Afin de faire face aux nouveaux défis et aux exigences d'un système d'hébergement ERP moderne, nous sommes fiers d'annoncer notre nouvelle plateforme d'hébergement. 

Il s'agit d'une évolution majeure de nos technologies d'hébergement axée sur la fiabilité, l'évolutivité, la sécurité, l'interopérabilité et l'empreinte environnementale. 

 

La sécurité avant tout 


Les données sont la nouvelle mine d'or de l'espace numérique, et vos instances Odoo concentrent la plupart de vos données sensibles. 

C'est pourquoi elles doivent être bien gardées et disponibles. 
 

Camptocamp Odoo Cloud Platform | © Camptocamp

Certification des centres de données


Chez Camptocamp, ces aspects sont pris très au sérieux. C'est pourquoi nous utilisons strictement des centres de données ayant un haut niveau de certification : 

Pour la France :

  • AMF
  • GCPR
  • GCMA
     

Pour la Suisse :

  • FINMA  
     

En outre, tous nos centres de données disposent des certifications ISO suivantes : 

  • ISO 22301
  • ISO 27001
  • ISO 27017
  • ISO 27018
  • ISO 27701

 

Politiques de sauvegarde et localisation de l'hébergement


Toutes vos données sont stockées sur plusieurs centres de données dans différentes régions du pays de votre choix. 

Tous les composants informatiques, le stockage, les bases de données sont situés dans le pays de votre hébergement. 

Toutes les données de sauvegarde sont cryptées avec les standards actuels, AES, PGP etc.

 

Sauvegarde multicloud

Afin d'être prêt pour le pire des scénarios, nous avons deux niveaux de sauvegardes : Hot backup et cold backup. 

Les sauvegardes froides, qui sont des sauvegardes quotidiennes, sont stockées chez un fournisseur de cloud et un centre de données différents de ceux où votre Odoo est hébergé mais dans le même pays. 

 

Cryptage des bases de données

Le service de serveur de base de données utilise le module cryptographique validé FIPS 140-2 pour le cryptage de stockage des données au repos. Les données, y compris les sauvegardes et les fichiers temporaires créés lors de l'exécution de requêtes, sont cryptées.

Le service utilise le chiffrement AES 256 bits inclus dans le chiffrement du stockage, et les clés sont gérées par le système.

Le service chiffre les données réseau avec la sécurité de la couche de transport (SSL/TLS) par défaut. Le service applique et supporte uniquement les versions 1.2 de TLS.

 

Politiques de développement et du personnel.

Nous appliquons toutes les meilleures pratiques de notre domaine d'expertise:

  • Tous les postes de travail sont cryptés
  • Nous avons une politique de sécurité des appareils mobiles
  • Les accès à la base de données et les sauvegardes en dehors d'Odoo sont enregistrés
  • Les CLA sont disponibles par pays/bureau
  • Les contrats des fournisseurs sont audités
  • Notre infrastructure d'hébergement est auditée par des sociétés externes

 

Corrections de sécurité et pratiques de mise à jour

Nous surveillons de près toutes les veilles en sécurité autour d'Odoo et des composants essentiels de notre pile. 

Des scanners automatiques de vulnérabilité sont installés sur tous nos composants sensibles et sur la pile de conteneurs Odoo.

Nous avons une politique de divulgation responsable et informons nos clients dès qu'il y a un problème avec notre hébergement. 

En cas de vulnérabilité de Odoo nous mettons à jour vos instance dans les délais de "responsible disclosure" de Odoo.

 

Détection des comportements malveillants

Nous avons amélioré la détection des comportements malveillants sur nos systèmes. Nous concentrons notre R&D sur ce sujet et vous fournissons une solution plus personnalisable. 

 

La fiabilité comme concept de base


L'ERP est un point pivot dans le processus de votre entreprise, il doit donc être solide comme un roc.

Avec notre nouvelle plate-forme, vous ferez l'expérience d'une réactivitée améliorée . Notre pile est basée et construite avec des technologies de pointe et éprouvées. Nous avons travaillé pour améliorer les aspects suivants et nous sommes maintenant mieux équipés pour améliorer en continu : 

  • Ségrégation des ressources
  • Disponibilité et surveillance des bases de données
  • Alerte et détection des incidents
  • Surveillance du temps de réponse moyen de vos instances
  • "Failover" automatique
  • etc.

Grâce au travail effectué sur les aspects techniques et organisationnels, notre hébergement sera plus fluide, avec un temps de maintenance planifiée réduit, et la réactivité continuera à augmenter avec le temps. 

 

Évolutivité, flexibilité et composition de votre hébergement à la carte


Avec notre nouvel hébergement, la mise à l'échelle des ressources des différents composants de votre hébergement sera transparente. 

Nous introduisons la possibilité d'un hébergement plus sophistiqué. Si votre niveau d'hébergement le permet, vous pourrez profiter de la notion de composition d'infrastructure. 

Cela signifie qu'au niveau des différents composants de votre hébergement, vous pourrez choisir d'avoir des composants dédiés ou partagés et la taille des ressources pour: 

  • Le load balancer
  • Les nœuds de calcul
  • La base de données
  • Les Stockages
  • Les sauvegardes

Par exemple, si vous avez plusieurs sites web externes connectés à votre Odoo, vous pouvez choisir d'avoir un load balancer dédié pour assurer un bon temps de réponse de l'API Odoo et ajouter des règles de sécurité personnalisées. 

 

Interopérabilité


Le monde est de plus en plus connecté et nos systèmes informatiques le sont aussi. Avec la capacité de composition et les capacités réseau avancées de notre plateforme cloud, nous pouvons intégrer davantage votre Odoo à vos systèmes existants. 

Nous supportons maintenant : 

  • IP statique sortante
  • Routage avancé et règles de filtrage
  • Meilleure intégration DNS
  • ODBC (option supplémentaire)

La prochaine étape est d'ajouter le support pour des intégrations réseau plus avancées (VPN...)  

 

Nous adoptons le DevOps


Avec nos services, vous bénéficiez également d'un déploiement idempotent et efficace entre tous les environnements. 

Développez, "buildez" une fois, testez une fois, déployez partout. Nous savons que le temps est précieux pour votre équipe. 

En améliorant nos pratiques, vous serez en mesure, dès juin 2022, de planifier votre déploiement en production à tout moment.

Le processus de déploiement et de retour en arrière sera entièrement automatisé.

 

Nos technologies devops sont basées sur les principaux composants suivants : 

Camptocamp Odoo Cloud Platform | © Camptocamp

Les ressources sont précieuses


C'est pourquoi nous investissons et investirons de plus en plus sur l'avenir, afin de fournir le meilleur équilibre entre prestations, SLA, et consommation de ressources. 

Camptocamp a une politique d'empreinte écologique globale et notre hébergement ne fait pas exception. 

 

Quelle est la prochaine étape ?


Au cours du premier trimestre de 2022, votre hébergement sera transféré vers notre nouveau système sans frais supplémentaires ni modification de votre prestation de services d'hébergement.

Vous serez contacté individuellement pour vous informer des détails techniques et/ou des actions qui peuvent être demandées.

Si vous avez des questions, veuillez envoyer un mail à support-business@camptocamp.com

Comparaison des hébergements

Sujet 

Camptocamp hébergement

Odoo SH

Odoo Saas

Mise à jour de sécurité d'Odoo et de l'hébergement(Haken)(Haken)(Haken)
Choix du pays d'hébergement(Haken)(Fehler)(Fehler)
Les sauvegardes sont dans le même pays que l'hébergement(Haken)(Fehler)(Fehler)
Sauvegarde multicloud(Haken)(Fehler)(Fehler)
Capacités de calcul élastiques(Haken)(Haken)(Fehler)
Composition de l'infrastructure à plusieurs niveaux(Haken)(Fehler)(Fehler)
IPS statiques sortantes (Haken)(Fehler)(Fehler)
Mise à jour continue du noyau de base d'Odoo (Fehler)  (fixer la périodicité)(Fehler)(Haken)
Publication continue des correctifs de sécurité (Haken)(Haken)(Haken)
Intégration du réseau du client (Haken) 

(Fehler)

(Fehler)
Bibliothèque externe(Haken) 

(Haken)(Warnung) limitation possible

(Fehler)
Filtrage IP et règles de pare-feu dédiées(Haken)  (fonction optionnelle avec coûts supplémentaires)Filtrage simple possible via les addons OCA(Fehler)
Modules externes d'Odoo(Haken) (dans des conditions de qualité)

(Haken)(Warnung)limitations techniques possibles

(Fehler)
Connexion ODBC/base de données(Haken) (fonction optionnelle avec coûts supplémentaires)

(Fehler)

(Fehler)
Optimisation du code et des performances(Haken)(Fehler)(Fehler)
Capacités d'exportation et accès au code et à la base de données(Haken)(Haken)(Haken)
Accès XMLRPC(Haken)(Haken)(Haken)
Shopinvader(Haken)(Fehler)(Fehler)
Politique de divulgation des incidents(Haken)??
Support du module Odoo Queue(Haken)(Fehler)(Fehler)
Environnement de laboratoire supplémentaire(Haken) (bientôt en libre service)(Haken) libre service(Haken) libre service
Services CompagnonsA la demande(Fehler)(Fehler)