La sécurité, une priorité chez Liferay

Liferay accorde la priorité à la sécurité à tous les niveaux, des logiciels et de l'infrastructure Cloud à la protection des clients. Grâce à des certifications telles que ISO 27001 et SOC 2, à des protections intégrées contre les menaces courantes et à des fonctionnalités avancées telles que l'authentification multifactorielle (MFA), l'authentification unique (SSO) et les contrôles d'accès granulaires, nous aidons nos clients à répondre à leurs besoins en matière de conformité et de confidentialité. 

Pour ceux qui sont confrontés à des menaces avancées, notre module complémentaire Liferay Premium Security for Liferay PaaS offre une protection DDoS renforcée et une gestion proactive des vulnérabilités. La sécurité est au cœur de notre démarche pour instaurer la confiance, afin que nos clients puissent rester concentrés sur leur activité.

Bien que Liferay fournisse une infrastructure et des outils de sécurité de premier ordre, poursuivez votre lecture pour découvrir cinq bonnes pratiques de sécurité que chaque client devrait suivre afin de garantir un déploiement sûr et stable.

5 bonnes pratiques en matière de sécurité pour les déploiements Liferay

1. Activez la mise en cache pour la bibliothèque de documents.

La mise en cache réduit considérablement la charge sur votre système en servant efficacement les fichiers publics (tels que les PDF et les images) via des CDN. Cela permet non seulement d'améliorer les performances, mais aussi de protéger votre déploiement en cas de trafic intense ou d'attaques DDoS.

2. Restez à jour avec les versions Liferay DXP.

Chaque nouvelle version de Liferay comprend des améliorations de performances et des correctifs de sécurité. La mise à jour régulière de votre déploiement vous permet de bénéficier des dernières optimisations et défenses.

3. Mettez régulièrement à jour vos images Docker.

 L'utilisation d'images Docker à jour garantit la protection de votre environnement contre les vulnérabilités connues. Si une vulnérabilité de sécurité critique ou de gravité élevée est identifiée dans l'image du conteneur, Liferay la reconstruira et fournira une nouvelle version, afin de garantir votre sécurité.

4. Soyez vigilant dans la surveillance des vulnérabilités.

 Surveillez de manière proactive vos systèmes à la recherche de vulnérabilités. Pour les clients Liferay PaaS, cette responsabilité vous incombe, mais l'abonnement à l'add-on Premium Security vous offre une aide précieuse en vous tenant informé des dernières menaces et en vous fournissant des correctifs exploitables.

5. Préparez-vous aux attaques DDoS.

 Les attaques DDoS peuvent submerger votre plateforme, en particulier lors d'événements générant un trafic important. Assurez-vous de disposer de plans d'intervention pour atténuer les risques. Avec Premium Security for PaaS, vous bénéficiez d'une protection DDoS intégrée ainsi que des conseils d'experts sur la gestion des attaques à grande échelle.

Pourquoi souscrire à l'abonnement complémentaire Liferay Premium Security ?

Nous travaillons en partenariat avec nos clients pour garantir que votre déploiement est à la fois sécurisé et optimisé pour la croissance. L'abonnement à l'add-on Liferay Premium Security pour Liferay PaaS vous permet de protéger votre plateforme de manière proactive, vous donnant ainsi la confiance nécessaire pour vous concentrer sur votre activité pendant que nous gérons les menaces.

L'add-on Premium Security est complet et combine une protection DDoS avancée, une surveillance proactive des vulnérabilités et des conseils d'experts pour garantir la sécurité et la résilience de votre déploiement PaaS.

Voici un aperçu de ce que propose l'abonnement complémentaire :

• Surveillance proactive des vulnérabilités. Gardez une longueur d'avance sur les menaces potentielles grâce à des rapports réguliers sur les vulnérabilités. Liferay fournit également des conseils pratiques sur les rapports générés automatiquement.

• Protection DDoS avancée. Assurez-vous que votre environnement est protégé contre les attaques à haut débit, garantissant ainsi la disponibilité et la fiabilité. Cela inclut une protection basée sur l'apprentissage automatique et des règles de veille sur les menaces.

Liferay Premium Security offre le niveau de sécurité supplémentaire dont de nombreuses organisations ont besoin pour se concentrer sur leur croissance sans se soucier des menaces imprévues. 

Contactez dès aujourd'hui un expert pour découvrir comment renforcer la sécurité de votre environnement PaaS Liferay. Ensemble, nous pouvons sécuriser vos solutions digitales pour aujourd'hui et pour demain.