4 Nous avons une excellente nouvelle à partager, qui confirme encore la pertinence de Scality RING pour les données applicatives sensibles en matière de sécurité, comme dans les services financiers. Scality RING est désormais certifié conforme à la règle SEC 17a-4, une désignation qui donne au secteur des services financiers l’assurance totale que notre solution de stockage est prête pour les cas d’usage exigeant la conformité aux règles de la Securities and Exchange Commission (SEC). Cette réussite marque pour Scality une étape importante en matière de sécurité des données, que seuls quelques systèmes de stockage ont franchie. Cela signifie que RING a été certifié par un tiers indépendant comme répondant aux exigences de stockage hautement sécurisé des banques, des sociétés de courtage et des autres institutions financières. Autre avantage considérable : en supprimant le besoin d’un système de stockage dédié aux données de conformité, RING réduit les silos de données. Les exigences de la règle SEC 17a-4, et comment Scality RING y répond La règle SEC 17a-4 encadre les obligations de conservation des documents, y compris les durées de rétention, pour le secteur des courtiers-négociants en valeurs mobilières. Elle autorise expressément la conservation des livres et registres sur des supports de stockage électroniques s’ils remplissent certaines conditions. Le support doit empêcher l’écrasement, l’effacement ou toute autre modification d’un enregistrement pendant sa durée de rétention obligatoire. Et cette conservation doit être assurée au moyen de codes de contrôle matériels et logiciels intégrés. RING dispose de toutes les fonctionnalités nécessaires pour répondre à ces exigences, dont le stockage WORM (write once read many), qui garantit que les données stockées ne peuvent être ni modifiées ni supprimées. Il permet de définir des politiques de durée de conservation des données, tout en autorisant des exceptions pour les conservations à des fins juridiques (legal hold). Autrement dit, les administrateurs du secteur financier peuvent outrepasser une politique de rétention pour une raison juridique. Par exemple, si des données sont stockées pendant cinq ans, elles peuvent rester verrouillées la sixième année pour des raisons juridiques. RING fournit également des pistes d’audit complètes pour savoir qui a accédé au système, quand et quelle action a été effectuée, ce qui permet une analyse forensique des causes d’un incident ou d’une violation. Nous avons d’ailleurs conçu la fonctionnalité Object Lock de RING spécifiquement en pensant à la règle SEC 17a-4 et à des exigences réglementaires similaires. Object Lock propose deux modes. Le premier est le mode Governance, dans lequel les utilisateurs disposant des autorisations appropriées peuvent contourner les protections de rétention appliquées aux objets enregistrés. Ce mode n’est pas conforme à la règle SEC 17a-4. Le mode Compliance, en revanche, porte bien son nom : il applique des protections de rétention que personne ne peut retirer de l’objet enregistré. Il répond ainsi aux exigences de non-réinscriptibilité et de non-effaçabilité de la règle. Scality RING : une solution de stockage de confiance pour les secteurs fortement réglementés Sept des plus grandes banques du monde sont clientes de Scality, et les fonctionnalités décrites ci-dessus leur permettent, ainsi qu’à d’autres, de s’appuyer sur leurs cas d’usage existants d’analytique big data, de sauvegarde, d’archivage et de cloud privé pour stocker également des données de conformité hautement sensibles, comme les archives de dossiers clients, les historiques de transactions et leurs sauvegardes. La consolidation des données stockées réduit encore les silos en supprimant le besoin d’un autre système de stockage dédié uniquement aux données de conformité. Grâce à cette certification, les cas d’usage de RING pour les sociétés de services financiers vont au-delà de la sauvegarde et de l’archivage classiques, pour inclure des données qui, selon la SEC, exigent une protection spécifique, comme les historiques et registres de transactions des clients. Mais les avantages de RING ne se limitent pas au secteur des services financiers. La certification instaure la confiance : si certaines des données les plus sensibles au monde, celles des institutions financières, peuvent être stockées sur RING, d’autres secteurs fortement réglementés, comme la santé et le secteur public, peuvent eux aussi lui faire confiance. Cette réussite de Scality est avant tout une réussite pour nos clients. Dans un monde de plus en plus réglementé et exposé aux cybermenaces, un stockage fichier et objet de confiance est essentiel dans tous les secteurs, partout dans le monde. Pour en savoir plus sur cette certification, nous vous invitons à lire le communiqué de presse ou à télécharger l’évaluation de conformité complète de Scality RING réalisée par Cohasset Associates ici.
