La plateforme QFlow, solution spécialisée dans la détection des attaques, rejoint le programme Open Trusted Cloud d’OVHcloud. Ce programme vise à regrouper des services SaaS et PaaS, hébergés dans le cloud d’OVHcloud. Il est conçu pour aider les clients à identifier et à sélectionner les services cloud qui répondent à des exigences spécifiques de sécurité et de conformité. Il comprend plusieurs certifications et audits qui évaluent différents aspects de la sécurité et de la conformité des produits sélectionnés, tels que la protection des données, la gestion des incidents et la gestion des risques.

Cette certification a pour but de garantir aux clients l’assurance que les services cloud d’OVH ont été évalués et certifiés pour leurs capacités de sécurité et de conformité, et qu’OVH s’engage à maintenir les plus hauts standards de sécurité et de conformité dans ses services. Qflow est une solution native du cloud d’analyse de fichiers conçue pour les SOC, les CERT et les fournisseurs de services de sécurité gérés.  

Gestion automatisée des certificats et des clés

Née du besoin de plusieurs acteurs (bancaires, défenses et télécom), et lancé en tant que logiciel libre en 2013 sous le nom d’IRMA, QFlow a été commercialisée on-premise à destination des analystes et des SOC-CERT des grandes entreprises et des organisations gouvernementales, avant de s’intégrer en 2021 dans des offres proposées par des partenaires MSSP (Managed Security Service Providers) pour la détection de maliciels et la réponse à incidents. Elle détecte et analyse les attaques via des fichiers (exécutables, documents, applications Android) et URL. QFlow fournit une analyse des menaces provenant de fichiers malveillants, décontamine les documents, et vérifie les URL avant l’accès aux sites web inconnus.

« Le partenariat avec OVHcloud dans le cadre du programme Open Trusted Cloud continue de faire résonner notre volonté de combiner la protection des données et la confidentialité de nos clients avec l’accès à une expertise de haut niveau pour détecter et analyser les menaces. Mettre à disposition QFlow chez un opérateur de cloud souverain soumis au cadre réglementaire européen de la protection des données garantit à nos clients de garder le contrôle sur leurs données et d’offrir aussi un déploiement d’infrastructure simplifié à partir du Cloud d’OVHcloud », affirme Fred Raynal, CEO et fondateur de Quarkslab.