Modèle de responsabilité partagée
En tant qu'entreprise mondiale d'infrastructure numérique, Equinix connecte des lieux, des partenaires et des possibilités.
Nous interconnectons des organisations de premier plan dans un monde en pleine mutation numérique. Les chefs d'entreprise exploitent notre plateforme mondiale de confiance pour rassembler et interconnecter l'infrastructure fondamentale qui est à l'origine de leur succès - de manière durable et sécurisée.
Avec le réseau Equinix de plus de 240 datacenters International Business Exchange™ (IBX®) situés dans 71 grandes métropoles à travers le monde, nous offrons la plateforme de datacenters la plus étendue, la plus sécurisée et la plus durable au monde. Vous pouvez protéger vos données avec les plus hauts niveaux de sécurité et de fiabilité opérationnelle grâce à un portefeuille primé qui s'appuie sur plus de 20 ans d'expertise à la pointe du secteur.
Avec Equinix, vous pouvez consommer de l'infrastructure réseau à la demande, globalement et instantanément, ce qui vous permet de déployer une infrastructure numérique rapidement et en toute sécurité grâce à des services de réseau virtuels, au Timing-as-a-Service et au bare metal automatisé alimenté par l'interconnexion définie par logiciel.
Cette infrastructure numérique étant hébergée dans nos IBX, l'utilisation de la colocation avec Equinix offre les normes d'exploitation les plus sûres, connectées et cohérentes et constitue votre point d'accès sécurisé à l'écosystème le plus diversifié et le plus dynamique au monde de services, de réseaux, de fournisseurs et de partenaires de premier plan.
La sécurité est d'une importance capitale dans le monde d'aujourd'hui, et elle nous tient à cœur. Que vous débutiez dans votre parcours d'infrastructure numérique ou que vous soyez un expert, il est important de connaître et de comprendre les obligations de sécurité gérées par Equinix et celles qui vous incombent.
C'est là que le diagramme du modèle de responsabilité partagée d'Equinix ci-dessous illustre la répartition des responsabilités entre vous et Equinix pour les différents services Equinix. Le modèle de responsabilité partagée d'Equinix vise à clarifier les choses pour les clients et les partenaires qui utilisent les services d'Equinix pour concevoir et mettre en œuvre une architecture informatique critique, sécurisée et fiable.
Lorsqu'il utilise les services de colocation d'Equinix, le client est responsable de la majeure partie de la pile informatique. Au fur et à mesure que les clients tirent parti des services d'Equinix ou en ajoutent d'autres, de nouvelles responsabilités sont transférées à Equinix. Ce modèle de responsabilité partagée décharge le client de la charge opérationnelle de nombreux aspects de l'environnement informatique, car Equinix exploite, gère et contrôle plusieurs couches clés de l'infrastructure, tandis que le client gère et contrôle d'autres couches de l'environnement. Alors qu'Equinix est responsable de la sécurité des composants qu'elle propose et des données qu'elle stocke, les clients sont responsables de l'utilisation de ces composants, des données qui transitent ou résident dans ces composants, et de la suppression de leurs données. Les clients doivent connaître les exigences de conformité, les lois ou les réglementations applicables à leur déploiement et s'assurer qu'ils utilisent correctement les mécanismes de sécurité tels que les pare-feux, la détection/prévention des intrusions, le cryptage et la gestion des clés pour répondre à ces exigences.
Pour plus de détails sur la façon de propulser votre transformation numérique avec Equinix, veuillez visiter notre page Produits et services.
Equinix Metal
Pour les clients qui achètent Equinix Metal, le service bare metal d'Equinix, il est important de comprendre que si Equinix fournit l'hôte physique (comme indiqué dans le diagramme du modèle de responsabilité partagée ci-dessus), Equinix n'accède pas aux données qui sont traitées, stockées ou transmises par Equinix Metal.
Il incombe aux clients de supprimer toutes les données des serveurs Equinix Metal avant l'expiration du contrat associé. À défaut, Equinix désactivera les serveurs Equinix Metal en supprimant l'instance du serveur, ce qui entraînera la suppression de toutes les données qui y étaient stockées (« Désactivation »).
Par conséquent, si un client place des données sur un serveur Equinix Metal qui peuvent être réglementées dans certains pays par des lois sur la protection des données (par exemple, des renseignements personnellement identifiables ou des données personnelles) et compte sur le déprovisionnement d'Equinix pour supprimer ces données, alors le client peut conclure l'accord de traitement des données (« DPA ») d'Equinix pour le traitement limité qui peut être impliqué dans le déprovisionnement, lequel DPA est disponible à l'adresse Data Processing Agreement - Métal.
Equinix Managed Solutions
Dans le schéma de responsabilité partagée ci-dessus, Equinix est responsable de la sécurité des logiciels, du matériel et des installations physiques qui hébergent les services, ainsi que de la configuration de sécurité de ses Managed Solutions, telles que le Managed Private Cloud, la Managed Private Backup, le Managed Private Firewall et le Managed Private Storage. Il incombe au client de mettre en œuvre les meilleures pratiques d'exploitation dans le cloud.
Le Managed Private Cloud et le Managed Private Storage sont classés comme infrastructure en tant que service et, conformément au schéma du modèle de responsabilité partagée ci-dessus, Equinix prendra en charge la sécurité de la plateforme jusqu'à la couche de virtualisation incluse, tandis que la sécurité des couches au-dessus de la couche de virtualisation est la responsabilité du client.
La Managed Private Backup et le Managed Private Firewall sont classés comme une plateforme améliorée en tant que service, conformément au diagramme du modèle de responsabilité partagée ci-dessus, où Equinix prend en charge la sécurité jusqu'à et y compris l'application fournissant respectivement les fonctionnalités de sauvegarde, de restauration et de pare-feu.
Pour certains types de solutions gérées, Equinix assume le rôle de processeur de données conformément aux lois applicables en matière de protection des données aux fins de sauvegarde, d'assistance, de planification et d'activation de la migration, du déploiement et du développement des services ; de chiffrement (activé par défaut pour les données au repos dans le stockage MPC), de gestion de l'infrastructure (prévention, détection, enquête, atténuation et réparation des problèmes, y compris les incidents de sécurité et les problèmes identifiés dans les services ; et
L'efficacité, la qualité et la sécurité de nos Services sont notre priorité. Cela inclut leur mise à jour régulière, l’amélioration de leur fiabilité, de leur efficacité, de leur qualité et de leur sécurité, la correction des anomalies et l’optimisation de leur distribution. Pour plus d’informations sur le rôle et les responsabilités d’Equinix en tant que sous-traitant de données, veuillez consulter l’entente de traitement des données disponible à l’adresse suivante: Data Processing Agreement - Managed Solutions.
Pour plus d'informations sur la façon de maximiser le potentiel de nos solutions gérées, veuillez consulter la page produit.