Sécurité et conformité

Rôle / owner

Accès privé administration/client et routes redondantes. Owner réseau/SRE.

Interfaces / confiance

Deux gateways, préfixes bornés, management sans SSH public.

État / dépendances

Peers, routes, PSK/certificats et bastion JIT.

HA / panne

Deux chemins cibles; convergence BGP non mesurée.

Sécurité / preuve / source

Aucun PSK state/output, MFA et approbation. Source: telephony-edge-ha.

Ouvrir la fiche composant

Rôle / owner

Identités carrier/cell/ARI, provisioning et temps fiable. Owner sécurité plateforme.

Interfaces / confiance

Management privé; sources root-only vers copies /run UID/GID exact.

État / dépendances

Certificats, clés, CA, mot de passe ARI, trust bundles et horloge.

HA / panne

Secret/temps invalide garde runtime arrêté; rotation/drain à opérer.

Sécurité / preuve / source

Permissions/hash/paires cert-clé vérifiés; PKI/NTP réels absents. Source: README edge, edge.py.

Ouvrir la fiche composant

Rôle / owner

Identités machine, chiffrement et secrets cloud. Owner sécurité/IAM.

Interfaces / confiance

Endpoints privés, rôles par service, aucune clé API en Terraform.

État / dépendances

Principals, policies, clés KMS et versions secrets.

HA / panne

Cache/rotation bornés; break-glass et révocation à concevoir.

Sécurité / preuve / source

Moindre privilège et audit requis. Source: iam-foundation/README.md.

Ouvrir la fiche composant

Rôle / owner

Autorise mise en service légale. Owners direction, DPO, sécurité et opérateur.

Interfaces / confiance

Process humains, IBPT/BIPT, secours et autorités.

État / dépendances

Numérotation, portabilité, 112/localisation, RGPD/AIPD, lawful intercept.

HA / panne

Absence d’autorisation = NO-GO, indépendamment des tests techniques.

Sécurité / preuve / source

Double contrôle, minimisation, rétention et incident. Source: docs/COMPLIANCE-BE.md, roadmap et sources officielles.

Ouvrir la fiche composant