Assurez la sécurité de vos données et respectez les exigences de conformité.

Pour les documents, les photos et les pièces jointes chargés par les utilisateurs, Procore utilise les centres de données hautement sécurisés d'Amazon Web Services (AWS), S3 (Amazon Simple Storage Service). Amazon Web Services fournit des outils pour entreprises qui ont fait leurs preuves en matière de fiabilité et de sécurité pour les applications Web actuelles.

Procore utilise la plupart des normes de cryptage des données largement utilisées par les grands services bancaires en ligne. Les données au repos sont cryptées et stockées derrière les pare-feu de Procore dans une infrastructure cloud privée et sécurisée. 

L'architecture de sécurité réseau de Procore repose sur le protocole TLS v1.2 de Transport Layer Security pour garantir que l'interaction de l'utilisateur avec Procore sur Internet se déroule en toute sécurité, sans que les transmissions ne soient exposées à des entités externes. Pour les données en transit, Procore chiffre les données avec un cryptage à 256 bits. Les données circulant entre Procore et l'utilisateur sont chiffrées par HTTPS à l'aide du protocole TLS 1.2. Le principal avantage du protocole TLS est la protection des données des applications Web contre la divulgation et la modification non autorisées lorsqu'elles sont transmises entre les clients (navigateurs Web) et le serveur d'applications Web, et entre le serveur d'applications Web et le programme back-end ou d'autres composants d'entreprise non basés sur un navigateur.

Procore maintient une robuste stratégie de « haute disponibilité » pour protéger ses clients contre les problèmes logiciels, les pannes matérielles et même les catastrophes naturelles à grande échelle. Procore gère plusieurs copies exactes du logiciel d'application sur chaque serveur. Toutes les données sont copiées dans un stockage hors site toutes les 20 minutes. La reproduction distribue cet instantané hors ligne dans tous les États-Unis. Nous maintenons le logiciel sur des dizaines de serveurs et des copies à distance sont conservées dans différents centres de données sécurisés. Cette diversité vous protège contre les pannes matérielles et les problèmes de service local.

Procore employs what many consider the industry standard for API authorization - OAuth 2.0. The OAuth 2.0 authorization framework provides a secure means of authorizing and authenticating access to user data for third-party applications. OAuth 2.0 relies on SSL (Secure Sockets Layer) to ensure data transfer between the web server and browsers remains private and is kept safe. OAuth 2.0 is designed to protect Procore user data by providing access without revealing the identity of the user. Third-party applications make requests on behalf of the user without accessing passwords and other sensitive information.

Procore secures 3rd party application access to customer data with 3 methods:

• Applications can only be installed by a user who has authenticated successfully and has the correct permissions of company administrator as defined by the RBAC model for the account.

• When an application is installed, an OAUTH2 token is generated to authorize a specific scope for data access based on what the application needs to function.

• Data transfers via API are secured with TLS 1.2 as described above.

Any data being transferred is encrypted, which means the information is converted to a code that can only be understood at the other end, at its intended destination. Procore follows some of the strongest industry standards for encryption. We use firewalls, which block unauthorized access to information while enabling outward communication. Data is encrypted when it is stored on servers, as well.

Ensuring access to business information is one of the greatest benefits to using a cloud-based service. Backup copies of information are kept in alternate locations in case of a disaster, which is known as redundancy. And the software is scanned for any anomalies to detect coded threats, without actually reading the information. We have a dedicated team to monitor and respond to network threats, rather than a customer trying to do it all on their own. Procore has a set of procedures to follow called an Incident Response Plan to help ensure business continuity to our users.

First, there are IT security management standards, which you could compare to the kinds of standards you see around building or manufacturing. (ISO) 27001:2013 Is a framework for confidentiality, integrity and availability of information as well as legal compliance. SSAE18 SOC 2 Speaks to how we maintain confidentiality and security of data. Procore also engages third parties to review our program through an exercise called Penetration and Vulnerability Testing, as well as auditing and ensuring compliance with a number of industry standards. Next, Procore helps Customers meet their data protection regualtory requirements around what personal information can be collected, how it can be used, and who can access it.