Connexion Compte professionnel ou double vérificationAccès Vous décidez qui voit quoiJournal Chaque modification importanteHébergement Cloud européen ou vos serveurs
Tout ce qui figure sur cette liste est disponible dès maintenant pour les personnes qui administrent votre espace de travail. Rien n’est une promesse pour plus tard.
Seules les bonnes personnes entrent, avec le moins de contraintes possible.
Définissez les règles une fois, Polybase les applique à tout le monde.
Chacun ne voit que ce dont il a besoin, et vous pouvez toujours vérifier qui a accès à quoi.
Quand quelque chose se produit, vous voyez qui l’a fait et quand.
Les informations sont protégées pendant leur transfert et là où cela compte le plus.
Les autres applications et l’IA n’obtiennent que l’accès que vous leur donnez.
Il n’existe aucune porte dérobée. Que l’on passe par le site web, l’application de bureau ou mobile, un outil connecté ou l’assistant IA, les mêmes contrôles s’appliquent.
Si un contrôle échoue, Polybase refuse, et les tentatives d’actions sensibles sont consignées.
La connexion est chiffrée, et les tentatives de connexion échouées répétées sont ralenties.
Polybase vérifie d’abord vos règles : réseau autorisé, double vérification et durée pendant laquelle une personne peut rester connectée.
Polybase confirme que la personne est toujours connectée. Les sessions se renouvellent discrètement en arrière-plan et peuvent être interrompues à tout moment.
Son rôle, son équipe ainsi que les canaux et documents partagés avec elle déterminent ce qu’elle obtient, et jamais rien qui provienne d’une autre entreprise.
Les changements d’accès et de règles, ainsi que les tentatives bloquées d’actions sensibles, sont ajoutés au journal.
Le même produit et les mêmes protections dans chaque option. Ce qui change, c’est qui exploite les serveurs et qui détient les clés.
Polybase Cloud Nous l’exploitons pour vous dans l’Union européenne | Votre compte cloud Votre fournisseur, votre région | Vos propres serveurs Peut fonctionner sans Internet | |
|---|---|---|---|
| Qui l’exploite | Polybase | Vous, avec notre aide pour la mise en place | Vous, avec notre aide pour la mise en place |
| Où résident les données | Notre cloud européen | Votre compte cloud, dans la région de votre choix | Vos propres locaux ou votre centre de données |
| Qui détient les clés | Polybase | Vous | Vous |
| Mises à jour | Assurées par Polybase | Vous choisissez le moment | Vous choisissez le moment |
| Internet nécessaire | Oui | À votre choix | Non, les appels fonctionnent aussi au sein de votre réseau |
L’IA reste désactivée tant que l’administrateur de votre espace de travail ne l’active pas, et elle ne voit jamais plus que la personne qui l’utilise.
Choisissez Anthropic, OpenAI, Google Gemini ou un modèle d’IA exécuté sur vos propres serveurs. Tant que vous n’en avez pas choisi, les fonctions d’IA restent désactivées.
Les identifiants servant à se connecter à votre fournisseur d’IA sont stockés chiffrés et ne sont plus jamais affichés en entier.
L’assistant IA ne peut lire et modifier que ce que la personne qui le sollicite est autorisée à lire et modifier. Les outils d’IA connectés peuvent être limités à certains canaux et à la lecture seule.
Ce que l’entreprise d’IA peut faire de vos requêtes est défini par votre contrat avec elle. Pour tout garder en interne, utilisez un modèle d’IA sur vos propres serveurs.
Chaque modification de Polybase passe par des contrôles de sécurité automatiques avant de vous parvenir. Si un contrôle échoue, la mise à jour n’est pas diffusée.
Chaque mise à jour est analysée à la recherche de failles de sécurité connues et de mots de passe inclus par erreur. Les constats graves bloquent la mise à jour.
Des outils automatisés tentent de s’introduire dans une copie en fonctionnement de Polybase, comme le ferait un véritable attaquant, chaque fois qu’un élément important change.
Des tests tentent d’atteindre les données d’autres entreprises et d’accomplir des actions interdites. Si une seule tentative aboutit, la mise à jour est bloquée.
Chaque modification est vérifiée automatiquement à la recherche d’erreurs et de code risqué avant d’être acceptée.
Nous menons régulièrement des tests d’intrusion approfondis contre Polybase et corrigeons ce qu’ils révèlent.
Notre équipe ne peut entrer dans votre espace de travail en tant qu’utilisateur que pour assurer le support : elle doit indiquer un motif, dispose d’une heure au maximum, et cela apparaît dans votre journal.
Une évaluation de sécurité ne devrait réserver aucune surprise. Voici ce que Polybase ne fait pas aujourd’hui.
Nous ne sommes pas encore certifiés ; les deux certifications sont prévues. Aujourd’hui, nous répondons à vos questionnaires de sécurité et expliquons le fonctionnement de Polybase.
Les messages et les appels sont chiffrés pendant leur transfert, mais nos serveurs peuvent les lire. Si personne en dehors de votre entreprise ne doit avoir cet accès, exploitez Polybase sur vos propres serveurs.
La connexion avec le compte de l’entreprise fonctionne avec Google, Microsoft et la plupart des services de connexion modernes. Quelques systèmes d’entreprise plus anciens ne sont pas encore pris en charge.
Polybase protège les mots de passe et chiffre les identifiants des comptes. Si vous exploitez vos propres serveurs, chiffrez leurs disques avec les outils que votre service informatique utilise déjà.
Envoyez-nous les détails par e-mail : nous répondons sous un jour ouvré. Merci de nous laisser un délai raisonnable pour la corriger avant d’en informer d’autres personnes.
[email protected]Pas encore ; les deux certifications sont prévues. D’ici là, nous répondons aux questionnaires de sécurité, nous présentons à votre équipe le fonctionnement de Polybase, et vous pouvez l’exploiter sur vos propres serveurs afin que vos règles d’entreprise existantes s’y appliquent.
Oui. Vous pouvez limiter la connexion aux comptes de votre entreprise, rendre la double vérification obligatoire, n’autoriser l’accès que depuis votre réseau de bureau et demander aux utilisateurs de se reconnecter après une durée définie.
Si Polybase est connecté au système de comptes de votre entreprise, désactiver la personne à cet endroit la désactive aussi dans Polybase. Vous pouvez également retirer des personnes manuellement.
Oui. Il peut être téléchargé à tout moment ou envoyé automatiquement vers les outils que votre équipe sécurité utilise déjà, et chaque envoi peut être vérifié pour prouver qu’il provient bien de Polybase.
Comme pour tout service en ligne, les personnes qui exploitent les serveurs pourraient techniquement accéder aux données ; dans Polybase Cloud, c’est nous. Lorsque notre équipe entre dans votre espace de travail en tant qu’utilisateur pour le support, cet accès est limité à une heure, nécessite un motif et apparaît dans votre journal d’activité. Sur vos propres serveurs, seules les personnes que vous autorisez y ont accès.
Uniquement avec le fournisseur d’IA choisi par votre espace de travail, et uniquement ce que la personne qui l’utilise a le droit de voir. Si des données ne doivent pas quitter votre entreprise, utilisez un modèle d’IA sur vos propres serveurs.
Nous répondons aux questionnaires de sécurité, expliquons le fonctionnement de Polybase à votre équipe et vous aidons à choisir où l’exploiter.