Sécurité de Bazaarvoice
Sécurité de Bazaarvoice
Bazaarvoice sait que la confiance se mérite. C'est pourquoi nous proposons systématiquement des produits qui dépassent les attentes de nos clients. Notre approche de la sécurité repose sur le même principe. Nous employons des professionnels de premier plan et des partenaires leaders du marché pour superposer plusieurs lignes de défense qui protègent nos systèmes et nos données contre toute compromission.
L'approche de Bazaarvoice en matière de sécurité
Gestion des vulnérabilités
Savoir gérer efficacement les vulnérabilités est essentiel pour garantir une solution bien protégée. Bazaarvoice recherche en permanence les vulnérabilités et les traite rapidement selon une approche fondée sur les risques, alignée sur des normes de sécurité réputées.
Tests d'intrusion
Bazaarvoice fait appel chaque année à des tiers indépendants pour réaliser des tests d'intrusion. Notre équipe de spécialistes de la sécurité travaille avec ces partenaires de tests d'intrusion pour examiner l'ensemble des constats et élaborer un plan de remédiation. Nous effectuons des tests de suivi pour vérifier l'efficacité des actions correctives et fournissons un rapport de synthèse à nos clients sur demande.
Une approche certifiée
Bazaarvoice est certifié par Schellman Compliance LLC comme exploitant un système de management de la sécurité de l'information (SMSI) conforme aux exigences de la norme ISO/IEC 27001:2013. Bazaarvoice s'engage à maintenir les contrôles rigoureux exigés par la norme ISO 27001 et à être recertifié chaque année. Le certificat de Bazaarvoice porte le numéro 1667990-1 et a été délivré le 17 novembre 2022.
Réponse aux incidents
Bazaarvoice travaille sans relâche pour que les données de nos clients restent disponibles et sécurisées. Mais nous veillons aussi à être bien préparés en cas d'incident. Un plan complet de réponse aux incidents est en place ; il est mis à jour régulièrement et testé pour garantir son bon fonctionnement. Cela nous aide à valider, à communiquer et, en fin de compte, à résoudre rapidement les problèmes, en tenant compte des intérêts de nos clients. Notre plan de réponse aux incidents et nos runbooks précisent les rôles et responsabilités de chacun des intervenants et intègrent des activités de suivi après l'incident afin que nous tirions les leçons du passé.
CSA CAIQ
Le questionnaire CAIQ (Consensus Assessment Initiative Questionnaire) de la Cloud Security Alliance (CSA) offre un moyen efficace et transparent de communiquer les contrôles de sécurité mis en place par les fournisseurs cloud. Bazaarvoice s'appuie sur ce cadre pour répondre efficacement aux demandes d'informations de sécurité de ses clients. Créée en 2009, la Cloud Security Alliance est une organisation de recherche destinée à déterminer les meilleures pratiques en matière de cloud computing sécurisé. Si vous avez signé un accord de confidentialité (NDA) avec nous et envisagez d'ajouter ou de renouveler nos solutions, contactez simplement votre interlocuteur Bazaarvoice habituel pour en obtenir une version à jour.
FAQ sur la confiance
Une question ? Vous trouverez très probablement la réponse dans notre foire aux questions.