# Intégration 3DS Outscale | Sécurité S3, FIM, DSPM & Anti-Ransomware · tamper

> Sécurisez votre stockage 3DS Outscale avec le File Integrity Monitoring (FIM) continu, l'audit de posture DSPM et la détection précoce des ransomwares via l'API S3.

## Intégrité de grade SecNumCloud et FIM sans agent pour 3DS Outscale (OOS).

Conçu pour la Défense, les OIV/OSE et le secteur public sur 3DS Outscale Object Storage (OOS). tamper apporte une preuve cryptographique 100 % sans agent pour vos audits ANSSI, ISO 27001, NIS 2 et DORA.

## Pourquoi sécuriser votre stockage 3DS Outscale avec tamper ?

Sur les environnements durcis 3DS Outscale (y compris cloudgouv-eu-west-1), l'installation d'agents tiers sur les machines virtuelles est proscrite. tamper audite vos buckets OOS de manière 100 % externe en lecture seule.

- **100 % sans agent pour périmètres restreints** (01 / ENVIRONNEMENTS DURCIS): Respectez les exigences ANSSI et Défense les plus strictes : tamper s'exécute sur une VM isolée ou une appliance dédiée Universe, sans aucun agent local.
- **Journaux d'intégrité pour NIS 2, DORA & ISO 27001** (02 / PREUVE FORENSIQUE): Générez des preuves d'intégrité SHA-256 horodatées, des scores de posture CIS et des rapports DLP prêts pour les contrôles réglementaires sur OOS.
- **Aucune donnée ne quitte votre périmètre** (03 / IA LOCALE & CONFINEMENT TOTAL): Les métadonnées, empreintes cryptographiques et analyses IA restent strictement confinées au sein de votre infrastructure souveraine.

## Connectez 3DS Outscale en moins de 2 minutes

tamper se connecte directement via les identifiants S3 standards de 3DS Outscale en lecture seule, sans aucune interruption de service.

- **Fournisseur**: `Outscale` (Connecteur cloud préconfiguré dans tamper)
- **Endpoint**: `oos.eu-west-2.outscale.com` (ex. oos.eu-west-2.outscale.com ou oos.cloudgouv-eu-west-1.outscale.com)
- **Region**: `eu-west-2` (Région 3DS Outscale (eu-west-2, cloudgouv-eu-west-1))
- **Nom du Bucket**: `my-outscale-bucket` (Bucket privé 3DS Outscale ciblé)
- **S3 Access Key & Secret**: `OSC... / ...` (Identifiants API S3 en lecture seule)

> Principe du moindre privilège : tamper opère strictement en lecture seule sur 3DS Outscale. tamper ne demande aucun droit de suppression ou d'écrasement sur vos données.

## Une posture de sécurité unifiée sur 3DS Outscale

- **FIM (File Integrity Monitoring) - Empreinte cryptographique des objets**: Trace les empreintes SHA-256 de référence sur tous les fichiers stockés sur 3DS Outscale, identifiant toute altération non autorisée.
- **DSPM (Data Security Posture Management) - Audit de configuration & conformité CIS**: Vérifie en continu la visibilité des buckets 3DS Outscale, le chiffrement, Object Lock, le Versioning et les règles de cycle de vie (FinOps).
- **DAM (Data Access Monitoring) - Traçabilité des accès & S3 Gateway**: Détecte les accès anormaux et permet le filtrage temps réel via la S3 Gateway tamper (quotas anti-wiper, blocage géo/IP, SIEM).
- **DLP (Prévention des Fuites & Protection Ransomware) - Qualification de l'entropie, IA & Canaris**: Surveille les hausses d'entropie (~7,99), qualifie la sévérité des modifications par IA et déploie des fichiers canaris d'alerte immédiate.

## Architecture technique : compatibilité S3 SigV4 avec 3DS Outscale

tamper communique avec 3DS Outscale via ses endpoints HTTPS compatibles S3 (oos.eu-west-2.outscale.com) avec signature cryptographique SigV4.

- **1. Protocole S3 SigV4 standard**: Interopérabilité totale avec vos outils existants sur 3DS Outscale (Veeam, rclone, restic, SDK AWS) sans verrouillage propriétaire.
- **2. Fonctionnement 100 % sans agent**: Les audits s'exécutent depuis votre VM dédiée ou appliance tamper sans installer d'agent sur vos serveurs applicatifs.
- **3. Périmètre strictement en lecture seule**: L'inspection cryptographique non destructive garantit que vos objets, métadonnées et versions ne sont jamais altérés.

---
*Source: [https://tamper.fr/outscale](https://tamper.fr/outscale) · Start a 30-day free trial at [https://tamper.fr/demo](https://tamper.fr/demo)*