Atténuer les risques liés aux données | Mendix

La gouvernance consiste à optimiser la valeur avec un risque acceptable en fonction de votre tolérance au risque. Le risque lié aux données fait référence aux menaces ou vulnérabilités potentielles associées à la collecte, au stockage, au traitement et à la transmission de vos données à l'aide de votre Mendix applications. Pour atténuer les risques liés aux données, vous souhaitez gérer la confidentialité, l'intégrité et la disponibilité des données dans vos applications.

Comment La Mendix Atténuer le risque de violation de données et d’accès non autorisé ?

Mendix est conforme à diverses certifications de sécurité et rapports d'assurance tiers, comme vous pouvez le trouver dans le Sécurité section. Cela empêche les personnes non autorisées d'avoir accès à vos données. L'accès aux données de votre application par des utilisateurs légitimes est géré par la mise en œuvre de rôles d'utilisateur et l'attribution de ces rôles au bon ensemble d'utilisateurs de l'application ; plus d'informations dans le Risques pour l'utilisateur de l'application .

Comment La Mendix Atténuer le risque de perte de données ?

La perte de données est la destruction ou la suppression involontaire ou accidentelle de données. Mendix vous aide à atténuer le risque de perte de données en vous fournissant des fonctionnalités permettant d'atténuer les risques liés aux utilisateurs des applications. Si ces mécanismes échouent, Mendix vous permet d'effectuer des sauvegardes automatiques des données de votre application et de restaurer ces sauvegardes. Pour les applications déployées sur Mendix Cloud, Mendix offre la possibilité d'avoir un High Disponibilité et repli ou encore Repli régional.

Comment La Mendix Atténuer le risque de corruption des données ?

L'espace Modèle de sécurité pour Mendix Les applications atténuent le risque de corruption des données d'application en permettant à vos développeurs de définir règles de validation sur votre modèle de domaine ; Mendix les validera au moment de l'exécution lorsque votre application visera à valider les données.

Comment La Mendix Atténuer le risque de violation de la conformité ?

Mendix est conforme à diverses certifications de sécurité et rapports d'assurance tiers, comme vous pouvez le trouver dans le Sécurité section. En plus de cela, vos développeurs doivent s'assurer que la conception de votre application est conforme aux exigences réglementaires et aux normes industrielles spécifiques à votre domaine.

Comment La Mendix Aidez-moi à rendre mes données de candidature disponibles ?

Mendix dispose d'un répertoire d'API appelé Catalogue, qui permet la découverte et la réutilisation des API. Toutes les API publiées sont automatiquement enregistrées dans le Catalogue, offrant ainsi une vue d'ensemble complète des API disponibles dans un environnement. Une fois enregistrées, les API peuvent être rendues accessibles aux autres développeurs en les publiant dans le Catalogue, facilitant ainsi leur utilisation et leur intégration. De plus, le Catalogue suit la consommation des API via le Vue paysage, donnant un aperçu des applications qui utilisent des services spécifiques dans le paysage.

Comment pouvez- Mendix Aidez-moi à garantir que les données de mes applications sont vérifiables ?

La fonctionnalité d'audit de base peut être implémentée à l'aide de notre Module de piste d'audit. Si votre organisation a besoin de capacités d'audit avancées (par exemple pour se conformer aux normes GxP et 21 CFR Part 11), nous proposons également Module de piste d'audit avancée. La piste d'audit avancée permet à votre organisation de mettre en œuvre facilement la traçabilité historique des modifications dans n'importe quel Mendix données d'application. Cela couvre non seulement les mutations de données réelles, mais inclut également des informations de changement contextuel (par exemple, quel utilisateur et/ou processus a initié le changement). Étant donné que Advanced Audit Trail peut être exploité sur l'ensemble de vos Mendix applications, il peut être utilisé pour fournir à vos auditeurs un accès unifié et entièrement consultable aux données dont ils ont besoin pour accomplir leur rôle.

Comment sont Mendix Les applications sont-elles protégées contre le trafic malveillant ? Dois-je installer des outils supplémentaires pour le faire ?

Mendix fournit un pare-feu d'application Web (WAF), un service de sécurité visant à bloquer le trafic Internet indésirable et malveillant. Il s'agit d'une fonctionnalité prête à l'emploi et vous n'en avez pas besoin Mendix les développeurs doivent prendre des mesures supplémentaires pour obtenir cette protection. En savoir plus sur les catégories d'attaques spécifiques MendixLe pare-feu d’application Web protège contre.

Puis-je partager des données sensibles via MendixComment puis-je être sûr que mes données restent confidentielles à tout moment ?

Mendix offre un cryptage des données au repos et en transit pour les environnements d'application prêts à l'emploi. Pour un meilleur contrôle du cryptage, Mendix prend en charge le chiffrement de colonnes spécifiques dans les bases de données d'application et permet de chiffrer les fichiers téléchargés. Pour en savoir plus, reportez-vous à la section dédiée Section de cryptage dans le guide d'évaluation.