La sécurité se construit par couches.
Plateforme, identités, acheminement, appareils, sauvegarde et responsabilités doivent former un ensemble cohérent.
Nous séparons les faits confirmés de MrMail, les capacités configurables de Zimbra et les décisions propres à chaque client.
Quatre niveaux
Confirmé, disponible ou à convenir.
Confirmé: maintenance
La Zimbra Network Edition exploitée par MrMail reçoit régulièrement correctifs logiciels et de sécurité.
Confirmé: sauvegarde
Les données sont copiées chaque heure vers un stockage externe à l’infrastructure Zimbra, avec une sauvegarde hors site quotidienne supplémentaire.
Configurable
TLS, 2FA, S/MIME, antispam, antivirus, SSO, contrôles mobiles et archivage existent selon licence, version et configuration.
Spécifique au client
Identités, politiques, appareils, conservation, procédures de restauration et responsabilités sont évalués par solution.
Aucune affirmation publique n’est faite sur le centre de données, les certifications, le stockage immuable ou isolé, la durée de conservation, le RPO ou le RTO.
Chaîne de responsabilité
Quel niveau répond à quelle question.
Exploitation de la plateforme
Les mises à jour régulières concernent la Zimbra Network Edition exploitée par MrMail. Chaque changement doit néanmoins être planifié dans le contexte de l’environnement.
La maintenance active est confirmée; aucun délai de correctif n’est promis sans accord.Identité et acheminement
TLS, 2FA, S/MIME, SSO, antispam, antivirus et contrôles mobiles sont des composants possibles. Domaines, DNS, utilisateurs et appareils déterminent leur emploi.
Une capacité Zimbra n’est pas automatiquement active pour chaque client.Sauvegarde et restauration
Les sauvegardes externes horaires et hors site quotidiennes créent deux cycles confirmés. Une restauration exige encore de convenir du périmètre, de la conservation et des priorités.
La fréquence ne constitue pas un RPO, un RTO ou un historique illimité.La sécurité reste efficace lorsque possibilités techniques, configuration et responsabilité humaine sont cohérentes.
Ce que le client apporte à l’analyse.
L’étude commence par les données à protéger, les rôles, les mobiles et les accès d’administration. Transferts, comptes partagés et processus d’arrivée ou de départ du personnel comptent aussi.
MrMail peut configurer les fonctions et assurer l’exploitation convenue. Le client garde la responsabilité des utilisateurs autorisés, validations internes, terminaux et règles organisationnelles.
Avant une promesse de conformité ou de restauration, il faut des exigences démontrables et un accord. Le site n’invente ni lieu, certification, conservation, ni technique de stockage.
Des faits confirmés et des responsabilités claires valent mieux qu’une longue liste de termes de sécurité.
Questions de sécurité
Toutes les protections sont-elles actives par défaut?
Non. Licence, version, configuration et exigences déterminent les fonctions appliquées.
Combien de temps les sauvegardes sont-elles conservées?
Aucune durée publique n’est confirmée; elle doit être convenue pour la solution.
En combien de temps une restauration est-elle faite?
Le site ne promet pas de RTO général. Le besoin et la procédure sont cadrés avec le client.
Définir des contrôles adaptés au risque.
Décrivez les besoins d’identité, d’appareils, de protection et de restauration.