Date et heure de dépôt : 12/07/2024 13:27:07
Référence : 218123
DÉBUT
ASAP
BUDGET
600 € HT / jour
DURÉE
-10 jours
LIEU
92
Hybride
CATÉGORIE TECHNIQUE
Systèmes (Infras, Cloud, DevOps, ...), réseaux, sécurité
PostgreSQL
Expert
Dba
Expert
La demande du client est la suivante :
Toutes les données sensibles doivent être cryptées au repos conformément aux instructions et aux politiques de sécurité du client :
a/ l'algorithme de clé doit utiliser un minimum de 3072 bits Diffie Hellmann, ECHDE ou RSA
b/ tous les systèmes de données doivent utiliser l'algorithme de chiffrement symétrique AES256
c/ signature sheme doit utiliser une fonction de hachage SHA2 256 ou supérieure
et
Le chiffrement en transit de la communication avec SDA doit être mis en place sur la base des dernières instructions du client :
a/ Le chiffrement TLS minimum doit être TLS 1.2 (tous les TLS1.0 obsolètes, TLS1.1 doivent être désactivés), TLS1.3 de préférence
b/ les modes de chiffrement doivent être GCM ou CHACHA20 (tous les autres protocoles CBC, .. doivent être supprimés)
c/ algorithme d'échange de clés un minimum de 3072 bits Diffie Hellmann, ECHDE ou RSA
d/ l'algorithme de cryptage des données doit utiliser AES256
PostgreSQL
VM WARE