Les réponses que votre équipe de sécurité demandera avant l’installation
NASLORD™ est une appliance qui se connecte à vos systèmes de stockage. Vous avez raison de poser des questions avant de la déployer — voici les réponses, sans détour.
Ce que NASLORD collecte — et ce qu’il ne collecte jamais
Collecté, par plateforme
Jamais collecté
- Le contenu de vos fichiers, objets ou sauvegardes — NASLORD ne lit que des métadonnées
- Aucune télémétrie, aucune statistique d’utilisation, aucun rapport d’incident transmis à Gallium
- Aucune connexion sortante vers Internet requise pour le fonctionnement du produit
Chiffrement, accès et traçabilité
Identifiants et chiffrement
Les identifiants des systèmes Dell sont chiffrés au repos dans la base locale de l’appliance. Toutes les communications — vers les API Dell comme vers les navigateurs — se font en HTTPS.
Rôles et authentification
Contrôle d’accès par rôle, avec privilèges attribués par module, grappe, zone d’accès ou MTree. Intégration LDAP / Active Directory, comptes locaux et double authentification TOTP.
Journalisation d’audit
Chaque action est consignée avec l’utilisateur, la portée et l’horodatage. Les journaux se consultent par grappe et par zone, et s’exportent en PDF, XML et JSON.
Connectivité et ports
NASLORD n’installe aucun agent sur vos systèmes. Toutes les connexions sont initiées par l’appliance, en sortie, vers les API des plateformes Dell.
| Flux | Protocole / port | Direction |
|---|---|---|
| Interface web NASLORD | HTTPS 443 | Entrant (navigateurs) |
| API PowerScale (OneFS) | HTTPS 8080 | Sortant |
| API ObjectScale | HTTPS 443 / 4443 | Sortant |
| API PowerProtect DD | HTTPS 3009 / SSH 22 | Sortant |
| LDAP / Active Directory | LDAPS 636 (ou LDAP 389) | Sortant |
| Courriels (alertes, rapports) | SMTP — port selon votre relais | Sortant |
Cycle de vie de l’appliance
-
Mises à jourTrousse de mise à niveau versionnée, appliquée depuis l’interface web, avec journal de mise à niveau. Notes de version publiées pour chaque livraison.
-
Sauvegarde et restaurationGestion de base de données intégrée : exportation de la configuration et de l’historique, restauration sur une appliance neuve en cas de besoin.
-
Politique de versionsLes versions prises en charge et leurs échéances figurent dans la matrice de compatibilité, datée et versionnée.
-
Signalement de vulnérabilitésÉcrivez à security@gallium-it.com. Accusé de réception sous deux jours ouvrables, correctif priorisé selon la gravité.
-
Soutien et escaladeSoutien produit en français et en anglais par courriel et téléphone, avec chemin d’escalade vers l’équipe d’ingénierie NASLORD.
Confidentialité, conditions et licence
Confidentialité
Les coordonnées soumises via nos formulaires servent uniquement à organiser les démonstrations et les évaluations. Le produit lui-même ne transmet aucune donnée à Gallium.
Politique complèteConditions d’utilisation
Les conditions applicables au site et aux évaluations NASLORD, y compris la durée d’essai de 90 jours — identique dans tous nos documents.
Consulter les conditionsCLUF
Le contrat de licence d’utilisateur final est présenté et accepté au téléchargement de l’OVA, et sa version courante est publiée avec la documentation.
Lire le CLUF (FR / EN)Une question de sécurité sans réponse ici ?
Posez-la directement à l’équipe — avant, pendant ou après l’évaluation.