Revue de sécurité et de déploiement
Édition 2026 | mayaups.com
Télécharger le guide de sécuritéSÉCURITÉ
Comment MayaUPS protège l’accès et les données.
MayaUPS fonctionne sur votre infrastructure, sous le contrôle de votre administrateur. Chaque contrôle ci-dessous est intégré au produit.
POUR VOTRE REVUE DE SÉCURITÉ
Le guide de sécurité pour votre équipe.
Quatre pages sur les contrôles de sécurité de MayaUPS.
Trouver les réponses dans le guide
- p. 2Accès et circulation des données
- La console, les cartes réseau, les agents et le portail MayaUPS Cloud. Les rôles, les identifiants et le journal d’audit.
- p. 3Disponibilité et reprise
- Les sauvegardes, la restauration et les mises à jour signées avec retour arrière.
- p. 4Déploiement
- Le réseau, les certificats, l’accès des agents et la mise en service.
Le modèle de menace, le guide de renforcement et la nomenclature logicielle CycloneDX sont fournis sur demande.
Rôles et connexion
Les rôles lecteur, opérateur et administrateur séparent la consultation, l’intervention et la configuration. Les mots de passe sont hachés avec argon2id. Connectez-vous avec un compte local, LDAP et Active Directory ou RADIUS, avec codes en deux étapes. Les personnes de MayaUPS Cloud ont leur propre rôle dans le portail.
Faites défiler le tableau pour consulter tous les rôles.
| Tâche | Lecteur local | Opérateur local | Administrateur local | Contact du portail |
|---|---|---|---|---|
| Consulter le parc et les mesures | Oui | Oui | Oui | Données autorisées de son organisation |
| Acquitter une alarme locale | Non | Oui | Oui | Non |
| Modifier les appareils surveillés et les dossiers de batteries | Non | Oui | Oui | Non |
| Gérer les utilisateurs locaux et l’envoi des notifications | Non | Non | Oui | Non |
| Configurer et activer un événement d’arrêt | Non | Non | Oui | Non |
Les comptes du portail MayaUPS Cloud sont distincts des comptes locaux et en lecture seule.
Identifiants et accès à l’équipement
Les identifiants SNMP et des plateformes sont chiffrés au repos, avec DPAPI de Windows par défaut. SNMPv3 avec authentification et chiffrement protège les échanges avec les cartes réseau.
Agents et arrêt
Les agents Windows et Linux s’authentifient auprès de MayaUPS en TLS mutuel. Chaque événement d’arrêt passe un test d’arrêt avant son activation, et un arrêt d’urgence désactive toutes les actions d’un coup.
Console et réseau
La console n’est joignable que depuis son propre serveur jusqu’à ce que vous l’ouvriez au réseau, et alors seulement par TLS. MayaUPS n’envoie aucune télémétrie sur le produit.
Journal d’audit
Chaque modification des réglages, des utilisateurs et des événements d’arrêt est inscrite avec son auteur et son heure.
Mises à jour et sauvegardes
Les mises à jour sont signées et vérifiées avant l’installation, avec retour arrière automatique. La base de données est sauvegardée chaque jour et se restaure en une étape.
Documents de sécurité
Une politique de sécurité, un modèle de menace, une liste de renforcement et une nomenclature logicielle CycloneDX sont offerts pour votre examen.
Signalez une vulnérabilité présumée à info@mayaups.com, avec le produit touché, les étapes pour la reproduire et l’effet attendu. N’incluez ni mot de passe ni clé de site.