Sécurité rénforcée par défaut. Protégez vos charges de travail en toute confiance

Atlas fournit un contrôle d’accès basé sur les rôles (RBAC) pour gérer toutes les ressources cloud, y compris les déploiements MongoDB. Dans Atlas, un utilisateur peut se voir attribuer un ou plusieurs rôles qui déterminent le privilège d’accès de l’utilisateur à une organisation Atlas et à un projet. Un utilisateur peut également se voir attribuer des rôles de base de données plus précis pour les opérations de base de données. Avec la fédération d’identités, vous pouvez gérer l’accès à Atlas via vos groupes de fournisseurs d’identité et vos rôles Atlas à l’aide de mappages de rôles de groupe.

La MongoDB database dispose d’un RBAC étendu permettant d’effectuer des actions spécifiques sur les bases de données et les collections.

MongoDB offre un audit granulaire qui surveille les actions dans votre environnement MongoDB et est conçu pour prévenir et détecter tout accès non autorisé aux données, y compris les opérations de création, de lecture, de mise à jour et de suppression (CRUD), la gestion des clés de chiffrement, l'authentification et les contrôles d'accès basés sur les rôles, la réplication et les opérations de sharding cluster.

Le chiffrement des données MongoDB offre des fonctionnalités renforcées pour protéger vos données en transit (réseau), au repos (stockage) et en cours d'utilisation (mémoire, journaux). Les clients peuvent utiliser le chiffrement automatique des champs de données clés tels que PII, PHI, ou toute autre donnée jugée sensible, garantissant ainsi le chiffrement des données tout au long de leur cycle de vie.

Atlas offre de nombreuses options pour accéder à vos données en toute sécurité avec des cluster dédiés déployés dans un cloud privé virtuel (VPC) unique pour isoler vos données et empêcher l'accès au réseau entrant via Internet.

Autorisez une connexion unidirectionnelle depuis votre VPC/VNet AWS, Azure ou Google Cloud Platform vers les cluster Atlas via des endpoints privés . Vous pouvez activer le peering entre votre VPC ou VNet MongoDB Atlas et votre propre réseau privé virtuel dédié aux applications avec le fournisseur de cloud de votre choix ou autoriser uniquement des segments de réseau spécifiques à se connecter à vos cluster Atlas via une liste d'accès IP.