Centre de confiance
Date d'entrée en vigueur : 27 mai 2026
Dernière mise à jour : 27 mai 2026
Star Mesh maintient un programme de réponse aux incidents et de gestion de la sécurité conçu pour détecter, contenir, enquêter, corriger et rétablir suite aux incidents de sécurité susceptibles d'affecter nos systèmes, nos services ou les données de nos clients.
Les opérations de sécurité suivent des procédures documentées et les meilleures pratiques de l'industrie pour aider à protéger la confidentialité, l'intégrité et la disponibilité des données des clients et des intégrations de places de marché connectées, y compris l'API SP d'Amazon.
Chiffrement
Les données transmises entre Star Mesh, les clients et les plateformes connectées sont chiffrées à l'aide de TLS 1.2 ou supérieur.
Les données sensibles sont chiffrées au repos à l'aide d'algorithmes de chiffrement conformes aux normes de l'industrie.
Réponse aux incidents et gestion de la sécurité
Notre processus de réponse aux incidents est conçu pour coordonner la détection, le confinement, l'enquête, la correction, la récupération, la notification et l'amélioration post-incident.
Surveillance continue et détection des menaces
Star Mesh surveille en permanence l'activité des applications, les systèmes d'infrastructure, les événements d'authentification et les intégrations d'API à l'aide d'une journalisation centralisée, d'alertes automatisées et de mécanismes proactifs de détection des menaces. Toute activité suspecte ou non autorisée fait l'objet d'une enquête rapide conformément aux procédures internes de réponse aux incidents.
Mesures de confinement rapide
En cas de suspicion d'incident de sécurité, nous initions des procédures de confinement aussi rapidement que possible afin d'en minimiser l'impact. Selon la nature de l'événement, cela peut inclure :
- L'isolement des systèmes ou services concernés
- La désactivation des comptes d'utilisateurs ou des identifiants d'API compromis
- La révocation des jetons d'accès et des accès de session
- Le blocage du trafic malveillant ou des requêtes non autorisées
- La restriction de l'accès aux bases de données ou à l'infrastructure
Enquête et analyse forensique
Notre équipe mène des enquêtes détaillées pour déterminer la cause profonde, la portée, la chronologie et l'impact potentiel de l'incident. Cela comprend une analyse forensique des journaux, des systèmes concernés et des risques d'exposition des données, y compris l'exposition potentielle des données des clients et des intégrations de places de marché connectées.
Correction et récupération des services
À la suite du confinement et de l'enquête, Star Mesh effectue des actions complètes de correction et de récupération, notamment :
- L'application de correctifs de sécurité et de mises à jour d'infrastructure
- La rotation des identifiants, des secrets d'API et des clés de chiffrement
- La restauration des systèmes à partir de sauvegardes vérifiées si nécessaire
- La validation de l'intégrité du système et de la stabilité opérationnelle
- Le renforcement des contrôles de sécurité et des règles de surveillance affectés
Procédures de notification et d'escalade
Star Mesh maintient des procédures formelles d'escalade et de signalement pour garantir une communication rapide avec les parties prenantes concernées. Si les données des clients, les intégrations de places de marché ou des informations réglementées sont susceptibles d'être affectées, nous coordonnons les notifications conformément aux exigences contractuelles, légales et de la plateforme applicables, y compris les obligations de signalement d'Amazon dans les délais requis.
Examen post-incident et amélioration continue
À la suite d'incidents de sécurité importants, nous effectuons un examen post-incident formel afin d'identifier les leçons apprises et de renforcer notre posture de sécurité. Ce processus comprend :
- La documentation des conclusions et des actions de réponse
- La mise à jour des politiques et procédures de sécurité internes
- La mise en œuvre de contrôles préventifs et de détection
- L'amélioration de la surveillance et des mesures de protection opérationnelles
- La réalisation de formations continues de sensibilisation à la sécurité pour les employés