L identite comme perimetre
NPU rejette les modeles herites de defense perimetrique. Nous utilisons une architecture Zero-Trust Network Access (ZTNA) dans laquelle l acces est accorde sur la base d une identite verifiee et non d un emplacement reseau.
Le Dark Mesh
Toute l infrastructure geree par NPU est deployee sous forme de Dark Nodes. Les actifs ne disposent pas d adresses IP publiques et sont invisibles aux scans internet terrestres.
Aucun actif gere par NPU ne maintient d adresse publiquement routable. Toute communication transite par des tunnels chiffres et authentifies.
Les actifs communiquent via un reseau mesh prive a routage dynamique, eliminant les points uniques de defaillance et les schemas de trafic previsibles.
Pour les clients a fortes exigences de souverainete, nous proposons une connectivite satellite Starlink LEO, offrant une independance terrestre vis-a-vis des infrastructures internet etatiques.
Acces juste-a-temps
Les ingenieurs NPU operent avec Zero Standing Privilege. L acces administratif est ephemere, specifique a la tache et automatiquement revoque une fois celle-ci terminee.
Toute demande d acces requiert une approbation multipartite via notre systeme Quorum Lock. Les acces d urgence (Break Glass) declenchent une notification immediate de la direction ainsi qu une revue post-incident.
Piste d audit immuable
Toutes les actions operationnelles sont journalisees dans un coffre Write-Once-Read-Many (WORM), garantissant une non-repudiation exploitable en forensic.
- Verification d integrite cryptographique sur toutes les entrees de log
- Retention sur 7 ans avec stockage immuable
- Detection d anomalies et alerting en temps reel
- Acces client aux exports complets d audit sur demande
Application du zero drift
NPU impose une infrastructure immuable. Les modifications manuelles des environnements de production sont detectees et automatiquement corrigees par l Engine sous 60 minutes.
Reponse aux incidents
NPU maintient un Security Operations Center (SOC) 24 h sur 24, 7 j sur 7, avec des procedures de reponse definies :
- P1 CritiqueReponse en 15 minutes, escalade immediate a la direction
- P2 EleveReponse en 1 heure, incident commander assigne
- P3 MoyenReponse en 4 heures, investigation standard
- P4 FaibleJour ouvrable suivant, revue planifiee
Version du document : NPU-SEC-v2.1-2026 | Classification : PUBLIC