Pour les équipes sécurité : valider Bouraq comme canal de transfert

Quelqu'un dans votre organisation demande à utiliser Bouraq. Cette page dit ce que c'est, ce que ce n'est pas, et quels contrôles existent aujourd'hui, pour que vous puissiez décider en une revue. Le détail technique est sur la page sécurité et architecture.

Voir le prix et démarrer Voir la preuve

79 € / moisfacturés à l'année (948 €), ou 99 € au mois ; satisfait ou remboursé 14 jours
≈ 5 ko/s5 Mo de logs ≈ 2 min 23 s par passage sur un écran Full HD (estimez les vôtres)
Rien à installerun fichier HTML sur le poste hors ligne, et une caméra que vous avez le droit d'utiliser

Ce que c'est, en un paragraphe

Une interconnexion descendante à autoriser et à tracer comme les autres. Bouraq Prism, un fichier HTML ouvert sur le poste isolé, chiffre les fichiers avec une clé propre au compte et les affiche en QR codes ; une caméra autorisée les lit vers l'espace de l'utilisateur sur notre serveur, qui déchiffre, vérifie l'empreinte sha256 et garde le fichier 7 jours au plus. Le retour, si vous l'autorisez, passe par le dépôt GitHub ou GitLab privé de l'utilisateur ou par une clé USB, et jamais par nos serveurs.

Ce que ce n'est pas

Pas une connexion réseau : rien n'écoute sur le poste isolé, aucun agent, aucun pilote, aucun exécutable.
Pas chiffré de bout en bout aujourd'hui : notre serveur détient la clé de chaque compte et déchiffre pour reconstituer les fichiers. Si un contenu ne doit jamais être lisible par un tiers, faites tourner Bouraq sur un serveur que vous maîtrisez.
Pas certifié : ni EAL, ni CSPN, ni agrément OTAN. Il ne remplace pas une diode de données là où votre cadre exige un produit agréé.
Pas pour les informations classifiées, DR ou VS-NfD, ni pour les salles où les caméras sont interdites.

Les contrôles sur lesquels compter

	Disponible
Comptes nominatifs, sha256 par transfert, horodatage	Tous les comptes
Journal d'audit chaîné (chaque entrée scelle la précédente : toute modification se voit), export CSV ou JSON Lines vers votre SIEM, conservé 365 jours	Toutes les instances ; exporté par l'administrateur de l'instance
Double authentification (TOTP, RFC 6238)	Tous les comptes ; exigible pour les administrateurs
Approbation de chaque transfert par une seconde personne, avec motif ; un refus supprime le fichier	Option des instances d'organisation
Export seul : le retour fermé dans chaque copie de Prism émise	Option des instances d'organisation
Empreinte de chaque copie de Prism tracée à l'émission ; le renouvellement de clé révoque les anciennes copies	Tous les comptes
CSP de Prism default-src 'none' ; refus des dépôts publics ou internes	Chaque copie
Hébergement dans l'UE (Hetzner, Helsinki), durées de conservation issues de la configuration	Service partagé ; votre propre serveur sur demande

Chaque ligne est décrite, avec ses limites, sur la page sécurité et architecture.

Un pilote que vous pouvez signer

Un sponsor nommé et quelques utilisateurs.
L'export seul pour commencer ; le retour comme décision séparée, plus tard.
L'approbation des transferts activée, et la double authentification exigée pour les administrateurs.
Une courte liste de ce que les utilisateurs peuvent envoyer, rédigée pour eux.
Une revue du journal d'audit après 30 à 60 jours, puis la décision.

Secteur public et organisations régulées

Présentez Bouraq comme un composant de votre propre dossier d'homologation, jamais comme un produit homologué en soi. Pour une instance dédiée, une installation sur vos serveurs, un bon de commande ou un virement, écrivez à contact@getbouraq.com.

Quand dire oui, et quand dire non

Bien adapté

Des transferts ponctuels, à échelle humaine, hors de systèmes restreints mais non classifiés
Vous voulez remplacer les dérogations USB et les photos d'écran par un canal tracé
Une caméra est autorisée au poste
Vous pouvez relire le journal et révoquer un compte

Pas adapté

Votre cadre n'admet que des produits agréés ou certifiés pour ce flux
Le contenu ne doit jamais être lisible par un tiers, sans instance auto-hébergée
Les salles où les caméras sont interdites
Des flux volumineux ou continus

Périmètre, honnêtement. Bouraq est un canal neutre pour des transferts autorisés. Il n'exploite aucune vulnérabilité et ne désactive aucun contrôle ; vos politiques de supports, de caméras et de dépôts restent les contrôles qui comptent. Sécurité et architecture →

Questions

Un utilisateur peut-il envoyer n'importe quoi ?

Techniquement, tout ce qu'il peut ouvrir sur le poste isolé. C'est pourquoi les contrôles sont la responsabilité et l'approbation : chaque transfert est rattaché à un compte nominatif et tracé, et sur une instance d'organisation il peut attendre l'approbation d'une seconde personne avant que quiconque puisse le télécharger.

Qui sont les sous-traitants ?

Hetzner (hébergement, Helsinki), Cloudflare (DNS et routage des e-mails), Stripe (paiement) et Google Workspace (notre messagerie). La liste et les durées de conservation sont dans la politique de confidentialité.

Comment vérifier le fichier Prism avant qu'il n'entre dans la zone ?

L'empreinte SHA-256 de chaque copie émise est affichée dans l'espace de l'utilisateur et tracée dans le journal d'audit avec sa version de clé. Vérifiez-la avec certutil, shasum ou sha256sum avant d'introduire le fichier.

Examinez-le une fois, autorisez-le pour ceux qui en ont besoin.

Voir le prix et démarrer Page sécurité pour le RSSI

Satisfait ou remboursé pendant 14 jours · 79 € par mois facturés à l'année, ou 99 € au mois.