Skip to main content

Centre de confiance

Centre de confiance

Skyhigh Security s'engage à maintenir des mesures de protection solides pour nos clients, nos produits et notre organisation. Nous nous efforçons de gagner votre confiance grâce à la transparence, à la responsabilité et à des solutions sécurisées dès leur conception.

Skyhigh Security Centre de confiance

Protéger les données des organisations dans les environnements hybrides

Skyhigh SecuritySa mission consiste à protéger les données des organisations — notamment celles des utilisateurs, des appareils et des applications — dans les environnements hybrides. L'entreprise se concentre sur la sécurité des données au-delà du simple contrôle d'accès, avec pour objectif de sécuriser l'utilisation des données sur le Web, dans le cloud et dans les applications privées grâce à sa plateforme « Security Service Edge » (SSE).

Comment nous protégeons nos clients

Découvrez les fondements de nos programmes en matière de sécurité, de protection de la vie privée, de conformité et de gouvernance de l'IA.

Des certifications complètes et des attestations de conformité réglementaire permettant de répondre aux exigences internationales.

Suivez la disponibilité des services en temps réel et découvrez l'implantation mondiale de notre infrastructure.

Skyhigh SecurityLa politique d'utilisation équitable de [nom de l'entreprise] vise à prévenir toute dégradation de la qualité du service et à garantir un accès équitable aux ressources cloud.

Informations concernant les données que nous collectons et notre engagement à les utiliser de manière responsable dans l'ensemble des produits Skyhigh.

Accords juridiques, conditions d'utilisation et documents connexes régissant l'utilisation des produits Skyhigh Security .

Notre approche de l'IA : principes, produits et confiance. Dans un environnement numérique de plus en plus complexe, l'intelligence artificielle (IA) constitue un levier essentiel pour renforcer les défenses en matière de cybersécurité. Nous sommes à l'avant-garde de l'intégration de capacités avancées d'IA dans notre gamme de produits, animés par un engagement profond en faveur d'une innovation responsable, de la transparence et des normes les plus strictes en matière de confidentialité et de sécurité des données.

Notre vision de l'IA dans le domaine de la cybersécurité

Nous considérons l’IA comme un moteur de transformation dans la manière dont les organisations luttent contre les cybermenaces en constante évolution. Notre objectif stratégique consiste à exploiter les technologies de pointe en matière d’IA et d’apprentissage automatique (ML) afin d’accélérer considérablement la détection des menaces, de fournir un contexte complet sur les incidents de sécurité et d’accélérer le processus d’enquête. Cette stratégie vise à améliorer l’efficacité et la portée des opérations de sécurité tout en rationalisant les flux de travail, ce qui permet de réduire les coûts opérationnels et les compétences spécialisées traditionnellement nécessaires pour contrer les attaques sophistiquées.

Principes directeurs régissant le développement et le déploiement de notre intelligence artificielle

Notre engagement en faveur d'une IA responsable se concrétise par une approche globale de l'IA qui définit des lignes directrices strictes et des bonnes pratiques pour l'ensemble des activités liées à l'IA au sein de l'entreprise. Cette politique s'applique à l'ensemble des collaborateurs, prestataires et partenaires qui interagissent avec nos systèmes d'IA. Elle garantit que chaque initiative en matière d'IA s'aligne sur nos valeurs fondamentales, respecte l'ensemble des exigences légales et réglementaires, et accorde la priorité à la sécurité et au bien-être de toutes les parties prenantes.

Utilisation responsable de l'IA

Nous nous engageons à développer et à utiliser les systèmes d'intelligence artificielle de manière éthique, en accordant la priorité aux droits fondamentaux de l'homme et aux avantages pour la société, et en prévenant tout préjudice.

Respect des lois et des réglementations

Nous respectons pleinement l'ensemble des lois et réglementations applicables en matière d'IA, y compris celles relatives à la protection des données, à la vie privée et à la propriété intellectuelle.

Transparence et responsabilité

Afin de garantir que les parties prenantes comprennent le rôle de l'IA dans la prise de décision, nous gérons un « système de référence centralisé dédié à l'IA » permettant un suivi complet. Nous assumons, ainsi que nos collaborateurs, la responsabilité des résultats générés par l'IA.

Confidentialité et sécurité des données

Nos systèmes d'IA respectent scrupuleusement les politiques de l'entreprise en matière de confidentialité et de sécurité des données. Cela implique notamment de procéder à l'anonymisation des données à caractère personnel ou sensibles lorsque cela s'avère nécessaire, et de garantir leur stockage sécurisé.

Partialité et impartialité

Nous nous employons activement à identifier et à réduire les biais dans les systèmes d'intelligence artificielle afin de garantir l'équité, l'inclusivité et la non-discrimination.

Collaboration entre l'homme et l'IA

Nous reconnaissons les limites de l'IA et considérons qu'elle a pour rôle de faciliter la prise de décision humaine, et non de s'y substituer. Le jugement humain reste l'autorité suprême pour comprendre les recommandations fournies par l'IA et agir en conséquence.

Formation et éducation

Tous les collaborateurs amenés à utiliser des systèmes d'intelligence artificielle bénéficient d'une formation approfondie sur leur utilisation responsable et efficace, et se tiennent informés des avancées technologiques et des enjeux éthiques.

Services de tiers

Nous procédons à une vérification préalable approfondie des prestataires de services d'IA tiers afin de nous assurer qu'ils respectent les mêmes normes éthiques rigoureuses et les mêmes obligations légales que celles auxquelles nous nous conformons.

Principes fondamentaux

Système de gestion de la sécurité de l'information

Le système de gestion de la sécurité de l'information (ISMS) de l'Skyhigh Security , est au cœur de notre programme mondial de sécurité de l'information. Il garantit une approche fondée sur les risques pour la sélection, la mise en œuvre et le suivi des contrôles de sécurité. Les contrôles de base s'appuient sur la norme NIST SP 800-53, révision 5, et sont complétés par des référentiels spécifiques à certains environnements, notamment FedRAMP, SSAE18 et d'autres.

Politiques en matière de technologies de l'information

Des politiques et procédures internes régissent la mise en œuvre, le suivi et l'efficacité des contrôles de sécurité. La gouvernance est assurée par le biais d'audits du système de gestion et d'un suivi des contrôles opérationnels. Notre SMSI est conforme aux spécifications de la norme ISO/IEC 27001:2022 et certifié selon celle-ci.

Extraits de la politique

Sécurité vérifiée par un organisme indépendant

Skyhigh Security dispose d’un ensemble complet de certifications sectorielles et d’attestations de conformité, notamment l’autorisation FedRAMP High, SOC 2 Type II, CSA STAR, ISO 27001, le RGPD et la loi DORA. Ces validations indépendantes témoignent de notre engagement à respecter les normes de sécurité et de confidentialité les plus rigoureuses exigées par les entreprises et les organismes publics du monde entier.

Voir toutes les certifications →

Modèle de responsabilité partagée

Contrairement aux centres de données traditionnels sur site, où le contrôle total revient au client, le cloud transfère les obligations en matière de sécurité à des domaines opérationnels spécifiques. Skyhigh Security assume la responsabilité de la sécurité « du » cloud — en assurant l'exploitation de tous les composants, du système d'exploitation hôte et de la virtualisation jusqu'à la sécurité des installations physiques.

Une responsabilité colossale

La sécurité « du » cloud
  • Infrastructure : infrastructure physique, réseau et logicielle
  • Disponibilité de la plateforme : protection contre les menaces, déploiement des mises à jour
  • Disponibilité des services : SWG, CASB et ZTNA sont opérationnels et accessibles

Responsabilité du client

La sécurité « dans » le cloud
  • Configuration des politiques : politiques de sécurité pour les utilisateurs, le trafic et les accès
  • Contrôle d'accès : identités des utilisateurs, authentification, gestion des identités et des accès (IAM)
  • Protection des données : politiques DLP visant à prévenir la perte de données
  • Sécurité des appareils : sécurité des terminaux pour les appareils connectés
Responsabilité selon le modèle de déploiement
Gestion des clients
Fourni par Skyhigh
Un risque important découle du fait que les clients partent à tort du principe que le fournisseur assure la sécurité de tous les aspects du cloud. Les obligations dépendent des services choisis, de l'intégration dans l'environnement informatique existant et des exigences légales applicables.

Une infrastructure à laquelle vous pouvez faire confiance

Foire aux questions

Réponses aux questions courantes concernant la politique de confidentialité, la sécurité et la conformité d'Skyhigh Security.

L'emplacement de stockage des données dépend du service et de votre configuration. Pour plus de détails, consultez :

→ Configurer le stockage des données (DLP)
→ Données d'accès Web pour le stockage et le reporting
→ Skyhigh Security Conservation des données dans le cloud
Nos équipes spécialisées dans la sécurité de l'information et la protection de la vie privée sont chargées de veiller à ce que Skyhigh Security respecte l'ensemble des lois, normes et cadres réglementaires applicables. Veuillez consulter notre page dédiée aux certifications pour obtenir la liste complète.
Skyhigh Security utilise largement l’IA et l’apprentissage automatique au sein de sa plateforme SSE, commercialisée sous le nom de Skyhigh AI, à deux fins principales : sécuriser l’utilisation des applications d’IA par les clients et tirer parti de l’IA pour améliorer les opérations de sécurité.

Sécurisation des applications d’IA : Skyhigh offre une visibilité sur plus de 1 200 applications d’IA (y compris les « Shadow AI »), applique des politiques DLP aux requêtes et aux résultats générés par des outils tels que ChatGPT et Microsoft Copilot, et met en place des contrôles de gouvernance tels que le blocage des outils d’IA à haut risque et la restriction du partage de données.

Opérations de sécurité optimisées par l’IA : les fonctionnalités comprennent un assistant DLP piloté par l’IA permettant de générer des expressions régulières complexes sans codage manuel, une classification des données en temps réel basée sur l’apprentissage automatique, l’analyse du comportement des utilisateurs et des entités (UEBA) pour détecter les menaces internes, la détection des menaces « zero-day » alimentée par l’apprentissage automatique, ainsi que la détection par IA agentique pour identifier les comportements autonomes de l’IA au sein des services cloud.

Skyhigh Security n’utilise pas les données de ses clients pour entraîner ses modèles sous-jacents.
Veuillez contacter le PSIRT de Trellix et d'Skyhigh Security. Veuillez soumettre vos rapports de vulnérabilité via HackerOne. Pour toute autre question, vous pouvez contacter l'équipe par e-mail à l'adresse trellixpsirt@trellix.com.
Oui. Les données de journal provenant de l'accès des utilisateurs à Secure Web Gateway peuvent être stockées dans différents emplacements géographiques, en fonction de la région depuis laquelle les utilisateurs ont accédé au produit. La configuration de la résidence des données de journal vous permet de vous conformer aux réglementations qui exigent que les données provenant d'une région donnée (par exemple, l'Europe) soient stockées dans cette même région.

→ Configurer la résidence des données de journal et la confidentialité

Vous avez des questions concernant la sécurité ou la conformité ?

Notre équipe se tient à votre disposition pour répondre à vos questions spécifiques concernant la confiance et la conformité.

Contactez nous