Ce que Cloudivence lit, et pourquoi

Cloudivence n'apporte aucune modification dans Azure. Ses collecteurs n'envoient que des requêtes de lecture : aucun appel d'écriture, de suppression ou d'action, aucune clé de compte de stockage, aucune signature d'accès partagé. Il ne lit pas le contenu de vos comptes de stockage : les deux options qui examinent les noms des conteneurs et des fichiers restent désactivées tant que vous ne les activez pas.

Azure Resource Graph

Les ressources, leur type, leur SKU, leurs étiquettes et une sélection de propriétés de configuration, ainsi que les abonnements et les groupes de ressources.

Cost Management

Le coût par abonnement, groupe de ressources, compteur et jour.

Microsoft Defender for Cloud

L'état et la gravité des recommandations, le score de sécurité.

Azure Policy

L'état de conformité par ressource et par affectation.

Attributions de rôles

L'étendue, le rôle et le principal de chaque attribution, avec le nom affiché et le nom de connexion du principal, repris de Microsoft Graph.

Journal d'activité

Les opérations de gestion sur 90 jours, y compris qui les a effectuées.

Métriques Azure Monitor

Les métriques d'utilisation du stockage et des machines virtuelles.

Configuration réseau et stockage

Les règles du pare-feu, du WAF et des NSG. Les paramètres des comptes de stockage, comme l'accès public et la suppression réversible. Jamais les données qu'ils contiennent.

Sauvegarde et Advisor

L'état de protection et les tâches de sauvegarde, les recommandations d'Azure Advisor, les réservations et leur utilisation.

Log Analytics (seulement si vous désignez un espace de travail)

Les entrées des journaux du pare-feu et du WAF, qui contiennent des adresses IP.

Une partie de ces informations sont des données personnelles : les personnes qui ont effectué des opérations, le nom des principaux qui détiennent des rôles et les adresses IP des journaux du pare-feu et du WAF. GenioCT les traite pour votre compte, dans le cadre d'un accord de traitement des données signé avant toute lecture de données client.

L'accès en lecture, les abonnements concernés, l'endroit où les données du pilote sont traitées, leur durée de conservation et ce qu'elles deviennent à la fin du pilote sont convenus par écrit avant son démarrage.

• Un administrateur approuve l'application Cloudivence dans Microsoft Entra ID. Ce consentement ne couvre que la lecture de l'annuaire et ne donne aucun accès aux abonnements.
• L'accès aux abonnements vient des rôles Azure que vous attribuez : Reader (Lecteur) sur un groupe d'administration ou sur des abonnements choisis, et au besoin Reservations Reader pour les engagements. Rien de plus large.
• Une vérification montre, abonnement par abonnement, ce que Cloudivence voit et ce qu'il ne voit pas. Ce qu'il ne voit pas est indiqué comme inconnu.
• Cloudivence ne détient ni votre mot de passe ni aucun de vos jetons d'utilisateur. Vous retirez l'accès en supprimant les attributions de rôles ou l'application.

La région d'hébergement, le chiffrement, les sauvegardes et les durées de conservation du libre-service seront publiés ici avant son ouverture. D'ici là, ils figurent dans chaque convention de pilote. Nous préférons laisser cette rubrique vide plutôt que d'y décrire ce que nous n'avons pas construit.

Ce site

cloudivence.com est un site statique servi par Amazon CloudFront. Il ne dépose aucun cookie et compte les visites avec Umami, sur le propre serveur de GenioCT, qui n'enregistre aucune adresse IP et n'identifie aucun visiteur. Le formulaire de demande de pilote envoie ses champs par e-mail via Amazon Web Services dans l'UE (Irlande). C'est indépendant de l'endroit où Cloudivence traite les données d'évaluation des clients. Voir la déclaration de confidentialité.

Signaler un problème de sécurité

Écrivez à security@cloudivence.com. Nous répondons à chaque signalement.