BoundaryControl
Créer la confiance entre les applications et l’infrastructure
Le cloud présente des avantages considérables en matière d’agilité et de coûts. Les charges de travail sont désormais extrêmement dynamiques. Elles sont facilement copiées et déplacées, avec peu de contrôle sur leur emplacement physique.
Entrust BoundaryControl atténue les risques liés à l’avancée de la transformation des centres de données. Désormais, vous pouvez définir et appliquer de manière stricte l’endroit où les charges de travail sont autorisées à s’exécuter. Grâce à des balises logicielles et matérielles telles que Intel TXT, BoundaryControl automatise l’application des politiques en appliquant des paramètres tels que les suivants :
- Géographie : les organisations peuvent spécifier le contrôle de l’emplacement par pays, État, comté ou province. Cette configuration est idéale pour les organisations qui doivent satisfaire aux réglementations visant à conserver les données à l’intérieur de frontières physiques, comme c’est le cas avec le RGPD.
- Niveau de sécurité : de nombreuses organisations segmentent les données (et les centres de données) en fonction des classifications de risque ou des niveaux de confidentialité. Par exemple, les niveaux de sécurité permettent au service informatique de s’assurer que les données PCI s’exécutent uniquement sur une infrastructure virtuelle classée PCI, réduisant ainsi la portée de l’audit PCI, ou, dans le cas du gouvernement, que les données destinées aux missions sont physiquement séparées.
- Niveau de ressources : les niveaux de disponibilité permettent au service informatique de classer et de valider automatiquement que le matériel répond aux exigences de disponibilité appropriées pour une charge de travail donnée. Cela permet, par exemple, d’éviter que des applications critiques ne soient accidentellement déplacées vers des hôtes ne disposant pas d’une capacité spécifique.
BoundaryControl vous permet de définir avec précision l’endroit où les charges de travail sont autorisées à s’exécuter.