Sécurité des données et pratiques de confidentialité pour Defender for Cloud Apps

Microsoft Defender pour Cloud Apps est un composant essentiel de la pile Microsoft Cloud Security. Il s’agit d’une solution complète qui aide votre organisation à exploiter pleinement la promesse des applications cloud. Defender for Cloud Apps vous permet de garder le contrôle grâce à une visibilité complète, des fonctionnalités d’audit et des contrôles granulaires de vos données sensibles.

Defender for Cloud Apps offre des outils qui aident à découvrir l’informatique fantôme et à évaluer le risque, tout en vous permettant d’appliquer des stratégies et d’examiner les activités. Il vous permet de contrôler l'accès en temps réel et de stopper les menaces, afin que votre organisation puisse se déplacer de manière plus sécurisée vers le cloud.

Conformité Defender for Cloud Apps

Dans un monde où les violations de données et les attaques sont quotidiennes, il est essentiel pour les organisations de choisir un Broker de sécurité d’accès au cloud (CASB) qui fait tout pour protéger leurs données. Comme tous les produits et services cloud de Microsoft, Defender for Cloud Apps a pour objectif de répondre aux exigences strictes en matière de sécurité et de confidentialité de nos clients.

Pour aider les organisations à se conformer aux exigences nationales/régionales et sectorielles régissant la collecte et l’utilisation des données des individus, Defender for Cloud Apps fournit un ensemble complet d’offres de conformité. Ces offres de conformité incluent des certifications et des attestations.

Infrastructure et offres de conformité

Defender for Cloud Apps est conforme à de nombreuses normes de conformité internationales et spécifiques aux différents secteurs industriels incluant, sans s’y limiter :

Organization	Titre	Description
	Attestation CSA STAR	Azure et Intune ont reçu l’attestation Cloud Security Alliance STAR basée sur un audit indépendant.
	CSA STAR Certification	Azure, Intune et Power BI ont reçu la certification Cloud Security Alliance STAR de niveau Gold.
	Clauses contractuelles types de l’Union Européenne	Microsoft offre par le biais des Clauses contractuelles standard de l’Union Européenne des garanties pour les transferts de données personnelles.
	HIPAA/HITECH	Microsoft propose des accords de partenariat sur la transférabilité de l'assurance maladie et la responsabilité des assureurs.
	ISO 9001	Microsoft est certifié pour son implémentation de ces normes de gestion de la qualité.
	ISO/IEC 27001	Microsoft est certifié pour son implémentation de ces normes de gestion de la sécurité des informations.
	ISO/IEC 27018	Microsoft a été le premier fournisseur de cloud à adhérer à ce code de pratique en matière de confidentialité du cloud.
	PCI DSS	Azure est conforme aux normes Payment Card Industry Data Security Standards, niveau 1, version 3.1.
	Rapports SOC 1 et SOC 2 type 2	Les services de cloud computing Microsoft sont conformes aux normes Service Organization Controls pour la sécurité opérationnelle.
	SOC 3	Les services de cloud computing Microsoft sont conformes aux normes Service Organization Controls pour la sécurité opérationnelle.
	G-Cloud (Royaume-Uni)	Crown Commercial Service a renouvelé la classification de services cloud Microsoft de la norme Government Cloud v6.

Pour plus d’informations, accédez aux Offres de conformité Microsoft.

Confidentialité

Vous êtes le propriétaire de vos données

• Dans Defender for Cloud Apps, vos administrateurs peuvent afficher les données personnelles identifiables stockées dans le service à partir du portail à l’aide de la barre de recherche.

• Les administrateurs peuvent rechercher les métadonnées ou l’activité d’un utilisateur spécifique. La sélection d’une entité ouvre la page Utilisateurs. La page Utilisateurs vous fournit des détails complets sur l’entité qui sont extraits à partir d’applications cloud connectées. Elle fournit également l’historique d’activité de l’utilisateur et les alertes de sécurité liées à l’utilisateur.

• Vous possédez vos données et pouvez à tout moment annuler des abonnements et demander la suppression de vos données. Si vous ne renouvelez pas votre abonnement, vos données seront supprimées dans le délai spécifié dans les Conditions des services en ligne.

• Si vous choisissez d’arrêter le service, vous pourrez récupérer vos données.

Defender for Cloud Apps est le processeur de vos données

• Defender for Cloud Apps utilise vos données uniquement à des fins cohérentes avec la fourniture des services auxquels vous vous abonnez.

• Si un gouvernement se rapproche de Microsoft pour accéder à vos données, Microsoft redirigera la requête vers vous, le client, chaque fois que ce sera possible. Microsoft a contesté des exigences légales qui n’étaient pas valides, qui interdisaient la divulgation d’une demande d’un gouvernement relative à des données d’un client. En savoir plus sur qui peut accéder à vos données et sous quelles conditions.

Contrôles de confidentialité

• Les contrôles de confidentialité vous aident à configurer qui, dans votre organisation, a accès au service et à quoi ces personnes ont accès.

Mise à jour des données personnelles

Les données personnelles sur les utilisateurs sont dérivées de l’objet utilisateur dans les applications SaaS utilisées. Par conséquent, les modifications apportées au profil utilisateur dans ces applications sont répercutées dans Defender for Cloud Apps.

Emplacement des données

Defender for Cloud Apps opère actuellement dans des centres de données de l’Union européenne, au Royaume-Uni et au États-Unis (chacun est « Géo »).

Defender for Cloud Apps utilise des centres de données Azure dans le monde entier pour fournir des performances optimisées par le biais de la géolocalisation. Cela signifie que la session d’un utilisateur peut être hébergée en dehors d’une région en particulier, en fonction des modèles de trafic et de leur emplacement. Toutefois, pour protéger votre confidentialité, aucune donnée de session n’est stockée dans ces centres de données.

Pour plus d’informations, reportez-vous au Centre de gestion de la confidentialité Microsoft.

Emplacements de stockage de données Defender for Cloud Apps

Les données client collectées par le service sont stockées au repos comme suit :

Si Defender pour le cloud Apps utilise un autre service en ligne Microsoft, tel que Microsoft Entra ID ou Azure CDN pour traiter ces données, l’emplacement géographique des données est défini par les règles de stockage de données de cet autre service en ligne.

Emplacements de stockage des données de gouvernance des applications

Les données client collectées par le service sont stockées au repos comme suit :

Si la gouvernance des applications utilise un autre service en ligne Microsoft, tel que Microsoft Entra ID ou Azure CDN pour traiter ces données, l’emplacement géographique des données est défini par les règles de stockage de données de cet autre service en ligne.

La gouvernance des applications fait maintenant partie de Microsoft Defender for Cloud Apps. Pour les clients existants, en juin 2024, nous allons déplacer vos données pour qu’elles correspondent à votre résidence des données Microsoft Defender for Cloud Apps. Il n’y a aucun travail requis de votre côté et il n’y aura aucune interruption de service. Pour plus d’informations, consultez Emplacements de stockage de données Defender for Cloud Apps.

Transparency

Microsoft garantit la transparence de ses pratiques :

• Nous vous informons de l’emplacement où vos données sont stockées.
• Nous garantissons que vos données sont utilisées uniquement pour fournir les services convenus.
• Nous spécifions comment les ingénieurs Microsoft et les sous-traitants agréés utilisent ces données pour fournir des services.

Microsoft utilise un contrôle strict pour régir l’accès aux données des clients, en accordant le niveau d’accès requis le plus bas pour effectuer des tâches clés et en révoquant l’accès lorsqu’il n’est plus nécessaire.

Protection des données

Defender for Cloud Apps applique la protection des données lors de l’inspection du contenu. Le contenu des fichiers n’est pas stocké dans le centre de données Defender for Cloud Apps. Seules les métadonnées des enregistrements des fichiers et les correspondances qui ont été identifiées sont stockées.

Conservation des données

Defender for Cloud Apps conserve les données comme suit :

• Journal d’activité : 180 jours
• Données de découverte : 90 jours
• Alertes : 180 jours
• Journal de gouvernance : 120 jours

Vous pouvez en savoir plus sur les pratiques de Microsoft relatives aux données en lisant les des termes du contrat de service en ligne.

En savoir plus sur la transparence

Partage des données

Defender for Cloud Apps partage des données, y compris les données client, parmi les produits Microsoft suivants également concédés sous licence par le client :

• Microsoft Defender pour le cloud

• Microsoft Sentinel

• Microsoft Defender for Endpoint

• Microsoft Security Exposure Management (préversion publique)

• Microsoft Purview

• Microsoft Purview

Suppression des données personnelles

Une fois le compte d’un utilisateur supprimé d’une application cloud connectée, Defender for Cloud Apps supprime automatiquement la copie des données dans un délai de deux ans.

Exportation de données personnelles

Defender for Cloud Apps vous offre la possibilité d’exporter au format CSV toutes les informations sur l’activité de l’utilisateur et les alertes de sécurité.

Flux de données

Defender for Cloud Apps vous offre la commodité d’utiliser certaines données, telles que les alertes et les activités, sans perturber votre flux de travail de sécurité habituel. Par exemple, SecOps peut préférer afficher les alertes dans leur produit SIEM préféré, tel que Microsoft Sentinel. Pour activer ces flux de travail, lors de l’intégration à des produits Microsoft ou tiers, Defender for Cloud Apps expose certaines données par leur intermédiaire.

Le tableau suivant indique les données exposées pour chaque intégration de produit :

Produits Microsoft

Produits tiers

Sécurité

Chiffrement

Microsoft utilise la technologie de chiffrement pour protéger vos données lorsqu’elles sont au repos dans une base de données Microsoft et lorsqu’elles transitent entre les appareils des utilisateurs et les centres de données Defender for Cloud Apps. En outre, toutes les communications entre Defender for Cloud Apps et les applications connectées sont chiffrées avec le protocole HTTPS.

Gestion des identités et des accès

Defender for Cloud Apps vous permet de limiter l’accès des administrateurs au portail en fonction de la géolocalisation à l’aide de Microsoft Entra ID. Il est possible d’exiger l’authentification multifacteur pour accéder au portail Defender for Cloud Apps à l’aide de Microsoft Entra ID.

Autorisations

Defender for Cloud Apps prend en charge le contrôle d’accès en fonction du rôle. Les rôles d’administrateur général et d’administrateur de sécurité Microsoft Entra 365 et Microsoft Entra disposent d’un accès complet à Defender for Cloud Apps, et les lecteurs de sécurité disposent d’un accès en lecture. Pour plus d'informations.

Contrôles du client en matière de conformité de l’organisation

Déploiement étendu

Defender for Cloud Apps vous permet de délimiter votre déploiement. Le délimitation vous permet de gouverner uniquement des groupes spécifiques à l’aide de Defender for Cloud Apps, ou d’exclure des groupes spécifiques de la gouvernance de Defender for Cloud Apps. Pour plus d’informations, consultez Déploiement étendu.

Anonymisation

Vous pouvez choisir de préserver l’anonymat de rapports Cloud Discovery. Une fois vos fichiers journaux téléchargés sur Microsoft Defender for Cloud Apps, toutes les informations de nom d’utilisateur sont remplacées par des noms d’utilisateur cryptés. Pour les examens de sécurité spécifiques, vous pouvez résoudre le nom d’utilisateur réel. Les données privées sont chiffrées en utilisant AES-128 avec une clé dédiée par client. Pour plus d'informations.

Sécurité et confidentialité pour les clients Defender for Cloud Apps US Government GCC High

Pour plus d’informations sur les normes de conformité Defender pour le cloud Apps et l’emplacement des données pour les clients US Government GCC High, consultez la Description du service Enterprise Mobility + Security for US Government.

Étapes suivantes

• Vue d’ensemble de Defender for Cloud Apps
• Documentation de Defender for Cloud Apps
• S’inscrire à Defender for Cloud Apps

Demandez une version d’évaluation gratuite de Defender for Cloud Apps et voyez dans quelle mesure ceci répond aux besoins de votre entreprise.