La nouvelle Odoo Cloud plateforme de Camptocamp est arrivée

Certification des centres de données

Chez Camptocamp, ces aspects sont pris très au sérieux. C'est pourquoi nous utilisons strictement des centres de données ayant un haut niveau de certification : 

Pour la France :

• AMF
• GCPR
• GCMA
   

Pour la Suisse :

• FINMA  
   

En outre, tous nos centres de données disposent des certifications ISO suivantes : 

• ISO 22301
• ISO 27001
• ISO 27017
• ISO 27018
• ISO 27701

Politiques de sauvegarde et localisation de l'hébergement

Toutes vos données sont stockées sur plusieurs centres de données dans différentes régions du pays de votre choix. 

Tous les composants informatiques, le stockage, les bases de données sont situés dans le pays de votre hébergement. 

Toutes les données de sauvegarde sont cryptées avec les standards actuels, AES, PGP etc.

Sauvegarde multicloud

Afin d'être prêt pour le pire des scénarios, nous avons deux niveaux de sauvegardes : Hot backup et cold backup. 

Les sauvegardes froides, qui sont des sauvegardes quotidiennes, sont stockées chez un fournisseur de cloud et un centre de données différents de ceux où votre Odoo est hébergé mais dans le même pays. 

Cryptage des bases de données

Le service de serveur de base de données utilise le module cryptographique validé FIPS 140-2 pour le cryptage de stockage des données au repos. Les données, y compris les sauvegardes et les fichiers temporaires créés lors de l'exécution de requêtes, sont cryptées.

Le service utilise le chiffrement AES 256 bits inclus dans le chiffrement du stockage, et les clés sont gérées par le système.

Le service chiffre les données réseau avec la sécurité de la couche de transport (SSL/TLS) par défaut. Le service applique et supporte uniquement les versions 1.2 de TLS.

Politiques de développement et du personnel.

Nous appliquons toutes les meilleures pratiques de notre domaine d'expertise:

• Tous les postes de travail sont cryptés
• Nous avons une politique de sécurité des appareils mobiles
• Les accès à la base de données et les sauvegardes en dehors d'Odoo sont enregistrés
• Les CLA sont disponibles par pays/bureau
• Les contrats des fournisseurs sont audités
• Notre infrastructure d'hébergement est auditée par des sociétés externes

Corrections de sécurité et pratiques de mise à jour

Nous surveillons de près toutes les veilles en sécurité autour d'Odoo et des composants essentiels de notre pile. 

Des scanners automatiques de vulnérabilité sont installés sur tous nos composants sensibles et sur la pile de conteneurs Odoo.

Nous avons une politique de divulgation responsable et informons nos clients dès qu'il y a un problème avec notre hébergement. 

En cas de vulnérabilité de Odoo nous mettons à jour vos instance dans les délais de "responsible disclosure" de Odoo.

Détection des comportements malveillants

Nous avons amélioré la détection des comportements malveillants sur nos systèmes. Nous concentrons notre R&D sur ce sujet et vous fournissons une solution plus personnalisable. 

La fiabilité comme concept de base

L'ERP est un point pivot dans le processus de votre entreprise, il doit donc être solide comme un roc.

Avec notre nouvelle plate-forme, vous ferez l'expérience d'une réactivitée améliorée . Notre pile est basée et construite avec des technologies de pointe et éprouvées. Nous avons travaillé pour améliorer les aspects suivants et nous sommes maintenant mieux équipés pour améliorer en continu : 

• Ségrégation des ressources
• Disponibilité et surveillance des bases de données
• Alerte et détection des incidents
• Surveillance du temps de réponse moyen de vos instances
• "Failover" automatique
• etc.

Grâce au travail effectué sur les aspects techniques et organisationnels, notre hébergement sera plus fluide, avec un temps de maintenance planifiée réduit, et la réactivité continuera à augmenter avec le temps. 

Évolutivité, flexibilité et composition de votre hébergement à la carte

Avec notre nouvel hébergement, la mise à l'échelle des ressources des différents composants de votre hébergement sera transparente. 

Nous introduisons la possibilité d'un hébergement plus sophistiqué. Si votre niveau d'hébergement le permet, vous pourrez profiter de la notion de composition d'infrastructure. 

Cela signifie qu'au niveau des différents composants de votre hébergement, vous pourrez choisir d'avoir des composants dédiés ou partagés et la taille des ressources pour: 

• Le load balancer
• Les nœuds de calcul
• La base de données
• Les Stockages
• Les sauvegardes

Par exemple, si vous avez plusieurs sites web externes connectés à votre Odoo, vous pouvez choisir d'avoir un load balancer dédié pour assurer un bon temps de réponse de l'API Odoo et ajouter des règles de sécurité personnalisées. 

Interopérabilité

Le monde est de plus en plus connecté et nos systèmes informatiques le sont aussi. Avec la capacité de composition et les capacités réseau avancées de notre plateforme cloud, nous pouvons intégrer davantage votre Odoo à vos systèmes existants. 

Nous supportons maintenant : 

• IP statique sortante
• Routage avancé et règles de filtrage
• Meilleure intégration DNS
• ODBC (option supplémentaire)

La prochaine étape est d'ajouter le support pour des intégrations réseau plus avancées (VPN...)  

Nous adoptons le DevOps

Avec nos services, vous bénéficiez également d'un déploiement idempotent et efficace entre tous les environnements. 

Développez, "buildez" une fois, testez une fois, déployez partout. Nous savons que le temps est précieux pour votre équipe. 

En améliorant nos pratiques, vous serez en mesure, dès juin 2022, de planifier votre déploiement en production à tout moment.

Le processus de déploiement et de retour en arrière sera entièrement automatisé.

Nos technologies devops sont basées sur les principaux composants suivants : 

• La pile devops de Camptocamp : https://devops-stack.io/
• Notre configuration de conteneur disponible sur les dépôts OCA : https://odoo-community.org/
• Un référentiel/CI/CD basé sur les technologies git