Sécurité, architecture et déploiement
Cerri Project est conçu pour les environnements d'entreprise où la sécurité, l'auditabilité et la flexibilité de déploiement sont non négociables. Chaque contrôle est intégré, pas ajouté après coup.
Architecture de sécurité
Chaque couche du logiciel est sécurisée, des données au repos à la traçabilité des décisions. Les contrôles sont intégrés au système, pas ajoutés comme fonctionnalités optionnelles.
Chiffrement des données
Chiffrement AES-256 au repos et TLS 1.3 en transit. Les données projet sensibles sont protégées de bout en bout sur tous les canaux de communication et couches de stockage.
Authentification unique (SSO)
SSO basé sur SAML 2.0 et OAuth pour une gestion centralisée des identités. Réduisez la prolifération des identifiants et imposez des politiques d'authentification cohérentes dans toute l'organisation.
Contrôle d'accès basé sur les rôles
Permissions granulaires au niveau projet, portefeuille, phase et document. Imposez le principe du moindre privilège aligné sur votre hiérarchie organisationnelle et votre structure de gouvernance.
Piste d'audit et journalisation
Journaux d'audit immuables capturant chaque décision, approbation et modification de données. Traçabilité complète pour les revues de conformité, les audits de gouvernance et l'analyse post-incident.
Proxy inverse et pare-feu
Filtrage du trafic multicouche avec protection WAF. Prévenez les accès non autorisés et atténuez les menaces DDoS avant qu'elles n'atteignent votre environnement.
Gestion des vulnérabilités
Analyse de sécurité continue, tests de pénétration et correctifs rapides. La détection proactive des menaces maintient la résilience de votre environnement face aux risques émergents.
Confidentialité et gouvernance des données
Vos données restent privées à chaque étape. Des environnements dédiés hébergés sur le réseau sécurisé de Cerri garantissent un contrôle total sur la résidence et l'accès aux données.
Politiques d'accès et de partage
Gestion centralisée des politiques de partage, de la visibilité du contenu et du provisionnement. Minimisez le risque de perte de données avec une gouvernance d'accès granulaire entre équipes et projets.
Documentation de conformité
Politiques de sécurité, accords DPA et documentation de certification disponibles sur demande pour les revues IT, juridiques et de conformité.
Gouvernance et auditabilité
La sécurité d'entreprise dépasse l'infrastructure et le contrôle d'accès. Les organisations ont également besoin de l'assurance que les décisions, les approbations et les données projet restent traçables, contrôlées et prêtes pour la revue tout au long du cycle de vie du projet.
Traçabilité des approbations
Chaque approbation, décision de gate et action de gouvernance est enregistrée avec l'identité de l'utilisateur, l'horodatage, le résultat de la décision et le contexte associé.
Historique des décisions auditable
Les enregistrements de décisions restent structurés, consultables et historiquement traçables, ce qui facilite considérablement les revues internes, les audits de gouvernance et les rapports de conformité.
Propriété structurée des données
Les données projet, les enregistrements de gouvernance et les historiques d'approbation restent sous le contrôle de votre organisation, avec une propriété, une rétention et des capacités d'export clairement définies.
Workflows de gouvernance contrôlés
Les permissions basées sur les rôles, l'autorité d'approbation et les workflows de gouvernance configurables garantissent que les décisions sensibles suivent le processus correct de revue et d'autorisation.
Réduire le shadow IT
En combinant l'exécution des projets, la gouvernance, le reporting et l'historique des décisions dans une seule plateforme, Cerri Project réduit la dépendance aux feuilles de calcul, aux fichiers déconnectés et aux enregistrements de décisions non gérés.
Options de déploiement
Choisissez le modèle de déploiement qui correspond à votre politique d'infrastructure, vos exigences de conformité et vos standards de gouvernance IT.
Cloud privé
Infrastructure dédiée et isolée pour les organisations nécessitant une souveraineté des données renforcée, des SLA personnalisés ou un contrôle au niveau du tenant sur leur environnement.
- Isolation du tenant
- SLA personnalisé
- Ressources dédiées
- Souveraineté des données renforcée
- Cycles de mise à jour configurables
Sur site / auto-hébergé
Déploiement complet sur site derrière votre propre pare-feu. Contrôle maximal des données pour les industries réglementées, les administrations ou les organisations avec des politiques d'infrastructure strictes.
- Contrôle total des données
- Derrière votre pare-feu
- Votre équipe infrastructure
- Option air-gapped disponible
- Aucune dépendance externe
Intégrations et API ouverte
Cerri Project se connecte à votre infrastructure d'entreprise via des connecteurs préconfigurés et une API REST documentée. Les données circulent de manière fluide entre l'exécution des projets, l'ERP et les outils de collaboration.
SAP
Microsoft Project
Domino
Active Directory
Azure CloudAPI REST complète avec contrôle d'accès basé sur les rôles. Support des webhooks pour les intégrations événementielles en temps réel avec les systèmes externes.
Besoin d'examiner les détails de sécurité ?
Notre équipe peut vous accompagner dans la revue de l'architecture, des flux de données et de la documentation de conformité adaptée à vos exigences IT et sécurité.