Informations de sécurité

Nous concevons nos produits en pensant à la sécurité, de la conception au déploiement, en veillant à disposer de l’infrastructure, de l’automatisation et de la surveillance nécessaires pour protéger vos données.

🇫🇷 Hébergement

Toutes nos données et notre application sont hébergées en France sur des serveurs AWS (eu-west-3).

🔐 Conformité

☁️ Sous-traitants

Nos principaux sous-traitants sont : AWS (cloud), Google (IdP), Microsoft (IdP), Okta (IdP), GitHub (gestion de versions)

⚙️ Schéma d'infrastructure

⚙️ Niveaux fonctionnels

Notre solution propose trois niveaux de fonctionnalités distincts, plus un niveau supplémentaire

Premium - Diagnostic :

Un diagnostic automatique approfondi unique pour découvrir le Shadow IT, prévenir les risques de sécurité, réduire les coûts liés aux outils inutilisés et identifier les problèmes critiques.

Collecte anonyme :

Ce niveau fournit une collecte de données anonyme, en suivant des événements d'utilisation tels que les horodatages et les domaines consultés parmi plus de 110 000 domaines autorisés. Il est idéal pour les environnements nécessitant une sécurité élevée avec une exposition minimale des données.

Collecte identifiée :

En plus de la surveillance de base, ce niveau inclut la collecte de données identifiées. Il capture des informations spécifiques à l'utilisateur comme les adresses e-mail et les cookies de domaine afin d'assurer un suivi précis de l'activité des utilisateurs. Ce niveau prend également en charge l'intégration avec les principaux IdP (Microsoft, Okta, Google) pour la synchronisation des annuaires et des événements SSO. Parmi les résultats possibles : identifier une utilisation SaaS non autorisée ou détecter des violations de politique basées sur l'activité des utilisateurs.

Offre Business - Shadow IT

Gérez le Shadow IT sans effort avec le forfait Business, offrant une surveillance en temps réel et une protection proactive pour tous les outils en ligne utilisés par vos équipes.

Offre Enterprise - Shadow IT et FinOps :

Simplifiez la gestion des SaaS avec le forfait Enterprise, offrant des systèmes de contrôle des coûts et de gestion des dépenses plus intelligents, ainsi que des fonctionnalités de sécurité avancées.

Analyse logicielle avancée

Ce cas d'utilisation spécifique se concentre sur des audits et des revues en temps voulu, fournissant une vue d'ensemble complète de l'utilisation réelle d'un SaaS — idéal pour les renouvellements de contrat, par exemple. Les livrables sont fournis sous forme de feuilles Excel, offrant beaucoup plus de données que ce qui est disponible dans l'application web d'Avanoo.

🙅 Données collectées :

IdP (Google Workspace, Okta, Microsoft Entra, CSV)

AnonymeIdentifiéAnalyse logicielle avancée

Intégrations SSO	Anonyme	Identifié	Analyse logicielle avancée
Liste des utilisateurs (e-mail, nom, ID, équipe, statut administrateur)
Relations entre utilisateurs (manager)
Groupes et unités organisationnelles
Événements de journal historiques
Jeton d'authentification pour les applications externes
Horodatage des jetons
Scopes accordés aux applications externes

Extensions de navigateur (Chrome, Chromium, Edge, Firefox, Safari)

Extensions de navigateur	Anonyme	Identifié	Analyse logicielle avancée
URL
E-mail utilisé pour se connecter
Horodatage
Réponses aux relances des utilisateurs

Plus de 2 000 intégrations

Intégrations directes aux applications SaaS	Anonyme	Identifié	Analyse logicielle avancée
Utilisateurs
Méthode d'authentification
Date de création et de désactivation
Niveaux d'autorisations et de licences
Événements historiques

Google Workspace et Microsoft Office 365

E-mails	Anonyme	Identifié	Analyse logicielle avancée
ID utilisateur
ID du fournisseur
Horodatage

🗄️ Applications reconnues :

Toutes les applications faisant partie de notre base de données peuvent être reconnues à la fois par le SSO, l'agent navigateur et les modules complémentaires de messagerie. Cette liste blanche contient actuellement plus de 110 000 applications. Cette liste blanche est également :

• Personnalisable.

• Mise à jour chaque semaine, en particulier avec de nouveaux outils d'IA.

• Peut contenir des URL client personnalisées pour les applications sur site accessibles via le navigateur.

📗Conformité et validation RGPD :

Toutes les solutions sont conformes au RGPD, répondant aux exigences strictes en matière de protection des données du secteur de l'assurance.

L'option anonyme est particulièrement bénéfique dans les environnements sensibles à la sécurité, car elle ne collecte que des événements d'utilisation sans informations personnelles. De plus, tout le trafic de données est chiffré pour éviter toute fuite en cas d'interception. À la réception, le trafic est sécurisé à l'aide du contrôle d'accès aux ressources AWS Cognito, garantissant qu'aucun accès non autorisé n'est possible.