Dans le monde numérique d’aujourd’hui, les données sont le moteur des secteurs de la santé, de la finance et des administrations publiques. Pour les organisations de ces secteurs, garantir une gestion sécurisée et une surveillance adéquate des données sensibles n’est pas seulement une priorité opérationnelle : c’est une obligation légale. Cette obligation ne concerne pas uniquement les données clients traitées par ces organisations ; elle s’étend également aux journaux système, aux métriques et aux alertes générés dans le cadre de leurs opérations informatiques.
Les journaux, messages et événements sont en réalité des enregistrements numériques qui retracent les opérations, les transactions et les activités des systèmes, des applications et des réseaux. Dans la suite de ce document, je désignerai ces enregistrements par le terme « journaux ». Ces journaux sont essentiels pour retracer les incidents de sécurité, établir les responsabilités et garantir le bon déroulement des opérations. Toutefois, le lieu et la manière dont ils sont stockés revêtent une importance considérable.
Conformité réglementaire et souveraineté des données
De nombreuses réglementations dans des secteurs tels que la santé et la finance imposent un contrôle strict des données et exigent que les informations sensibles, notamment les journaux, restent dans les zones géographiques autorisées. Par exemple, le règlement général sur la protection des données (RGPD) prévoit que les informations permettant d’identifier personnellement les résidents de l’Union européenne (UE) ne doivent pas être transférées vers des régions où les garanties en matière de protection de la vie privée sont insuffisantes.
Un autre exemple est la loi HIPAA, qui impose aux organismes de santé de tenir des registres rigoureux concernant les informations sensibles des patients au sein d’établissements situés aux États-Unis ou dans des lieux de confiance. Le stockage local garantit le respect de ces règles en conservant les journaux critiques dans des périmètres définis, ce qui permet d’éviter les risques liés au transfert de données entre différentes juridictions internationales.
Auditabilité et responsabilité
Les audits réglementaires constituent une exigence courante dans des secteurs tels que la finance et la santé. Les journaux fournissent une vue claire et chronologique des activités du système, des interactions des utilisateurs et de l’application des politiques. Toutefois, pour qu’un audit soit pertinent, les journaux doivent être facilement accessibles, infalsifiables et conformes à la juridiction de l’auditeur. Le stockage local garantit un contrôle total de l’intégrité des journaux et permet de les conserver de manière sécurisée et vérifiable, sans les délais liés à l’accès à des systèmes distants.
La localisation des données vous permet de sélectionner la région dans laquelle stocker vos journaux.
Comment F5 répond aux besoins de stockage local des journaux
La F5 Application Delivery and Security Platform offre une flexibilité inégalée sur le marché pour sécuriser les applications et les API, où qu’elles se trouvent. Les clients qui déploient les services de la plateforme sur du matériel peuvent contrôler rigoureusement l’emplacement de stockage des données. Le matériel F5 permet aux clients de stocker les journaux directement sur leur appliance ou de les acheminer vers le serveur de journalisation distant de leur choix. Nos clients utilisant du matériel disposent d’un contrôle total sur l’emplacement et les modalités de stockage de leurs journaux.
Les clients qui utilisent les services de la plateforme en mode SaaS sur F5 Distributed Cloud Services peuvent désormais indiquer les régions dans lesquelles ils souhaitent stocker leurs journaux. Nous élargissons nos options de stockage des journaux pour les clients qui doivent en contrôler l’emplacement afin de satisfaire aux exigences réglementaires.
Distributed Cloud Services propose désormais une suite de localisation des données que les clients peuvent ajouter à leur abonnement afin de sélectionner une seule région de journalisation par tenant. Tous les journaux, quel que soit leur lieu de génération, sont stockés dans la région choisie par le client, ce qui garantit qu’ils ne franchissent pas les frontières nationales après leur ingestion. À ce jour, les clients peuvent indiquer s’ils ont besoin d’un stockage persistant dans l’UE ou aux États-Unis, et nous prévoyons d’ajouter d’autres options dans les prochaines versions.
La sécurité et la conformité sont essentielles
Pour les entreprises des secteurs réglementés, les manquements aux obligations de conformité peuvent entraîner des amendes, nuire à leur réputation et provoquer une perte de confiance. Même si votre secteur n’est actuellement soumis à aucune exigence, mieux vaut anticiper les obligations régionales en matière de stockage des données grâce à la Data Localization Suite.
L’adoption de la suite de localisation des données des services F5 Distributed Cloud ne consiste pas seulement à respecter les obligations réglementaires ; il s’agit aussi de protéger la mission de votre organisation et les données sensibles qui vous sont confiées. Pour les dirigeants de ces secteurs, la question n’est pas de savoir s’il faut localiser les journaux, mais comment mettre en œuvre des stratégies robustes de souveraineté des données qui vont au-delà de la journalisation pour englober l’auditabilité, la conservation et le contrôle. Contactez votre équipe de compte pour savoir comment démarrer, et restez à l’écoute à mesure que nous ajoutons de nouvelles régions.
Contactez-nous pour savoir comment démarrer, et restez à l’écoute à mesure que nous ajoutons de nouvelles régions.
À propos de l’auteur
Colin Clauset est Senior Product Marketing Manager chez F5, où il est spécialisé dans les solutions SaaS de mise à disposition d’applications. Il pilote la stratégie de mise sur le marché de projets et de services de mise à disposition d’applications distribuées, avec un intérêt particulier pour la manière dont la technologie peut simplifier les processus complexes afin de mieux répondre aux besoins des professionnels de l’informatique. Fort de son expérience dans le conseil avant de rejoindre F5, Colin aborde les problématiques des clients en privilégiant des solutions globales qui vont au-delà des produits pris individuellement.
Autres articles de Colin ClausetArticles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.