Messagerie et communication sécurisées : les 8 solutions certifiées CSPN
Le point sur les solutions de messagerie et de communication qui bénéficient de la CSPN (certification de sécurité de premier niveau).
Pexip Infinity
Vidéoconférence
Infrastructure basée sur des VM : un nœud de gestion et un ou plusieurs noeuds pour héberger et offrir les fonctionnalités de conférence ou assurer la proxyfication des flux
Version 26.2 on-prem certifiée le 27 janvier 2022
L'évaluation considère la solution dans un déploiement sur site (sur KVM), avec accès via client léger sur navigateur.
Fonctionnalités évaluées :
- Authentification de l'administrateur système
- Authentification de l'administrateur applicatif
- Intégrité et chiffrement des échanges client/serveur et des échanges client-client
- Cloisonnement des salles virtuelles
- Accès aux salles contrôlé par un code PIN
- Intégrité et chiffrement des échanges serveur/serveur
Remarques : vulnérabilités potentielles, mais inexploitables dans le contexte défini par la cible de sécurité. Les utilisateurs doivent mettre en œuvre un pare-feu pour que seuls les personnels autorisés puissent avoir accès aux interfaces de management
Rapport de certification
