SÉCURITÉ ET CONFORMITÉ
MayaUPS fonctionne dans l’infrastructure que vous contrôlez, avec de vraies mesures pour les identifiants, les accès, les sauvegardes et la journalisation. Cette page rassemble ce qu’une revue technique, de sécurité, de confidentialité ou d’accessibilité demande habituellement, y compris les parties qu’il serait plus simple d’omettre.
Une politique d’arrêt commence en observation : elle ne fait que regarder et vous dire ce qu’elle aurait fait. Vous la passez ensuite en essai à blanc, qui n’éteint rien, et elle ne peut être armée qu’après un essai récent et concluant. Un coupe-circuit interrompt d’un coup toute action automatique, et une protection au redémarrage ramène les politiques armées en simple observation. MayaUPS n’effectue aucune écriture de configuration constructeur.
Rien n’est envoyé à l’éditeur par défaut, et il n’existe aucun canal de télémétrie produit à désactiver. La seule sortie possible est le résumé de parc vers le nuage, et elle reste éteinte tant qu’un opérateur n’a pas posé les trois valeurs requises sur ce site. En retirer une seule l’arrête.
L’identité de l’appareil, sa joignabilité, les conditions nommées avec gravité et heure d’apparition, l’heure de dernière observation et la version du logiciel qui déclare. Aucune mesure, aucun historique. Uniquement sortant, en HTTPS, et une réponse en succès est vide : aucune commande ne peut revenir par ce chemin.
MayaUPS fonctionne localement et vos données détaillées restent dans l’infrastructure que vous contrôlez. Si vous activez le portail Cloud optionnel, le résumé ci-dessus est conservé sur un serveur à Beauharnois, au Québec. Un site qui ne doit pas parler vers l’extérieur le laisse éteint et ne perd rien d’autre.
Identifiants SNMP chiffrés au repos, mots de passe en argon2id, authentification et chiffrement SNMPv3, rôles de lecteur, d’opérateur et d’administrateur avec historique d’audit, sauvegardes quotidiennes avec rotation, restauration, protection de l’espace disque, contrôles d’état de l’application et journalisation facultative. Aucune dépendance Java.
Le site public utilise HTTPS et transmet les en-têtes Content-Security-Policy, HSTS, X-Frame-Options DENY, X-Content-Type-Options nosniff et Referrer-Policy.
MayaUPS vient avec une politique de sécurité bilingue, un processus de divulgation coordonnée, un modèle de menace, une revue de sécurité, un guide de renforcement de l’installation et une nomenclature logicielle CycloneDX. Les signalements de vulnérabilité vont à security@gdftech.com.
Le produit vise WCAG 2.1 AA et SGQRI 008. Le site utilise des repères sémantiques, une navigation et des formulaires utilisables au clavier, un focus visible, un contraste vérifié et le respect de la réduction des animations.
Les renseignements sur le produit sont offerts en français et en anglais canadiens. MayaUPS est un logiciel que vous exploitez et gérez vous-même; le portail Cloud est une vue optionnelle par-dessus, jamais une dépendance pour la surveillance ni pour la sécurité.