Sécurité dans le cloud pour Tableau Online
Avec Tableau Online, vous bénéficiez d'une solution Tableau dans le cloud. Cela permet d'éliminer les coûts et le temps nécessaires à la gestion d'une infrastructure serveur, mais ce type de déploiement suscite également quelques interrogations. Comment avoir la certitude que les données sont toujours en sécurité ? Les données peuvent-elles être restaurées en cas de défaillance du système ? Qu'en est-il de la politique de confidentialité ?
Ce livre blanc répond à ces interrogations et à bien d'autres. Il permet de comprendre précisément comment Tableau Online gère la sécurité dans les domaines suivants :
- Sécurité opérationnelle
- Sécurité des utilisateurs
- Sécurité des données
- Sécurité des transmissions (réseau)
- Sécurité des applications
Lisez ce livre blanc pour comprendre les fonctionnalités de sécurité professionnelle de Tableau Online. Découvrez comment nous facilitons les solutions cloud, tout en les rendant plus accessibles et sécurisées.
Nous vous proposons ici quelques pages extraites du début du livre blanc. Téléchargez le PDF pour lire la suite.
La sécurité et la confidentialité de vos données sont déterminantes pour votre activité, c'est pourquoi leur protection est notre priorité. Ce livre blanc explique comment Tableau garantit la sécurité et la disponibilité des données des clients dans Tableau Online.
Les données publiées sur cette plate-forme bénéficient d'une protection de qualité professionnelle qui garantit une sécurité à plusieurs niveaux :
- Sécurité physique
- Sécurité opérationnelle
- Sécurité et confidentialité des données
- Sécurité des comptes
- Sécurité des données en transit
- Sécurité des applications
Tous ces aspects reposent sur une infrastructure dont la disponibilité, les performances, les capacités et la sécurité sont surveillées en permanence. Les informations ainsi recueillies permettent d'améliorer régulièrement le système pour mieux garantir la confidentialité, l'intégrité et la disponibilité des données.
Tableau a mis en place un modèle de sécurité à plusieurs couches conçu pour garantir une protection efficace contre un large éventail de menaces connues ou de vulnérabilités Zero day. Dans le cadre de notre protocole de gestion des incidents, toute violation de sécurité est signalée par l'intermédiaire du site Trust (https://trust.tableau.com) ou directement aux clients concernés. Lors de ces signalements, nous vous informons également sur l'étendue et la gravité des incidents, ainsi que sur la solution apportée.
Tableau s'est fixé pour mission de garantir un service hébergé sécurisé et de grande qualité qui vous donne l'assurance que vos données sont protégées.
Sécurité opérationnelle
SSAE 16 et ISAE 3402Cette année, Tableau a travaillé avec Moss Adams, un cabinet comptable indépendant, pour réaliser un audit approfondi des objectifs et activités de contrôle concernant Tableau Online. Nous sommes fiers d'annoncer que les procédures de contrôle du service Tableau Online ont été validées dans un rapport SOC 2 Type II conformément à la norme d'audit SSAE 16 (Statement on Standards for Attestation Engagements) et à la norme ISAE 3402 (International Standard on Assurance Engagements). Le rapport SSAE 16 de Tableau Online est disponible sur demande.
Data CentersLes services Tableau Online sont hébergés dans des data centers professionnels ayant fait l'objet d'un audit SSAE 16 et intégrant des fonctionnalités de redondance pour tous les services critiques. Ces data centers sont équipés de dispositifs anti-incendie et d'autres systèmes de surveillance conçus pour détecter les problèmes et y remédier avant qu'ils n'entraînent une panne. Par ailleurs, les fournisseurs d'hébergement ont signé des contrats avec des prestataires externes pour garantir la continuité des opérations en cas de panne prolongée.
Dès lors qu'un accord de non-divulgation est signé, Tableau peut communiquer, sur demande, le rapport SSAE 16 concernant les prestataires de ses data centers.
Maintenance du systèmeL'équipe en charge de la maintenance de l'infrastructure de Tableau Online intervient régulièrement pour garantir la stabilité, la sécurité et les performances du système. Les horaires des opérations de maintenance planifiées sont indiqués sur le site Tableau Trust au minimum deux jours à l'avance. Les administrateurs de sites en sont également informés par e-mail, et les utilisateurs voient une notification s'afficher lorsqu'ils se connectent à Tableau Online.
Sécurité et confidentialité des données
Sphère de sécuritéTableau adhère aux principes de la sphère de sécurité (Safe Harbor) publiés par le Département du commerce des États-Unis en ce qui concerne les données personnelles des résidents de l'Espace économique européen (EEE) et de la Suisse qui nous sont transmises par nos filiales, nos clients et nos partenaires commerciaux. Pour plus d'informations, reportez-vous à notre Avis général relatif à la Sphère de sécurité pour l'EEE.
Sauvegarde et restaurationTous les composants essentiels sont sauvegardés. Les supports de sauvegarde sont chiffrés et conservés en lieu sûr. Les sauvegardes sur disque sont stockées dans des espaces sécurisés dans les data centers. Les sauvegardes effectuées chez des prestataires externes sont chiffrées pendant le transfert et pendant le stockage. Seuls les administrateurs système autorisés ont accès aux sauvegardes.
Conformément à la politique de Tableau Online, les sauvegardes effectuées quotidiennement sont conservées pendant 31 jours.
Grâce à ces sauvegardes, nous sommes en mesure de restaurer l'intégralité du système Tableau Online. Toutefois, elles ne permettent actuellement pas de restaurer le site d'un client en particulier. En d'autres termes, Tableau ne peut pas restaurer des classeurs ou des données individuels dont la perte n'est pas causée par une défaillance du système.
