Une méthode en trois étapes.

Connexion par clé cryptographique uniquement, jamais par mot de passe : il n'y a rien à deviner ni à intercepter. Les tentatives répétées sont bloquées, et le compte administrateur n'est jamais utilisé directement.

Les correctifs de sécurité du système s'installent automatiquement. Seul le redémarrage éventuel, après une mise à jour du noyau, reste à notre main pour ne pas couper vos automatisations en pleine journée. Un serveur à jour reste la première barrière, et c'est celle qu'on laisse tomber le plus souvent.

Seuls l'accès sécurisé et le web sont ouverts sur Internet (le web non chiffré ne sert qu'à rediriger vers la version chiffrée et à renouveler le certificat). Tout le reste est fermé par défaut. Les services internes ne communiquent qu'entre eux, en interne, jamais exposés directement au public.

Chaque entreprise a son propre serveur privé virtuel. Rien n'est mutualisé : l'incident d'un client ne peut pas en atteindre un autre.

Les accès et les exécutions sont horodatés dans les journaux du serveur : un mois pour le système, deux semaines pour l'historique détaillé des exécutions. Les modifications des fichiers sensibles (comptes, accès, pare-feu) sont tracées. En cas d'incident, on retrace le déroulé exact au lieu de le supposer.

Chaque nuit, les données de vos automatisations sont sauvegardées et chiffrées sur le serveur, puis conservées trente jours. Une procédure de restauration documentée est fournie. L'option de sauvegarde de l'hébergeur vient la compléter pour protéger le serveur entier.

Un cadre RGPD est formalisé avec chaque client avant tout traitement de données personnelles. Vous restez responsable du traitement, et le serveur est hébergé en France.