Caractéristiques de sécurité

Comment Vidyo protège votre communication vidéo

Nous maintenons une politique de gouvernance en matière de sécurité de l'information afin de prévenir les abus et les dommages malveillants qui pourraient avoir un impact sur nos opérations et, en fin de compte, sur nos clients et nos partenaires.

Télécharger le livre blanc

La sécurité dès la conception

Solutions certifiées et vérifiées pour la vidéoconférence sécurisée

Chez Enghouse, nous accordons la priorité à la sécurité et à la fiabilité de nos solutions de vidéoconférence, en veillant à ce qu'elles répondent aux normes industrielles les plus strictes. Notre engagement en faveur de la qualité et de la sécurité est démontré par nos certifications et vérifications par les principales autorités sanitaires.

Certifié par le ministère de la Santé et des Services sociaux (MSSS), Québec

Nos solutions de vidéoconférence ont été certifiées par le ministère de la Santé et des Services sociaux (MSSS) du Québec. Cette certification confirme que nos produits et services sont conformes aux normes technologiques rigoureuses établies par le MSSS, assurant ainsi une communication sécuritaire et fiable pour les professionnels de la santé. Vous pouvez trouver plus d'informations sur notre certification et les normes auxquelles nous répondons ici.

Vérifié par Ontario Health

En outre, nos solutions de visites virtuelles sont vérifiées par Santé Ontario, ce qui témoigne de notre adhésion aux normes numériques établies pour des services de soins de santé virtuels sûrs et efficaces. Cette vérification garantit aux prestataires de soins de santé et aux patients que nos solutions offrent des fonctions de sécurité robustes et des performances de haute qualité. Pour plus de détails sur nos solutions vérifiées, visitez le site Liste des solutions vérifiées de Santé Ontario.

Ces certifications et vérifications témoignent de notre engagement inébranlable à fournir des solutions de vidéoconférence sécurisées, conformes et efficaces auxquelles vous pouvez faire confiance. Que ce soit pour les soins de santé, les affaires ou d'autres utilisations professionnelles, nos outils de vidéoconférence sécurisés sont conçus pour fournir la meilleure expérience de réunion vidéo tout en protégeant vos données et vos communications.

Vidéoconférence sécurisée conforme à la loi HIPAA

Chez Enghouse, nous comprenons l'importance cruciale du maintien de la confidentialité et de la sécurité des informations de santé sensibles. Nos solutions de vidéoconférence sont conçues pour répondre aux exigences strictes de la loi HIPAA (Health Insurance Portability and Accountability Act), ce qui garantit la confidentialité et la sécurité de vos communications.

Logo VidyoConnect

Conformité HIPAA

Nos solutions de vidéoconférence sécurisées sont conformes à la réglementation HIPAA, qui impose des mesures rigoureuses pour protéger la confidentialité et la sécurité des informations sur la santé. En savoir plus sur notre conformité HIPAA ici.

HIPAA

Principales caractéristiques de sécurité

  • Cryptage des médias SRTP
  • Bibliothèques certifiées FIPS 140-2
  • Connexion HTTPS sécurisée grâce à une infrastructure à clé publique (PKI) standard
  • TLS utilisant des algorithmes de chiffrement puissants pour la signalisation
  • Hachage du mot de passe dans la base de données
  • Technologie des jetons cryptés pour la sécurité des sessions
  • Aucune information de connexion n'est conservée sur le client

En tant que solution de réunion vidéo d'entreprise, VidyoConnect™ offre une protection étendue des informations sensibles que vous ou votre organisation transmettez, notamment les fichiers, le texte, le partage d'écran, la vidéo et l'audio. Cliquez ci-dessous pour découvrir les détails complets de la politique de sécurité de Vidyo et les fonctions de sécurité de VidyoConnect qui sont conçues pour assurer la sécurité de vos communications et de vos informations privées.

Connexion des utilisateurs et sécurité de la base de données

La protection du processus de connexion contre les oreilles indiscrètes et les pirates est fondamentale pour sécuriser le service VidyoConnect.

Aucune information de connexion n'est conservée par les clients logiciels de Vidyo. Pour les organisations qui utilisent une base de données externe pour la gestion des comptes utilisateurs, LDAP, SAML et Active Directory (AD) sont pris en charge.

Tous les points d'extrémité Vidyo se connectent via le cloud et ne sont pas directement accessibles à partir d'un autre point d'extrémité. Même sur les réseaux publics, les terminaux Vidyo sont protégés contre tout accès direct non autorisé par le biais d'une adresse IP. L'architecture fournit au point d'extrémité une couche de sécurité intégrée contre le piratage et le voyeurisme de tiers.

HTTPS avec prise en charge des certificats lors de la connexion

VidyoConnect établit toujours un canal HTTPS crypté avec chaque point d'extrémité Vidyo qui tente d'accéder au système. Avant de transmettre des informations de connexion, le point d'extrémité Vidyo ou le navigateur Web valide le certificat VidyoConnect et vérifie qu'il a été émis par une autorité de certification tierce de confiance. Une fois le certificat vérifié, les informations de connexion et de mot de passe sont transmises de manière sécurisée à VidyoConnect via le même canal HTTPS crypté.

Jetons chiffrés pour la sécurité de la session

Pour les connexions HTTPS, les algorithmes de chiffrement et la méthode d'échange de clés utilisés dépendent de ce que le navigateur de l'utilisateur final peut prendre en charge. Toutefois, les composants de l'infrastructure Vidyo préfèrent utiliser les algorithmes de chiffrement disponibles les plus puissants et refusent l'utilisation d'algorithmes de chiffrement faibles connus.

Cliquez ci-dessous pour découvrir tous les détails de la politique de sécurité de Vidyo et les fonctions de sécurité de VidyoConnect conçues pour assurer la sécurité de vos communications et de vos informations privées.

Signalisation et cryptage des médias

Il est essentiel de sécuriser les signaux que les différents composants de l'architecture Vidyo utilisent pour communiquer entre eux. De la même manière que l'accès aux services bancaires en ligne est sécurisé, VidyoConnect utilise une infrastructure à clé publique (PKI) standard pour délivrer à chaque composant un certificat numérique délivré par une autorité de certification tierce de confiance, ce qui permet aux points d'accès de vérifier l'identité de VidyoConnect et d'empêcher les utilisateurs malveillants d'écouter les communications.

VidyoConnect utilise le cryptage AES sur Transport Layer Security (TLS) pour les communications entre les terminaux et les serveurs Vidyo avec prise en charge des certificats. Vidyo prend en charge Elliptic Curve Diffie-Hellman (ECDH), Diffie-Hellman (DH) ou RSA pour les échanges de clés.

Pour protéger le contenu de vos conférences Vidyo contre l'interception et le décodage à votre insu, VidyoConnect utilise également le cryptage AES sur la norme industrielle SRTP pour l'audio, la vidéo et le contenu partagé.

Prévention de l'usurpation d'identité, authentification des composants et sécurité des sessions

Le "spoofing" est une tactique utilisée par les pirates pour "voler" l'identité d'un composant de confiance d'un réseau afin d'en obtenir l'accès. Vidyo aide à prévenir le spoofing grâce à un système rigoureux d'authentification des composants. Chaque serveur du réseau VidyoConnect possède un identifiant unique qui est communiqué à l'application portail via un lien sécurisé et n'est pas accessible autrement. Les nouveaux composants ajoutés au réseau VidyoConnect passent par l'application portail pour être configurés. Si l'application portail n'a pas de configuration définie pour l'identifiant spécifique de cette machine, la machine est bloquée pour rejoindre le réseau jusqu'à ce que l'administrateur VidyoConnect accepte le nouvel identifiant et configure manuellement le composant.

Côté client, un jeton unique est utilisé pour authentifier le point d'accès à l'application portail à la place du mot de passe, et l'administrateur de l'application portail peut définir des règles d'expiration obligeant les utilisateurs à se réauthentifier.

En savoir plus

Pour plus de détails sur la façon dont Enghouse Video protège les informations sensibles, y compris plus de détails sur sa politique de sécurité et les fonctionnalités qui permettent de sécuriser vos communications, lisez notre guide sur la sécurité de VidyoConnect.

Skip to content