Comme nos produits cloud utilisent une architecture multi-clients, on peut ajouter des contrôles de sécurité supplémentaires dans la logique d'application découplée. Une application monolithique par client n'introduirait généralement pas de contrôles d'autorisation supplémentaires ni de limitations de débit, par exemple en cas de volume élevé de requêtes ou d'exportations. L'impact d'un seul zero-day est considérablement réduit, car la portée des services est limitée. En plus, on a ajouté des contrôles préventifs supplémentaires à nos produits, qui sont tous hébergés sur notre plateforme cloud amaise. Les principaux contrôles préventifs comprennent :
Authentification et autorisation des services
Isolation importante des clients
Gestion des clés
Cryptage des données