Protect your
Data Power.
Protéger ses données ne se limite pas à choisir un lieu de stockage. Ce qui compte tout autant, c’est de savoir qui contrôle la clé de déchiffrement. C’est précisément là que réside la différence.
Onventis chiffre les données avec une Customer Managed Key (CMK), gérée dans un Key Vault validé FIPS Level 3, sous contrôle exclusif d’Onventis. Le contrôle de la clé reste ainsi séparé des données elles-mêmes.
La raison est simple : un fournisseur cloud ne peut juridiquement accéder qu’à ce à quoi il a effectivement accès. Lorsque la clé se trouve dans un coffre-fort géré séparément avec des restrictions d’accès, la situation change considérablement. L’enjeu n’est pas qu’une infrastructure cloud soit exempte de tout risque technique, mais que l’accès à la clé soit juridiquement et organisationnellement séparé. C’est précisément ce qui renforce la protection contre les accès extérieurs.
Ce sujet dépasse la simple protection des données. La séparation entre gestion des données et contrôle des clés crée un niveau de conformité supérieur, des responsabilités claires et une architecture de sécurité qui est depuis longtemps un standard dans les environnements réglementés. Les accès et utilisations des clés peuvent par ailleurs être journalisés et retracés.
Les données ne se trouvent pas seulement dans un environnement clairement défini. Elles sont protégées par une clé dont l’accès échappe à l’hyperscaler. Une architecture de sécurité qui protège efficacement les données sensibles et renforce la souveraineté dans le traitement des informations d’achat.
FAQ
Qu’est-ce qu’une Customer Managed Key ?
Une Customer Managed Key est une clé de chiffrement qui n’est pas imposée par l’hyperscaler, mais que le client crée, gère et contrôle lui-même.
Qu’est-ce qu’un Key Vault ?
Un Key Vault est un coffre-fort de clés sécurisé dans le cloud. Les clés cryptographiques y sont gérées de manière centralisée. Les accès peuvent être contrôlés, sécurisés et journalisés de manière ciblée. Azure Key Vault est conçu précisément à cet effet.
Qu’est-ce que le FIPS Level 3 ?
Le FIPS Security Level 3 est un standard de sécurité internationalement établi pour les Hardware Security Modules (HSM). Il représente des exigences particulièrement élevées en matière de protection contre les manipulations et de gestion sécurisée des clés – notamment dans les secteurs réglementés tels que la finance, la santé et le secteur public.
