Aspects techniques & sécurité
- Ressources Complémentaires
Sécurisation et confidentialité des données
Sécurité des accès, des données et des serveurs, fiabilité de l’architecture technique ou encore service d’exploitation et de maintenance permanent, Dolist consacre des moyens importants en matière de sécurité et de R&D pour renforcer la simplicité, la performance, l’ergonomie et la richesse fonctionnelle de ses outils.
Tous les serveurs de gestion de données sont isolés, seuls les serveurs d’envois d’e-mails et web sont connectés sur l’extérieur. Les serveurs externes sont protégés par Firewall et l’insertion des données est contrôlée par des scripts développés en interne.
Les données de nos clients sont :
- hébergées dans un cadre contractuel de stricte confidentialité
- stockées dans un espace qui vous est totalement dédié
- sauvegardées quotidiennement
Sécurité générale
L’ensemble des serveurs des plateformes Dolist-V8 et Dolist-EMT est hébergé dans une salle informatique spécialisée (une salle blanche dans un NetCenter) avec accès sécurisé et limité au personnel habilité.
Cet espace bénéficie également d’une sécurité incendie, d’une redondance électrique via des groupes électrogènes et de climatisations redondantes.
Les serveurs sont connectés à quatre réseaux distincts, protégés par des pare-feu redondants : trois connexions Internet et un réseau interne en Gigabit.
Une connexion Internet est spécifiquement dédiée pour les accès aux plateformes Dolist. Les autres assurent la répartition des envois des campagnes d’e-mail marketing, ce qui permet une redondance totale.
L’ensemble des données sensibles est stocké sur un SAN (Storage Area Network) de plusieurs téraoctets. Un SAN est un sous-réseau de stockage en fibre optique sur des baies de disques. Cet espace disque est quasiment illimité et évolutif à volonté par l’ajout de disque ou de baies de stockage. Le SAN est donc en perpétuelle évolution.
Les serveurs SQL hébergeant les données des clients de Dolist sont uniquement connectés sur le réseau interne. Ils ne sont donc en aucun cas accessibles de l’extérieur, ce qui leur garantit une protection totale.
Les accès à la plateforme d’e-mail marketing Dolist-V8 et à la plateforme d’e-mail transactionnel Dolist-EMT sont sécurisés et les mots de passe sont cryptés en interne.
Dolist effectue des audits et contrôles extérieurs de son système de sécurité.
Architecture technique
Les flux SMTP sortants des plateformes Dolist-V8 et Dolist-EMT offrent une capacité d’envoi de plusieurs dizaines de millions de messages par jour. Cette performance s’accompagne d’une auto-régulation des serveurs Dolist avec les serveurs distants.
Cette solution intelligente de délivrabilité des e-mails permet une gestion optimale de la réputation des serveurs en temps réel. Dolist utilise un matériel à la pointe de la technologie pour assurer la sécurité et la fiabilité de ses plateformes d’e-mail marketing.
Des serveurs en redondance gèrent la répartition de charge de l’ensemble des requêtes web à destination de la plateforme Dolist : les accès à l’extranet, le système de tracking, l’hébergement de documents…
Cette répartition de charge sur plusieurs serveurs permet d’avoir une qualité de service optimale, et notamment :
- d’améliorer les temps de réponse
- de pallier à la défaillance d’un serveur
- de pouvoir ajouter des serveurs sans interruption de service.
Les bases de données sont réparties sur plusieurs serveurs SQL, eux-mêmes connectés au SAN. Le journal des transactions est sauvegardé plusieurs fois par jour, afin d’éviter toute perte de données.
Plusieurs serveurs gèrent l’ensemble des flux SMTP entrants : les retours de campagne, les bounces, les retours des boucles de rétroaction…
Maintenance & exploitation
Une partie de l’équipe technique de Dolist est totalement dédiée à la maintenance et à l’exploitation des plateformes Dolist-V8 et Dolist-EMT. Cet encadrement des opérations est essentiel à leur bon déroulement ainsi qu’à la protection des données.
Les missions du service de maintenance et d’exploitation :
- Supervision permanente des plateformes d’e-mail marketing Dolist-V8 et Dolist-EMT 24h/24 et 7j/7.
- Remontée d’alertes par SMS auprès de plusieurs ingénieurs.
- Dolist bénéficie de contrats de maintenance matérielle avec GTI 4h.
- Monitoring en temps réel des Blacklists de domaines et d’adresses IP.
- Suivi et contrôle de la qualité des fichiers chargés grâce à des alertes en cas d’anomalie.
- Monitoring des accès aux plateformes d’e-mail marketing Dolist-V8 et Dolist-EMT.
- Maintenance proactive et préventive des serveurs, logiciels, espaces disques…
- Sauvegardes quotidiennes effectuées sur des NAS de plusieurs téraoctets.
- Boucle de rétroaction avec les principaux FAI (Hotmail, Aol…) et Signal Spam.
- Contrôle permanent de la disponibilité de la plateforme e-mailing Dolist-V8.
- Suivi des performances de délivrabilité technique.
