Flux
Sous-traitants et flux réseau : aucun appel externe par défaut
Où vont vos photos et vos données ? Nulle part ailleurs que sur vos serveurs et vers votre NetBox. Voici la liste des flux, et comment la vérifier vous-même.
Sommaire
Dans un questionnaire de sécurité, deux questions reviennent toujours : vers où partent les données, et quels tiers les traitent ? Pour la plateforme, la réponse tient en quelques lignes. Cette page la détaille et vous indique comment la vérifier sur votre propre installation.
Aucun appel externe par défaut
La plateforme est installée en conteneurs sur vos serveurs, et le moteur d’analyse tourne sur place. Aucun service en ligne n’est requis pour analyser une photo : ni pour repérer les équipements, ni pour les comparer à l’inventaire, ni pour vérifier la licence.
Par défaut, la plateforme n’effectue donc aucun appel vers Internet. Elle peut fonctionner sur un réseau sans accès sortant, ce qui est fréquent dans les environnements d’exploitation sensibles.
La liste des flux
Les échanges se limitent à ceux-ci :
| Source | Destination | Objet |
|---|---|---|
| Poste ou téléphone de l’utilisateur | Interface de la plateforme | Connexion, envoi de photos, consultation |
| Interface | Moteur d’analyse (interne) | Analyse de la photo |
| Comparaison (interne) | Connecteur NetBox | Lecture de l’inventaire de la baie |
| Connecteur NetBox | Votre NetBox | Lecture, puis écriture après validation |
Le seul flux qui sort de l’installation est celui du connecteur vers votre NetBox, qui se trouve lui aussi sur votre infrastructure. Il utilise le jeton d’un compte NetBox dédié, non administrateur, créé à l’installation avec des droits limités : lecture de l’inventaire, écriture réservée aux objets que la plateforme met à jour. Dans la version autonome, sans NetBox, ce flux n’existe pas.
Vérifier vous-même : la page Système
La page Système de la plateforme affiche les services réellement joints et leur état : moteur d’analyse, lecture des étiquettes, connecteur NetBox. Vos équipes peuvent la comparer à la liste ci-dessus, et la confronter à ce qu’observent vos propres outils de filtrage et de supervision réseau.
Nous recommandons d’ailleurs de bloquer, au niveau de votre pare-feu, tout flux sortant de l’installation autre que celui vers NetBox. La plateforme n’en a pas besoin pour fonctionner.
Sous-traitants : ce que cela change
La plateforme ne transmet pas vos photos à un tiers. Les photos, les relevés, les comparaisons et les journaux restent sur vos serveurs ; aucun service extérieur n’intervient dans leur traitement.
Cela simplifie votre registre des traitements et vos analyses d’impact : il n’y a pas, du fait de la plateforme, de flux de données vers un prestataire d’hébergement ou de calcul extérieur. Les aspects liés aux données personnelles éventuellement visibles sur les photos sont traités sur la page RGPD et données personnelles.
Questions fréquentes des équipes sécurité
La plateforme a-t-elle besoin d’un accès à Internet pour fonctionner ? Non. Ni l’analyse des photos, ni la comparaison, ni la vérification de la licence ne demandent d’accès sortant.
Les mises à jour se téléchargent-elles seules ? Non. Chaque version vous est remise, et c’est votre équipe qui l’installe ; la signature est vérifiée à ce moment-là.
Le jeton NetBox peut-il être en lecture seule ? L’installation a besoin d’écrire dans NetBox (champs personnalisés, étiquettes). Ensuite, si vous ne souhaitez pas écrire depuis la plateforme, les droits d’écriture du compte dédié peuvent être retirés : la comparaison fonctionne toujours, et NetBox refuse les écritures. Les écritures, elles, attendent toujours une validation humaine.
Peut-on installer la plateforme sur un réseau isolé ? Oui. C’est même la configuration la plus simple à justifier : le seul échange nécessaire, vers NetBox, reste interne à votre infrastructure, et la version autonome n’en demande aucun. Le mode de remise des versions s’adapte à ce cas.
Et pour une démonstration ?
Pour une démonstration sur vos propres photos, avant tout achat, nous analysons quelques images sur une instance isolée, dédiée à cet usage. Les conditions (nombre de photos, durée de conservation, suppression) sont convenues avec vous au préalable. Demandez une démonstration.