécurité de VAST — sous NDA si nécessaire.