Modèle de responsabilité partagée
En tant qu'entreprise mondiale d'infrastructure numérique, Equinix connecte les lieux, les partenaires et les possibilités.
Nous interconnectons des organisations de premier plan dans un monde en pleine mutation numérique. Les chefs d'entreprise exploitent notre plateforme mondiale de confiance pour rassembler et interconnecter l'infrastructure fondamentale qui est à l'origine de leur succès - de manière durable et sécurisée.
Avec le réseau d'Equinix de plus de 240 datacenters International Business Exchange™ (IBX®) situés dans 71 grandes métropoles du monde entier, nous offrons la plateforme de datacenters la plus étendue, la plus sécurisée et la plus durable au monde. Vous pouvez protéger vos données avec les plus hauts niveaux de sécurité et de fiabilité opérationnelle grâce à un portefeuille primé qui s'appuie sur plus de 20 ans d'expertise à la pointe du secteur.
Vous pouvez consommer de l'infrastructure réseau à la demande, globalement et instantanément avec Equinix, ce qui vous permet de déployer une infrastructure numérique en toute sécurité et rapidement avec des services réseau virtuels, le Metal-as-a-Service et le bare metal automatisé alimenté par l'interconnexion définie par logiciel.
Cette infrastructure numérique étant hébergée dans nos IBX, l'utilisation de la colocation avec Equinix offre les normes d'exploitation les plus sûres, connectées et cohérentes et constitue votre point d'accès sécurisé à l'écosystème le plus diversifié et le plus dynamique du monde, composé de services, de réseaux, de fournisseurs et de partenaires de premier plan.
La sécurité est d'une importance capitale dans le monde d'aujourd'hui, et elle nous tient à cœur. Que vous commenciez votre voyage dans l'infrastructure numérique ou que vous soyez un expert, il est important de connaître et de comprendre les obligations de sécurité gérées par Equinix et celles qui vous incombent.
C'est là que le diagramme du modèle de responsabilité partagée d'Equinix ci-dessous illustre la répartition des responsabilités entre vous et Equinix pour les différents services Equinix. Le modèle de responsabilité partagée d'Equinix vise à clarifier les choses pour les clients et les partenaires qui utilisent les services d'Equinix pour concevoir et mettre en œuvre une architecture informatique critique, sécurisée et fiable.
Lorsqu'il utilise les services de colocation d'Equinix, le client est responsable de la majeure partie de la pile informatique. Au fur et à mesure que les clients tirent parti des services d'Equinix ou en ajoutent d'autres, les responsabilités sont transférées à Equinix. Ce modèle de responsabilité partagée décharge le client de la charge opérationnelle de nombreux aspects de l'environnement informatique, car Equinix exploite, gère et contrôle plusieurs couches clés de l'infrastructure, tandis que le client gère et contrôle d'autres couches de l'environnement. Alors qu'Equinix est responsable de la sécurité des composants qu'elle propose et des données qu'elle stocke, les clients sont responsables de l'utilisation de ces composants, des données qui transitent ou résident dans ces composants, et du retrait de leurs données. Les clients doivent connaître les exigences de conformité, les lois ou les réglementations applicables à leur déploiement et s'assurer qu'ils utilisent correctement les mécanismes de sécurité tels que les pare-feux, la détection/prévention des intrusions, le cryptage et la gestion des clés pour répondre à ces exigences.
Pour plus de détails sur la façon d'alimenter votre transformation numérique avec Equinix, veuillez consulter notre page Produits et services.
Equinix Metal
Pour les clients qui achètent Equinix Metal, le service bare metal d'Equinix, il est important de comprendre que si Equinix fournit l'hôte physique (comme indiqué dans le diagramme du modèle de responsabilité partagée ci-dessus), Equinix n'a accès à aucune donnée traitée, stockée ou transmise par l'intermédiaire d'Equinix Metal.
Les clients sont tenus de supprimer toutes les données des serveurs Metal d'Equinix avant l'expiration du contrat associé. Si un client Metal ne le fait pas, Equinix déprovisionnera les serveurs Equinix Metal en supprimant l'instance de serveur, ce qui entraînera la suppression de toutes les données qui y sont stockées ("Deprovisioning").
En conséquence, si un client place sur un serveur Equinix Metal des données susceptibles d'être régies dans certains pays par des lois sur la confidentialité des données (par exemple, des informations personnellement identifiables ou des données personnelles) et compte sur le déprovisionnement d'Equinix pour supprimer ces données, il peut alors conclure l'accord de traitement des données (" DPA ") d'Equinix pour le traitement limité qui peut être impliqué par le déprovisionnement, lequel DPA est disponible à l'adresse Data Processing Agreement - Metal .
Equinix Managed Solutions
Dans le diagramme du modèle de responsabilité partagée ci-dessus, Equinix est responsable de la sécurité des logiciels, du matériel et des installations physiques qui hébergent les services, ainsi que de la configuration de sécurité de ses solutions Managed Solutions telles que Managed Private Cloud, Managed Private Backup, Managed Private Firewall et Managed Private Storage. Le client est responsable de la mise en œuvre des meilleures pratiques pour l'exploitation dans le cloud.
Les services Managed Private Cloud et Managed Private Storage sont classés dans la catégorie Infrastructure as a Service. Conformément au modèle de responsabilité partagée illustré ci-dessus, Equinix assure la sécurité de la plate-forme jusqu'à la couche de virtualisation incluse, tandis que la sécurité des couches situées au-dessus de la couche de virtualisation relève de la responsabilité du client.
Les services Managed Private Backup et Managed Private Firewall sont classés comme des services Platform as a Service améliorés, conformément au diagramme du modèle de responsabilité partagée ci-dessus, dans lequel Equinix assure la sécurité jusqu'à l'application, y compris la fourniture des fonctionnalités de sauvegarde, de restauration et de pare-feu.
Pour des types spécifiques de Managed Solutions, Equinix assume le rôle de responsable du traitement des données conformément aux lois applicables en matière de protection des données aux fins suivantes : sauvegarde, assistance, planification et activation de la migration, du déploiement et du développement des Services ; chiffrement (activé par défaut pour les données au repos dans le stockage MPC), gestion de l'infrastructure (prévention, détection, investigation, atténuation et réparation des problèmes, y compris les incidents de sécurité et les problèmes identifiés dans les Services ; et...).
L'efficacité, la qualité et la sécurité de nos services, y compris la mise à jour des services, l'amélioration de la fiabilité, de l'efficacité, de la qualité et de la sécurité, la correction des défauts et l'amélioration de la livraison. Pour plus de détails sur le rôle et les responsabilités d'Equinix en tant que responsable du traitement des données, veuillez consulter le DPA disponible à l'adresse Data Processing Agreement - Managed Solutions.
Pour plus d'informations sur la manière d'optimiser le potentiel de nos Managed Solutions, veuillez consulter la page produit.