Défense en profondeur
Sept couches entre un attaquant et votre contenu.
Forrit est sécurisé dès la conception. Sept couches protègent votre patrimoine numérique, de la périphérie du réseau jusqu’aux données au cœur du système : si un contrôle est un jour contourné, le suivant est déjà en place. Déployez Forrit dans votre propre tenant cloud et ajoutez autour autant de couches supplémentaires que votre équipe de sécurité le souhaite.
Vos propres contrôles · facultatifLorsque Forrit s’exécute dans votre tenant cloud, entourez-le de vos pare-feu, systèmes de détection d’intrusion, règles réseau et outils de supervision existants.
Couche 1 Protection périmétrique et de la surface d’attaque
Réduire la surface d’attaque et stopper les menaces en périphérie.
Couche 2 Isolation architecturaleLa différence Forrit
Un site web compromis ne doit pas signifier un CMS compromis.
Couche 3 Sécurité des identités et des accès
Faire confiance à l’identité, pas à l’emplacement. Seuls les services et les personnes autorisés obtiennent un accès.
Couche 4 Sécurité du contenu et gouvernance
Contrôler qui peut modifier quoi, qui peut le publier, et retracer ce qui s’est passé.
Couche 5 Sécurité applicative et de la chaîne d’approvisionnement logicielle
Réduire le risque qu’une vulnérabilité atteigne un jour la production.
Couche 6 Protection des données et de la plateforme
Protéger les données elles-mêmes, pas seulement l’application qui y accède.
Couche 7 Détection, assurance et réponse
Partir du principe que les contrôles peuvent échouer, et être prêt à détecter et à réagir.
Votre contenu et vos données
Certifiés et responsables
Des normes que vous pouvez présenter à vos auditeurs.
Il est facile d’affirmer qu’on est sécurisé. Une certification indépendante, beaucoup moins. Forrit Technology Ltd est certifiée selon les normes exigées par les équipes achats et risques, et l’entreprise comme la plateforme sont sécurisées dès la conception.
Certifié
ISO/IEC 27001
Forrit Technology Ltd est certifiée ISO 27001, la norme internationale de référence pour les systèmes de management de la sécurité de l’information (certificat IT1361).
Certifié
Cyber Essentials
Le dispositif soutenu par le gouvernement britannique que le NCSC recommande comme norme minimale de cybersécurité pour toutes les organisations.
Membre
Chartered Institute of Information Security
Le CIISec est l’organisme britannique doté d’une charte royale qui réunit les professionnels de la cybersécurité et de la sécurité de l’information. Notre adhésion soutient notre engagement à préparer notre équipe aux menaces de demain.
Membre
Cyber and Fraud Centre – Scotland
Un réseau qui nous relie aux forces de l’ordre, aux pouvoirs publics et aux experts du secteur pour garder une longueur d’avance sur les cybermenaces et la fraude émergentes.
Couche 1 · Protection périmétrique et de la surface d’attaque
Réduisez la surface d’attaque et stoppez les menaces en périphérie.
La couche la plus externe enveloppe l’ensemble de votre patrimoine numérique public. Le trafic malveillant est arrêté avant d’atteindre l’application, et les ressources qui sous-tendent vos sites restent hors de vue du public dès lors qu’elles n’ont pas besoin d’être exposées.
Capacités de protection périmétrique et de la surface d’attaque
Point d’entrée mondial
Le trafic transite par un service cloud de point d’entrée sur un réseau périphérique mondial, conçu pour la performance, l’évolutivité et la sécurité, avant d’atteindre l’application.
Pare-feu applicatif web
Un WAF cloud natif doté de jeux de règles personnalisés et gérés protège activement contre les risques de sécurité applicative du Top 10 de l’OWASP.
Atténuation des bots et des attaques DDoS
Les bots malveillants et le trafic de déni de service sont filtrés grâce à des jeux de règles personnalisés et gérés, avant d’atteindre votre site.
Connexions chiffrées
Les sites sont servis en HTTPS : le trafic entre vos utilisateurs et votre patrimoine numérique est chiffré.
Exposition publique minimale
Les ressources sous-jacentes ne sont exposées publiquement que si cela est nécessaire et, le cas échéant, leur accès est restreint autant que possible.
Surveillance en temps réel
Des alertes et des rapports détaillés montrent à votre équipe ce qui est bloqué, pour garder une longueur d’avance sur les acteurs malveillants.
Couche 2 · Isolation architecturale
Un site web compromis ne doit pas signifier un CMS compromis.
C’est ce qui distingue Forrit. Plutôt que de s’appuyer uniquement sur les défenses du site web, Forrit est conçu en partant du principe qu’un site public pourrait un jour être compromis, et en limite le rayon d’impact si cela se produit.
Notre architecture Airlock Publishing, à sens unique, sépare le CMS de ce que voit le public. Le contenu part du CMS vers des canaux de diffusion Web et JSON dédiés, et la couche de diffusion publique n’offre aucun chemin de retour vers le CMS.
Fonctionnement du sas à sens unique
Une modification est approuvée dans le CMS, au sein de votre environnement sécurisé
Le contenu approuvé est poussé à sens unique vers les services de publication front-end
Votre site public ne diffuse que le contenu publié
Les services de publication n’ont pas accès aux données centrales du CMS : aucun chemin de retour n’existe
Pourquoi l’isolation architecturale est essentielle
Couches éditoriale et de diffusion séparées
Les charges de travail éditoriales s’exécutent séparément des canaux de diffusion Web et JSON dédiés : les systèmes utilisés par vos rédacteurs ne sont jamais ceux auxquels le public accède.
Rayon d’impact maîtrisé
Nous concevons en partant du principe qu’un site public pourrait un jour être compromis. Si c’est le cas, l’impact reste confiné à la couche de diffusion, sans chemin de retour vers votre CMS.
Les données back-end restent hors d’atteinte
Les brouillons, les comptes utilisateurs et les données centrales restent dans le CMS. Les services exposés au public ne contiennent que ce que vous avez choisi de publier.
Éprouvé par les tests
Airlock Publishing est l’une des principales raisons pour lesquelles les tests indépendants de risques et d’intrusion jugent le CMS Forrit si résilient face aux menaces modernes.
Couche 3 · Sécurité des identités et des accès
Faites confiance à l’identité, pas à l’emplacement.
Seuls les services et les personnes autorisés doivent obtenir un accès, et uniquement à ce dont ils ont besoin. Cette couche couvre les identités humaines comme les identités machines : une authentification forte pour vos équipes et, partout où c’est possible, une authentification sans identifiants stockés entre les services de la plateforme.
Capacités de gestion des identités et des accès
Authentification unique et MFA
Les utilisateurs se connectent via le fournisseur d’identité de votre entreprise, avec authentification unique, authentification multifacteur et accès conditionnel.
Accès selon le moindre privilège
Le contrôle d’accès basé sur les rôles n’accorde à chaque personne et à chaque service que les autorisations nécessaires, rien de plus.
Accès restreint à la production
L’accès aux environnements de production est strictement limité, avec des restrictions d’adresses IP lorsque cela est pertinent.
Des identités managées, pas de secrets stockés
Les services de la plateforme s’authentifient par identités managées partout où c’est possible, ce qui supprime les identifiants stockés susceptibles de fuiter ou d’être réutilisés.
- Service optionnel
Accès d’urgence (break-glass)
Des procédures d’accès d’urgence contrôlées, pour effectuer des modifications urgentes en toute sécurité lorsque les accès habituels sont indisponibles.
Couche 4 · Sécurité du contenu et gouvernance
Contrôlez qui peut modifier quoi, et retracez ce qui s’est passé.
La sécurité d’un CMS ne se limite pas à la cybersécurité. Une mauvaise modification publiée au mauvais moment peut faire autant de dégâts qu’une attaque : Forrit protège donc contre les changements accidentels ou non autorisés autant que contre les menaces externes.
Chaque modification a un responsable, une approbation et une trace.
Capacités de gestion du contenu et de gouvernance
Rôles et autorisations du CMS
Décidez précisément qui peut créer, modifier, approuver et publier, avec une application cohérente sur l’ensemble des sites, équipes, agences et filiales.
Workflows d’approbation
Des workflows personnalisables et des règles d’approbation sur mesure contrôlent ce qui est publié, le tout rattaché à l’identité de chaque utilisateur.
Historique des versions et restauration
Les modifications sont préparées dans des branches de tâche et prévisualisées avant leur mise en ligne. L’historique des versions et la restauration complète permettent d’annuler rapidement une modification.
Piste d’audit complète
Chaque tâche, action et modification dans le CMS est journalisée de manière sécurisée : vous disposez d’un historique d’audit indiquant qui a fait quoi, et quand.
L’IA soumise aux mêmes contrôles
Les modifications effectuées par un assistant IA autorisé via le serveur MCP de Forrit sont placées dans des branches de tâche, comme celles des personnes : elles sont donc revues et approuvées avant toute publication.
Couche 5 · Sécurité applicative et de la chaîne d’approvisionnement
Intégrez la sécurité au logiciel, pas seulement autour.
Les contrôles d’infrastructure ont leurs limites. Les pratiques d’ingénierie de Forrit visent à réduire en continu le risque qu’une vulnérabilité atteigne la production, de la première décision de conception jusqu’aux tests indépendants de chaque version.
La sécurité à chaque étape d’une version
Évaluation des risques et modélisation des menaces dès la conception
Normes de codage sécurisé et revue de code
Analyse statique et analyse des dépendances
Analyse des vulnérabilités et tests de sécurité des API alignés sur l’OWASP
Tests d’intrusion indépendants avant chaque mise en production
Capacités de sécurité applicative et de la chaîne d’approvisionnement
Cycle de développement sécurisé
L’évaluation des risques, la modélisation des menaces, les normes de codage sécurisé et la revue de code font partie intégrante de la conception et de la livraison de chaque version de Forrit.
Analyse du code et des dépendances
Les tests statiques de sécurité applicative (SAST) et l’analyse de la composition logicielle (SCA) vérifient notre code et nos dépendances tierces à la recherche de vulnérabilités connues.
Versions testées par intrusion
Chaque version de la plateforme Forrit fait l’objet de tests d’intrusion. Des tests d’intrusion optionnels sont également disponibles pour vos propres environnements.
Correctifs et mises à niveau gérés
L’analyse des vulnérabilités alimente la gestion des correctifs et des mises à niveau, pour que votre plateforme ne prenne pas de retard sur les correctifs.
Build et mise en production contrôlés
Le code source, les builds et les versions sont gérés au moyen d’outils DevOps à accès contrôlé.
Risque lié aux plug-ins réduit
Vos développeurs enrichissent Forrit avec des composants créés à l’aide de nos SDK .NET, avec l’appui de partenaires technologiques encadrés, plutôt que de dépendre de plug-ins tiers non maîtrisés.
Couche 6 · Protection des données et de la plateforme
Protégez les données elles-mêmes, pas seulement l’application qui les entoure.
Cette couche protège le contenu, les ressources et les composants de la plateforme sur lesquels repose tout le reste. Chaque fichier ajouté à la médiathèque est analysé à la recherche de logiciels malveillants quasiment en temps réel, et tout contenu nuisible est bloqué avant d’entrer dans le CMS.
Et comme votre environnement peut s’exécuter dans votre propre abonnement cloud, les ressources et les données restent votre propriété.
Ce qui se passe lors de l’envoi d’un fichier
Un rédacteur importe une image ou un document dans la médiathèque
Le fichier est analysé à la recherche de logiciels malveillants quasiment en temps réel
Les fichiers sains rejoignent la médiathèque ; les menaces sont bloquées
Capacités de protection des données et de la plateforme
Votre cloud, votre propriété
Votre environnement Forrit peut résider dans votre propre tenant et abonnement cloud. Vous êtes propriétaire des ressources, vos actifs restent dans votre abonnement et vous gardez la maîtrise de la sécurité périmétrique, y compris des couches supplémentaires que vous ajoutez autour de Forrit.
Chiffrement
Le chiffrement protège votre contenu, vos données et les connexions qui les transportent.
Ressources et environnements isolés
Les ressources cloud sont isolées et sécurisées, et la production est séparée des environnements de développement et de test.
Accès restreint aux données
L’accès au contenu, aux ressources et aux données sous-jacentes est limité aux personnes et aux services qui en ont besoin.
Sauvegarde et restauration
Les mécanismes de sauvegarde et de restauration protègent votre contenu et permettent une reprise rapide du service si le pire se produit.
Liens externes audités
Les URL externes sont auditées dès le début du workflow de publication, parallèlement à l’analyse des médias.
Couche 7 · Détection, assurance et réponse
Partez du principe que les contrôles peuvent échouer. Soyez prêt à détecter et à réagir.
Aucun contrôle préventif n’est parfait. La dernière couche boucle la boucle : une surveillance et des pistes d’audit pour repérer les problèmes, un parcours défini de la détection à la remédiation, et une assurance indépendante que les six autres couches continuent de fonctionner.
De la détection à la remédiation
Détecter : la surveillance de la sécurité et les alertes signalent toute activité inhabituelle
Escalader : les incidents parviennent aux bonnes personnes, y compris à votre SOC
Enquêter : les journaux et les pistes d’audit montrent ce qui s’est passé
Remédier : corriger, rétablir et renforcer les contrôles
Capacités de détection, d’assurance et de réponse
Alertes et surveillance
Une surveillance mondiale en temps réel et des alertes système vous signalent dès qu’un service ne fonctionne pas comme prévu, pour que la remédiation commence immédiatement.
Journalisation et pistes d’audit
L’activité de la plateforme et du CMS est journalisée, ce qui fournit à votre équipe et aux enquêteurs les preuves dont ils ont besoin.
Gestion des vulnérabilités
Les vulnérabilités détectées par les analyses et les tests d’intrusion sont suivies et corrigées.
Intégration au SOC
Connectez Forrit à votre propre centre des opérations de sécurité (SOC) ou à un SOC tiers agréé, ou ajoutez un SOC managé en tant que service optionnel.
- Service optionnel
Tests de résilience
Démontrez votre capacité de reprise avant d’en avoir besoin, grâce aux tests de résilience de vos environnements.
Gouvernance ISO 27001 et Cyber Essentials
Nos contrôles s’inscrivent dans un système de management de la sécurité de l’information certifié ISO 27001, complété par la certification Cyber Essentials.
Exploitation de niveau bancaire
S’adapte à votre modèle opérationnel, et non l’inverse.
Les environnements sont déployés en quelques minutes via le Forrit Service Delivery Hub, configurés pour répondre aux normes de sécurité les plus exigeantes. Choisissez où s’exécute votre plateforme, ajoutez autour vos propres contrôles de sécurité et intégrez les services attendus par votre équipe risques, au moment où vous en avez besoin.
Options de modèle opérationnel
- Dans votre tenant
Ajoutez vos propres couches
Sept couches sont incluses en standard. Exécutez Forrit dans votre propre tenant cloud et entourez-le des contrôles que votre équipe de sécurité utilise déjà, comme les pare-feu, la détection d’intrusion et la supervision réseau.
Cloud public ou souverain
Cloud natif et déployable sur les principales plateformes de cloud public ou auprès de fournisseurs de cloud souverain, pour répondre aux exigences de résidence et de souveraineté des données.
Déploiement audité en quelques minutes
Le processus en sept étapes du Service Delivery Hub crée chaque environnement avec précision, et chaque déploiement est entièrement géré et audité.
Résilient face à la charge
La plateforme s’adapte dynamiquement aux pics de demande, pour des performances constantes même lors des pointes de trafic.
Conçu pour une reprise rapide
La haute disponibilité et, dans le pire des cas, une reprise rapide du service sont intégrées dès la conception.
Réglementation
Conçu pour vous aider à respecter les règles qui vous engagent.
Forrit est conçu pour aider les entreprises réglementées à respecter les obligations modernes de résilience opérationnelle et de sécurité. Voici comment la plateforme répond aux réglementations sur lesquelles nos clients nous interrogent le plus.
| Réglementation | Ce qu’elle exige de vous | Comment Forrit vous aide |
|---|---|---|
| DORARèglement européen sur la résilience opérationnelle numérique | Les entités financières doivent gérer le risque lié aux TIC, signaler les incidents majeurs liés aux TIC, tester leur résilience opérationnelle numérique et gérer le risque lié aux prestataires tiers de services TIC. | Architecture de défense en profondeur, versions testées par intrusion, tests de résilience optionnels pour vos environnements, surveillance et alertes en temps réel, et piste d’audit complète de chaque modification. |
| NIS2Directive européenne sur la sécurité des réseaux et des systèmes d’information | Les entités essentielles et importantes doivent prendre des mesures appropriées de gestion des risques en matière de cybersécurité et signaler les incidents importants, sous la responsabilité de leurs organes de direction. | Protection périmétrique, cycle de développement sécurisé avec gestion des vulnérabilités, identité d’entreprise avec accès selon le moindre privilège, intégration au SOC et journaux facilitant la détection et l’analyse des incidents. |
| Résilience opérationnelle (PRA)Prudential Regulation Authority (Royaume-Uni) | Les établissements doivent identifier leurs services métier importants, fixer des seuils de tolérance d’impact et être capables de les respecter en cas de perturbation grave mais plausible. | Haute disponibilité et reprise rapide du service dès la conception, mise à l’échelle dynamique, supervision via le Service Delivery Hub et tests de résilience optionnels pour démontrer la capacité de reprise. |
| RGPD (UE et Royaume-Uni)Règlement général sur la protection des données | Les données personnelles doivent être protégées par des mesures de sécurité techniques et organisationnelles appropriées. | Accès contrôlé par l’identité d’entreprise et des autorisations basées sur les rôles, données du CMS tenues à l’écart du site public grâce à Airlock Publishing, et options de cloud souverain pour la résidence des données. |
La conformité est une responsabilité partagée. Forrit fournit des capacités qui vous aident à remplir vos obligations, mais ne remplace pas votre propre évaluation des risques, juridique et de conformité.
Utilisez la touche Tab pour parcourir chaque lien « Lire la suite » du témoignage. Chaque fois que vous appuyez sur la touche de tabulation,
Vos questions sur la sécurité, nos réponses
Oui. Forrit Technology Ltd est certifiée ISO 27001 pour le management de la sécurité de l’information et détient la certification Cyber Essentials. L’entreprise comme la plateforme sont sécurisées dès la conception.
Airlock Publishing est l’architecture de publication découplée de Forrit. Le contenu est envoyé vers des services de publication front-end qui n’ont pas accès aux données centrales du CMS : vos données back-end ne peuvent donc pas être compromises via votre site public. C’est l’une des couches de notre approche de défense en profondeur.
Forrit suit un cycle de développement sécurisé comprenant modélisation des menaces, normes de codage sécurisé et revue de code. Tests statiques de sécurité applicative, analyse des dépendances, analyse des vulnérabilités et tests d’API alignés sur l’OWASP sont réalisés avant la mise en production, et chaque version de la plateforme Forrit fait l’objet de tests d’intrusion indépendants.
Forrit est conçu pour aider les entreprises réglementées à respecter les normes modernes de résilience opérationnelle. Notre approche du renseignement sur les menaces, de la résilience de la plateforme, de la haute disponibilité et de la reprise rapide des services vise à soutenir la conformité aux exigences de la Prudential Regulation Authority, de DORA et de NIS2, avec une piste d’audit complète de chaque modification.
Chaque fichier importé dans la médiathèque est analysé à la recherche de logiciels malveillants quasiment en temps réel. Vos sites sont protégés par un pare-feu applicatif web qui les défend contre les risques du Top 10 de l’OWASP, les bots malveillants et les attaques DDoS, avec alertes et rapports en temps réel.
Oui. Chaque version de la plateforme Forrit fait l’objet de tests d’intrusion, et des tests d’intrusion et de résilience optionnels sont également proposés pour les environnements des clients.
L’accès est géré via la gestion des identités de l’entreprise et le contrôle d’accès basé sur les rôles (RBAC) : les utilisateurs ne disposent que des privilèges dont ils ont besoin. Chaque tâche, action et modification dans le CMS est journalisée de manière sécurisée pour un audit et un examen ultérieurs.
Oui. Forrit peut s’intégrer à votre propre centre des opérations de sécurité (SOC) ou à un SOC tiers agréé, et un SOC managé est disponible en tant que service optionnel.
Oui. Un environnement Forrit peut résider dans votre propre tenant et abonnement cloud : vous êtes propriétaire des ressources, vos actifs restent dans votre abonnement et vous gardez la maîtrise de la sécurité périmétrique.
Oui. Outre le cloud public, Forrit peut être déployé auprès de fournisseurs de cloud souverain, ce qui aide les organisations à répondre aux exigences de résidence des données, de souveraineté et de réglementation. Parlez-nous du fournisseur et de la région les mieux adaptés à vos besoins.
Les modifications effectuées via le serveur MCP de Forrit sont réalisées dans des branches de tâche, comme celles des personnes : elles peuvent donc être revues et approuvées dans votre workflow habituel avant toute publication.