Jahia Cloud : L'herbegement sécurisé et souverain de vos sites et portails d'entreprise

Sur Jahia Cloud, la sécurité autour de votre site est mise en place et gérée par nos équipes.

• Pare-feu applicatif géré: un WAF bloque le trafic malveillant avant qu'il n'atteigne votre site. Sur AWS, la protection contre les attaques réseau de grande ampleur (AWS Shield Standard) est incluse sans surcoût.
• Règles toujours à jour: dès qu'une nouvelle menace apparaît, les règles du pare-feu sont actualisées automatiquement. Aucun ticket à ouvrir, aucun correctif à attendre.
• Chiffrement et réseau privé: vos données sont chiffrées là où elles sont stockées, et chaque environnement dispose de son propre réseau privé, isolé des autres.
• Liaison privée à votre SI: reliez Jahia Cloud à vos applications internes via IPsec, un tunnel chiffré que vous configurez depuis la console Jahia Cloud.

Une plateforme sécurisée doit aussi rester en ligne. La disponibilité est donc intégrée à la conception de Jahia Cloud. En production, rien ne repose sur une seule machine :

• Redondance partout: bases de données, stockage de fichiers, serveurs qui diffusent vos pages et répartiteur de charge tournent chacun en plusieurs exemplaires. Si l'un tombe, un autre prend le relais.
• Mises à jour sans coupure: les nouvelles versions sont basculées en blue-green : vos visiteurs ne voient jamais d'interruption.
• Montée en charge automatique: lors d'un pic de trafic, des serveurs sont ajoutés, puis retirés une fois le pic passé.
• Connexion chiffrée à votre SI: vos propres systèmes rejoignent Jahia Cloud par un tunnel IPsec, jamais par l'internet ouvert.

La sécurité, c'est aussi une question de processus, et Jahia garde le sien ouvert. Vous n'avez pas à nous croire sur parole : vous pouvez vérifier comment le logiciel est construit et maintenu.

• SBOM et VEX à la demande: téléchargez la liste complète des composants de Jahia, ainsi qu'un rapport des vulnérabilités connues indiquant si elles vous concernent réellement.
• Chaque changement revu deux fois: par des ingénieurs sécurité et par l'IA, avant de passer au crible de tests de sécurité automatisés.
• Analysé chaque jour, testé régulièrement: le code est scanné quotidiennement et soumis à des tests d'intrusion ; en moyenne, 3 à 4 vulnérabilités de composants sont analysées chaque semaine.
• Publiée, puis corrigée: quand une vulnérabilité est trouvée, nous la publions en toute transparence et la corrigeons, pour les clients Cloud comme on-premise.