Centre de Confiance ExtremeVPN

Les VPN doivent être particulièrement sécurisés car ils cryptent les données des clients et établissent une connexion sécurisée sur une infrastructure Internet non protégée. ExtremeVPN protège vos données sur Internet en utilisant plusieurs technologies de sécurité réseau. Nous passerons en revue certaines des fonctionnalités de notre architecture de sécurité et les techniques que nous employons pour assurer la protection maximale de vos données.

Un programme de gestion des vulnérabilités est fréquemment utilisé pour découvrir et atténuer les vulnérabilités de l’infrastructure système de manière proactive. Nos ingénieurs système mettent en œuvre ce programme pour prévenir les risques potentiels de sécurité des données et améliorer la sécurité globale de l’entreprise. Nous testons et corrigeons rapidement tout risque potentiel découvert de manière aléatoire dans l’infrastructure. Nos ingénieurs utilisent régulièrement nos analyses de conformité aux politiques pour surveiller les configurations de base de sécurité de notre système.

La sécurité des points finaux est une méthode de protection du réseau qui consiste à protéger les points finaux ou les points d’entrée des appareils des utilisateurs finaux. ExtremeVPN assure la sécurité des points finaux pour les appareils tels que les PC, ordinateurs portables, téléphones mobiles et autres appareils connectés à Internet. Les systèmes de sécurité des points finaux protègent ces appareils contre les acteurs et campagnes malveillants sur un réseau ou dans le cloud. ExtremeVPN effectue des vérifications d’URL strictes pour garantir que nous bloquons même les sites Web potentiellement dangereux. Nos ingénieurs système corrigent régulièrement l’infrastructure système d’ExtremeVPN pour empêcher la propagation de logiciels malveillants et d’attaques sur les systèmes hôtes.

ExtremeVPN dispose d’une méthode d’authentification très puissante à chaque niveau de son système. Pour accéder à notre infrastructure, vous devez d’abord envoyer une demande d’accès, puis recevoir et approuver un mot de passe à usage unique (OTP). Un gestionnaire d’accès centralisé gère ExtremeVPN et les demandes d’accès nécessiteront une approbation via l’authentification multifacteur. De plus, ExtremeVPN bloque l’accès à son infrastructure aux adresses IP spécifiées.

ExtremeVPN utilise des outils open source pour tester régulièrement les fuites afin de vérifier qu’il n’y a aucune fuite de trafic provenant de la connexion VPN. Au cours des cours d’ingénierie, nous effectuons de nombreux tests pour déterminer la solidité de notre pare-feu de sécurité. Nous engageons des tiers pour tester nos plateformes et tenter de pénétrer notre infrastructure. Nous mettons également un point d’honneur à nous assurer que notre personnel comprend l’importance des mesures de cybersécurité pour protéger leurs données, car nous travaillons avec des clients internationaux.

Nous avons installé un système avancé de surveillance et de détection sur notre application pour vous aider à rester alerté des attaques et à assurer la sécurité à un stade précoce. Votre trafic passe par un pare-feu applicatif, ce qui permet de réduire les attaques d'applications web, les attaques DDoS, les cyberattaques, etc.

Chez ExtremeVPN, le déploiement de l’infrastructure et des applications est entièrement automatisé, ce qui supprime l’élément humain dans le processus. En outre, nous appliquons des normes de sécurité internationales dans le cadre de la configuration de base de la sécurité. De plus, nous utilisons un outil de gestion de configuration automatisé pour déployer des images renforcées. Nos pare-feu sont configurés pour bloquer le trafic par défaut, et seul le trafic prévu et les protocoles autorisés sont autorisés après le processus d’évaluation des modifications. Nous disposons d’un poste de travail dédié pour accéder aux systèmes de production durcis pour des tâches spécifiques. En conséquence, nous pouvons fournir les meilleurs services à nos utilisateurs avec une assurance de sécurité de haute qualité. Notez que tous les services et opérations fonctionnent selon le modèle du moindre privilège pour éviter toute surface d’attaque. Dans le cadre de la configuration de base, nous surveillons les agents pour garantir l’intégrité des fichiers critiques. Notre architecture Web est séparée et les serveurs du site Web n’hébergent pas de données et n’accèdent pas aux bases de données. Nous avons construit des interactions en appliquant des passerelles API pour limiter l’accès aux seules vues de données prévues. En outre, le fait de permettre peu d’interactions entre les consommateurs et la logique métier contribue à réduire davantage la surface d’attaque.

ExtremeVPN crypte vos connexions Internet, empêchant quiconque de surveiller ce que vous faites en ligne. En raison de ce cryptage, même ExtremeVPN ne peut pas voir ce que vous faites en ligne, et encore moins enregistrer les données de votre navigateur. Votre FAI peut seulement savoir que vous utilisez une adresse IP différente de celle qu’il vous a fournie, mais il ne peut pas vous dire ce que vous faites. Lorsque vous vous connectez à ExtremeVPN, personne ne peut regarder ou sauvegarder vos données.

Le Règlement Général sur la Protection des Données (RGPD) oblige toutes les organisations à sécuriser les données de leurs clients à l’aide de services et de ressources en ligne. Nous pourrions subir de graves conséquences si nous partageons vos données avec un tiers sans votre autorisation. En conséquence, conformément à la loi, vos données sont sécurisées chez nous. Bien que les autorités chargées de l’application de la loi puissent demander les données de n’importe qui, nous ne conservons aucune donnée permettant d’identifier qui que ce soit.

ExtremeVPN est basé dans les îles Vierges britanniques, qui respectent la confidentialité. Par conséquent, nous ne sommes pas légalement autorisés à stocker vos données, car les règles et réglementations du pays l'interdisent.