Est-ce possible de faire fonctionner Bonita avec les BDD engine et business_data chiffrées?

Bonjour,

Notre équipe sécurité désire que toutes nos applications fonctionnent avec une BDD chiffrée.
Est-ce possible de faire fonctionner Bonita avec les BDD engine et business chiffrées?

Merci d'avance

Bonjour,

Il est tout à fait possible de faire fonctionner Bonita avec une base de données chiffrée au repos. De plus, la communication entre le moteur Bonita et la base de données peut également être chiffrée en configurant le driver JDBC avec SSL (par exemple avec une base PostgreSQL: https://jdbc.postgresql.org/documentation/head/ssl-client.html).

Cette sécurisation est d'ailleurs activée en standard sur l'offre hébergée Bonita Cloud: https://documentation.bonitasoft.com/cloud/latest/Service_Level_Agreement_Data_Management

Encryption

Bonita Cloud offers data in transit encryption with the latest HTTPS standard (TLS 1.3).

Moreover, data at rest is also encrypted to secure your applications and processes data. Bonita Cloud uses the AES-256 encryption algorithm which is a recognized industry standard.

Bonjour,

Si vous utilisez une base de données Oracle, l'utilisation de TDE ne devrait pas avoir d'impact sur Bonita :

https://www.oracle.com/database/technologies/faq-tde.html