Fortanix lance de nouvelles solutions de souveraineté des données pour aider les entreprises à répondre aux exigences évolutives en matière de confidentialité et de sécurité des données dans le monde entier

Fortanix Data Security Manager™ fournit désormais des fonctionnalités de gestion externe clés pour toutes les applications Google Workspace qui utilisent le chiffrement côté client.

Fortanix® Inc., une société de sécurité des données et pionnière de l'informatique confidentielle, a annoncé aujourd'hui de nouvelles fonctionnalités pour Fortanix Data Security Manager (DSM), conçues pour aider les entreprises publiques et privées à répondre aux exigences de plus en plus complexes en matière de souveraineté des données à travers le monde. Déjà disponibles aux côtés des fonctionnalités existantes, les nouvelles fonctionnalités offrent plusieurs avantages clés : prise en charge du cloud souverain, stockage des clés dans les limites souveraines, anonymisation des données privées, contrôle centralisé pour la gestion des accès et application de politiques uniformes dans les environnements hybrides et multicloud, etc. le tout accessible via une expérience utilisateur intuitive.

Les organisations du monde entier prennent des mesures urgentes pour se conformer aux réglementations strictes, complexes et changeantes en matière de souveraineté des données. Selon un rapport Gartner ^® "Surtout en Europe, mais aussi dans d'autres régions, les gouvernements sont de plus en plus préoccupés par le renforcement des réglementations en matière de confidentialité et de protection des données qui ont un impact sur la souveraineté des données, le contrôle des données, la souveraineté technologique et leur dépendance à l'égard des fournisseurs d'infrastructures cloud étrangers." *

Répondre à une multitude de mandats est un défi majeur pour les organisations, mais Fortanix leur permet de garantir facilement la conformité des données sensibles tout en renforçant la sécurité. L'offre DSM phare de Fortanix peut être fournie dans les régions souveraines des clients, leur permettant ainsi de disposer d'une solution dédiée conforme aux réglementations de leurs juridictions législatives.

« La souveraineté des données va au-delà de leur simple emplacement ; il s'agit d'une approche à plusieurs niveaux qui inclut la sécurité, la protection et la confidentialité des données. Les capacités existantes et nouvelles de Fortanix illustrent notre engagement à étendre et à améliorer DSM afin de fournir la solution de sécurité et de confidentialité des données la plus avancée aux organisations du monde entier », a déclaré Faiyaz Shahpurwala, directeur des produits et de la stratégie de Fortanix. « Les équipes de sécurité et de données peuvent désormais maintenir une sécurité, une conformité et un contrôle internationaux et transfrontaliers accrus sur leurs données grâce à une plate-forme unifiée alimentée par une informatique propriétaire validée par les certifications les plus élevées du secteur.

« La souveraineté des données, la confidentialité des données et le respect des réglementations telles que le RGPD et Schrems II font partie intégrante de notre travail de recherche comportementale », a déclaré Raj Jagesar, chef de projet du programme de recherche sur le phénotypage numérique (Behapp) à l'Université de Groningue aux Pays-Bas. « Avec le gestionnaire de clés externe Fortanix DSM pour Google Cloud, nous avons un contrôle total sur nos clés de chiffrement, non seulement à des fins de conformité, mais également pour atténuer les risques de sécurité liés aux données personnelles sensibles. »

Les principales fonctionnalités de souveraineté des données de Fortanix DSM incluent :

• Contrôle complet sur la génération de clés et la gestion du cycle de vie pour les environnements hybrides et multicloud avec KMS et FIPS 140-2 niveau 3 HSM intégrés de manière native.
• La possibilité de stocker les clés de chiffrement séparément des données et au sein de régions souveraines
• Accès aux données avec le moindre privilège appliqué avec RBAC et contrôles de quorum pour prendre en charge l'architecture Zero Trust
• Agilité cryptographique avec migration rapide vers les derniers algorithmes cryptographiques à l'épreuve quantique approuvés
• Chiffrement préservant le format pour anonymiser les données sensibles lors de l'ingestion ou de la création avant le partage entre les pipelines et les flux de travail afin de les garder privées, utilisables et conformes.
• Chiffrement natif de bases de données pour gérer et stocker les clés nécessaires au chiffrement de toutes les bases de données, notamment Oracle, SQL Server, MongoDB, PostGres, MySQL, Maria DB, IBM DB2 et autres
• Solution commune VMware et Fortanix pour une protection et une conformité des données évolutives pour les environnements VMware Sovereign Cloud
• Prise en charge souveraine des services/offres Google Cloud au Royaume d'Arabie Saoudite, en collaboration avec SITE et CNTXT
• Recherche de données sensibles, permettant aux utilisateurs de rechercher rapidement des données réglementées dans des bases de données cryptées à l'échelle du téraoctet
• Choix du client parmi les modèles de déploiement : appareils virtuels sur site fonctionnant dans un cloud privé ou public, ou SaaS entièrement géré dans plusieurs régions du monde.

Fortanix étend le chiffrement côté client à Gmail

Fortanix a ajouté la prise en charge du chiffrement côté client des messages Gmail, complétant ainsi son offre de gestionnaire de clés externe pour les organisations travaillant dans l'écosystème Google Workspace. Cela signifie que les données ne seront jamais envoyées depuis un point final de travail de connaissances, tel que l'ordinateur portable d'un employé, sans être chiffrées pendant leur transit, augmentant ainsi la confidentialité et la sécurité des données dans l'ensemble de l'organisation.

Fortanix propose désormais la gestion des clés pour toutes les applications Google Workspace qui utilisent le chiffrement côté client, notamment Docs, Sheets, Calendar et maintenant Gmail. Cela permet aux clients Fortanix utilisant Google Workspace de créer, stocker et gérer eux-mêmes les clés de chiffrement et non via Google.

BlogInnovazione.it