Zscaler aprimora os controles de soberania de dados com processamento e registro regional

A Zscaler expandiu seus recursos de soberania de dados globalmente, alimentados pela plataforma de segurança em nuvem Zscaler Zero Trust Exchange.

Para as empresas globais, o conflito entre proteger os dados e permitir a colaboração transfronteiriça é um grande desafio de conformidade e de negócios para o crescimento. A Zscaler já opera mais de 160 data centers e está presente na maioria dos países. Sua arquitetura é baseada em planos isolados de controle, dados e registro, camadas distintas e separação para gerenciamento, inspeção de tráfego e manutenção de registros para garantir que dados confidenciais nunca saiam da jurisdição exigida, permitindo que os clientes mantenham autoridade sobre seus dados.

Operar um plano de controle em um país é mais complexo do que apenas planos de dados e registro. A Zscaler abordou isso desde o início e construiu um avião de controle dedicado nos EUA e na Europa, juntamente com um avião madeireiro dedicado em seis países diferentes. Agora estamos estendendo ativamente essa funcionalidade para diversas novas regiões, com uma implantação futura no Canadá.

Alcançando a soberania digital

O Zscaler resolve o conflito crítico entre a proteção de dados locais e a colaboração global através de uma arquitetura verdadeiramente descentralizada que oferece uma vantagem distinta sobre alternativas que ainda dependem de planos de controle globais e compartilhados. Para aprofundar ainda mais esta autoridade local, a Zscaler introduziu:

• Inspeção SSL e análise de malware na região: Descriptografa e inspeciona o tráfego criptografado localmente para impedir ameaças ocultas, garantindo que dados e arquivos confidenciais nunca saiam da jurisdição para análise.
• Flexibilidade local certificada: Opções para os clientes aproveitarem bordas de serviço privadas (dispositivos de locatário único, hospedados pelo cliente e gerenciados pelo Zscaler) para atender a requisitos específicos de certificação de hardware.
• Suporte específico da região: Equipes técnicas dedicadas para ajudar os CIOs a interpretar as regulamentações nacionais e configurar os serviços de forma adequada.

Segurança e conformidade controladas pelo cliente

Para apoiar os mandatos das empresas e organizações para uma segurança pronta para auditoria, o compromisso da Zscaler com a soberania digital é apoiado por uma validação rigorosa de terceiros. Avaliações independentes verificam se a plataforma criptografa e descriptografa o tráfego sem gravar dados em disco, garantindo confidencialidade absoluta quando se trata de tratamento de dados confidenciais. Os principais recursos de conformidade incluem:

• Propriedade total de dados: Controle total sobre chaves de criptografia por meio da integração com módulos de segurança de hardware (HSMs), garantindo que somente partes autorizadas possam descriptografar o tráfego.
• Aceleração de conformidade unificada: Aproveita uma estrutura “Coletar uma vez, certificar tudo” que mapeia um único conjunto de controles de segurança para requisitos regulatórios sobrepostos, acelerando significativamente a validação para GDPR, NIS2 e DoD IL5.
• Registro flexível: Opções de armazenamento de logs regional ou local para dar suporte à conformidade regional rigorosa e às políticas do cliente.

Transformando resiliência em continuidade de negócios

Ao contrário dos fornecedores cujos principais serviços de segurança dependem de infraestruturas de terceiros, a Zscaler possui e opera a sua própria nuvem, garantindo que uma interrupção em qualquer centro de dados não afeta a disponibilidade geral do serviço. Esta arquitetura permite que as principais instituições financeiras realizem simulações e exercícios no mundo real, validando que a plataforma não pode se tornar um ponto único de falha.

“A verdadeira medida de uma nuvem de segurança não é apenas o desempenho global, mas a sua capacidade de adaptação às realidades locais”, disse Misha KupermanDiretor de Confiabilidade da Zscaler. “A soberania de dados eficaz exige que os clientes tenham autoridade verificada sobre a residência de dados, a telemetria e os dados do plano de dados de controle. Ao separar os planos de controle, dados e registro com uma arquitetura descentralizada, o Zscaler permite que os clientes se alinhem com os rígidos requisitos de soberania local, mantendo a resiliência e a disponibilidade necessárias para a continuidade dos negócios globais.”