Cybersécurité européenne.
Cloud souverain français.
Bitdefender et OVHcloud : une cybersécurité véritablement souveraine
GravityZone associe l'expertise européenne en cybersécurité de Bitdefender et l'infrastructure cloud souveraine d'OVHcloud en France. Le service MDR, qui garantit la souveraineté européenne, étend ce contrôle aux opérations de sécurité.
Une cybersécurité souveraine fondée sur trois niveaux de contrôle
La souveraineté numérique repose sur le lieu d'hébergement des données, les lois qui régissent les technologies utilisées et le lieu où se déroulent les opérations de sécurité.
76,1 % des personnes interrogées indiquent que la souveraineté des données est aujourd'hui l'un des principaux critères d'achat. En France, plus de 60 % des professionnels de l’informatique et de la cybersécurité affirment qu’ils pourraient changer de fournisseur pour un autre qui répondrait mieux à leurs besoins en matière de souveraineté dans l'UE. *
Sécurité prouvée, aucun compromis sur votre protection
Bitdefender associe l'hébergement souverain et les opérations basées dans l'UE avec des capacités de cybersécurité dont l'efficacité est démontrée par les résultats obtenus lors d'évaluations indépendantes.
Explorez les ressources concernant la souveraineté
Elles vous aideront à prendre des décisions éclairées au sujet de votre cybersécurité et de votre infrastructure.
FAQ
Qu'est-ce que la souveraineté numérique pour le secteur de la cybersécurité en France ?
Il s'agit de savoir qui contrôle votre plateforme de cybersécurité, les données de sécurité qu'elle traite et la technologie qui la protège ; quelles lois s'appliquent à vos prestataires ; et où se déroulent les opérations de sécurité. En France, les organisations peuvent être amenées à prendre en compte les réglementations en vigueur dans l'UE, telles que le RGPD et la directive NIS2, ou encore le règlement DORA si ce sont des entités financières qui relèvent de son champ d’application. Pour les services cloud sensibles, la qualification SecNumCloud de l'ANSSI fournit une référence pour évaluer les garanties liées à la sécurité, aux opérations et aux exigences juridiques. Les obligations spécifiques dépendent de l'organisation et de son secteur d'activité.
Où les données et événements de sécurité sont-ils stockés et traités ?
En France, la plateforme GravityZone est hébergée sur le Hosted Private Cloud d’OVHcloud. Ce service d'OVHcloud est qualifié SecNumCloud par l'ANSSI pour le périmètre applicable. La qualification SecNumCloud comprend des critères concernant la localisation des données et la protection contre les risques liés aux lois extraterritoriales non européennes.
Le lieu du stockage et du traitement de certaines données – informations télémétriques, données relatives aux événements, fichiers, rapports, etc. – dépend de la portée et de la configuration du service sélectionnés. Demandez à votre représentant Bitdefender de confirmer les flux de données et les lieux couverts par votre offre.
Comment l’option de déploiement OVHcloud de Bitdefender peut-elle soutenir les administrations publiques qui appliquent la doctrine « Cloud au centre » en France ?
GravityZone est hébergé sur le Hosted Private Cloud d'OVHcloud, qualifié SecNumCloud par l'ANSSI pour le périmètre applicable. La doctrine « Cloud au centre » repose sur un cloud qualifié SecNumCloud ou des services cloud commerciaux équivalents pour certaines données sensibles utilisées par le secteur public. Le cas échéant, cette option peut respecter ce critère relatif à l'hébergement ; chaque administration doit tout de même évaluer le périmètre du service, la classification des données et les autres obligations liées aux différents projets.
Quelles sont les solutions GravityZone disponibles dans l’environnement OVHcloud ?
La plateforme GravityZone, hébergée par OVHcloud, inclut la protection des endpoints, les services EDR et XDR et des capacités de sécurité natives du cloud, ainsi que des services MDR permettant de renforcer les opérations de sécurité 24 h/24. Les fonctionnalités et options dépendent de l'offre sélectionnée.
Comment la plateforme GravityZone peut-elle favoriser votre conformité en France ?
GravityZone Compliance Manager rattache automatiquement la sécurité des endpoints aux cadres et normes prises en charge, y compris le RGPD et le règlement DORA, afin de combler les lacunes de conformité et de sécurité. Le déploiement OVHcloud propose un cloud hébergé en France. Ces capacités peuvent favoriser le respect de la conformité. Les obligations dépendent de l'organisation et de son secteur d'activité.
Cybersécurité européenne. Souveraineté dès la conception.
Faites le point sur vos besoins en matière de cybersécurité souveraine.