Sécurité et certifications

Une sécurité renforcée à chaque niveau de notre organisation et de notre infrastructure

Nos mesures de sécurité forment un bouclier contre des menaces de plus en plus sophistiquées et dangereuses. Il s'agit d'une priorité absolue dans tous nos datacenters et processus, afin de protéger notre clientèle à travers le monde. Ce haut niveau de sûreté est le fruit de la synergie entre notre équipe de spécialistes et une automatisation de pointe basée sur l'intelligence artificielle. Il s’appuie sur les trois socles suivants.

Expertise

Nous analysons puis traitons en permanence toutes les informations et alertes. Notre équipe reste ainsi toujours réactive, quels que soient les risques qui peuvent menacer notre infrastructure ou notre clientèle.

Résilience

Depuis 20 ans, nous faisons face aux différentes menaces grâce à une innovation constante. Des protections matérielles et logicielles, comme l'Anti-DDoS OVHcloud, sont incluses avec toutes nos solutions.

Suivi de bout en bout

La sécurité est bien plus qu'une préoccupation technique. Il s'agit d'une chaîne de valeur qui protège nos clientes, nos clients, ainsi que notre infrastructure.

Les engagements d'OVHcloud en matière de protection

Nous nous engageons à assurer la sécurité dans le cloud. À cette fin, nous adoptons une approche industrielle de la protection. Nous assumons ainsi notre position clef dans l'écosystème IT et développons un cloud de confiance.

La sécurité avant tout

En plus de faire tout ce qui est en notre pouvoir pour assurer la protection des données, nous veillons également à ce que notre réseau soit hautement sécurisé. Il s’agit d’un aspect essentiel afin de garantir la sûreté de nos clientes et clients.

Nous bénéficions de deux décennies d'expérience dans le domaine des réseaux, dont huit ans consacrés au développement de solutions anti-DDoS exclusives. Nous sommes donc en mesure de corréler les données techniques de toutes nos gammes de services, afin d’appliquer la protection la plus efficace. Par ailleurs, nous sélectionnons rigoureusement les partenaires nous accompagnant dans le déploiement de notre backbone.

Nos équipes travaillent en permanence pour améliorer la sécurité du réseau contre les cyberattaques. Par exemple, en 2020, nous avons lancé une solution anti-DDoS software-defined évolutive et avancée. Nous pouvons ainsi préparer de futures améliorations, comme l'Anti-DDoS as a Service, en intégrant le système de protection dans la virtualisation des fonctions réseau (VNF). Cela fournit des dispositifs de sécurité à la demande, à la fois hautement disponibles et évolutifs.

1.

Toujours à la pointe, notre réseau mondial respecte les normes et certifications les plus élevées en matière de protection.

2.

NSX et le vRack sécurisent votre plateforme, avec une micro-segmentation de la L2 privée qui s'étend aux datacenters internationaux.

3.

Le service de passerelle SSL accepte jusqu'à 10 000 connexions simultanées. Le service DNS Anycast est, lui, facultatif.

4.

Hautement résilient et intégré au réseau, notre Anti-DDoS offre une protection contre les attaques DDoS (niveaux 4 à 7).

Certifications

Notre sécurité est régulièrement évaluée et certifiée.

La résilience, un élément clef

Nous garantissons la résilience de nos infrastructures, conformément aux normes de l'industrie du cloud.

Sources d'alimentation redondées

Deux sources d'énergie distinctes alimentent tous nos datacenters. Des générateurs (avec une autonomie de 24 à 48 heures) sont également déployés sur chacun de nos sites. Ils prennent le relais en cas de défaillance des principales sources d'énergie ou de dysfonctionnement de la redondance. Et pour démarrer les générateurs, les systèmes UPS fournissent une alimentation électrique ininterrompue.

Contrôle et surveillance

Nos systèmes de détection sont intégrés dans le système de surveillance global de nos datacenters. Une équipe de sécurité expérimentée – composée d'ingénieures, d’ingénieurs, de techniciennes et de techniciens – est donc présente dans chacun de nos centres de données. Soutenue par notre département Hygiène, sécurité et environnement (HSE), elle garantit le respect des réglementations applicables à nos activités industrielles et des normes internationales en matière de santé, de sécurité au travail et d'environnement.

Détection et extinction des incendies

Les systèmes haut de gamme déployés dans nos datacenters répondent aux besoins des infrastructures les plus critiques. Dans chacun de nos sites, des membres de notre personnel sont également formés pour procéder à l'extinction des incendies. Ils sont présents 24 h/24 et 7 j/7.

Qualité de service continue pour le réseau

L'ensemble de nos datacenters s’appuient sur notre propre réseau entièrement redondé. Deux flux distincts relient chaque site à cette infrastructure mondiale.

Qualification SecNumCloud

La qualification SecNumCloud s’érige comme le plus haut standard de sécurité et de protection des données contre les cyberattaques les plus évoluées. Elle est également ce qui se fait de plus pointu en termes de protection face aux accès par des autorités extraterritoriales. Elle est délivrée par l'Agence nationale de la sécurité des systèmes d'information (ANSSI).

Avec plus de 80 clients utilisant les solutions Private Cloud qualifiées SecNumCloud, OVHcloud est dans une position unique pour aider les organisations et institutions à moderniser leur IT conformément à la doctrine Cloud au centre. Établie en 2021 et spécifiée dans le courant de l’été 2023, la stratégie Cloud au centre de la France requiert que l’hébergement des données personnelles et des données sensibles des administrations soit opéré sur un Cloud qualifié SecNumCloud.

Depuis 2021, les solutions OVHcloud Hosted Private Cloud profitent de la qualification SecNumCloud, délivrée par l'Agence nationale de la sécurité des systèmes d'information (ANSSI). Récemment, nous avons renouvelé notre qualification SecNumCloud 3.2, attestant que notre offre Private Cloud répond aux normes de protection les plus élevées en Europe.

Pour répondre à la demande croissante de services de confiance protégeant les données des menaces, risques cyber et lois extraterritoriales, dessinant ainsi le futur du Cloud de confiance, les services SecNumCloud d'OVHcloud sont désormais disponibles dans trois datacenters distincts: Roubaix, Gravelines et Strasbourg.