Sécurité

Vous pouvez faire confiance à nos dispositifs de sécurité. Découvrez notre engagement pour la protection de vos données, au repos et en transit, pour vos déploiements Cloud, hybrides et on premise.

Confidentialité

VMware se soucie de la confidentialité. Celle-ci est ancrée dans notre culture et intégrée à tout ce que nous faisons. Notre programme complet de confidentialité couvre nos rôles d’entreprise et de fournisseur de services dans le cadre de la fourniture de nos produits et services.

Nous nous engageons à respecter des règles qui nous permettent, ainsi qu’à nos clients, de respecter nos obligations respectives en matière de confidentialité.

Conformité

Atteignez un niveau de conformité étendu dans toutes les régions. Consultez notre liste complète de normes et règles de conformité.

Résilience

Restez informé sur le statut de vos solutions. Accédez à une vue transparente de la disponibilité mondiale des produits et services.

Pourquoi la sécurité VMware Cloud ?

Environnement Cloud, hybride ou on premise, votre sécurité est notre priorité.
Longue expérience de la sécurité

Du secteur public et de la défense, jusqu’aux plus grands Data Centers au monde, VMware est depuis très longtemps un partenaire de confiance dans les environnements les plus sensibles du monde entier. Cette réputation s’étend désormais à nos offres de solutions Cloud.

Conformité intégrée

VMware intègre la sécurité dans les bases de chacune de ses solutions Cloud. En d’autres termes, nos offres sont alignées avec les certifications majeures en matière de conformité afin de toujours utiliser des normes conformes aux meilleures pratiques du secteur.

Une accélération sans compromis

Migration vers le Cloud, création d’applications modernes, évolution de votre Data Center ou automatisation des opérations multicloud : dans tous les cas, agissez avec agilité et confiance.

Découvrez plus d’informations sur la sécurité propres à chaque VMware Cloud Service

VMware a obtenu la certification CSA (Cloud Security Alliance) STAR de niveau 1 en complétant le questionnaire CAIQ (Consensus Assessments Initiative Questionnaire) pour documenter sa conformité à la matrice CCM (Cloud Controls Matrix). Les autoévaluations STAR sont mises à jour tous les ans.

Vous pouvez consulter les documents CAIQ pour les offres VMware Cloud Services ici.

Fonctions de sécurité VMware Cloud

Sécurité des logiciels

Avec des partenariats en matière de sécurité à l’échelle mondiale et un processus de pointe de gestion du cycle de vie du développement de la sécurité, VMware garantit un alignement total des contrôles opérationnels et de sécurité du Cloud avec les références et meilleures pratiques du secteur.

Sécurité des données

VMware utilise des normes strictes de protection des données pour garantir leur gestion adéquate à n’importe quel niveau de classification, du traitement et du stockage à la transmission et à la destruction des données. La responsabilité des données sur le Cloud est partagée, et nous avons défini des contrôles pour veiller à ce que le client conserve la propriété et la gérance de ses données organisationnelles.



Sécurité réseau

Les solutions VMware Cloud ajoutent des fonctionnalités supplémentaires à la sécurité réseau de base fournie par nos partenaires IaaS. Les environnements réseau sont séparés et protégés logiquement par des pare-feu afin de respecter les exigences des entreprises en matière de sécurité et garantir des niveaux de protection et d’isolement adéquats.

Gestion des identités et des accès

Basées sur le principe du privilège minimum, les solutions VMware Cloud utilisent des contrôles de gestion des identités et des accès, pour garantir que le niveau d’accès approprié est octroyé à chaque membre du personnel afin de sécuriser vos données et vos systèmes.

Gestion des vulnérabilités et des correctifs

Très complet, le programme de gestion des vulnérabilités VMware inclut des analyses des vulnérabilités tierces et des tests de pénétration sur les couches réseau, d’application et de système d’exploitation local, qui vous aident à prévenir les failles de sécurité nouvelles et émergentes.

Gestion des opérations

Les solutions VMware Cloud collectent et surveillent en continu les journaux d’environnement liés aux informations sur les menaces publiques et privées, afin de détecter les activités suspectes et inhabituelles. Tout cela est rendu possible par des contacts continus et réguliers avec les organismes du secteur, les organisations chargées de la surveillance des risques et de la conformité, les autorités locales et les organismes de réglementation, pour garantir la gestion des nouvelles menaces rapidement.

Ressources associées

Mesures de sécurité dans VMware Tanzu Mission Control

Découvrez comment VMware Tanzu Mission Control aborde la sécurité et met en œuvre des mesures de sécurité.

Présentation de la sécurité d’Horizon Service dans le Cloud

En savoir plus sur les contrôles de sécurité mis en œuvre dans les composants connectés au Cloud d’Horizon Service.

Blog sur la sécurité VMware

Veillez à la bonne protection de votre entreprise en découvrant les dernières tendances, recommandations et technologies des leaders et experts VMware en matière de sécurité.

Gestion de la sécurité de l’information avec VMware

Découvrez les éléments clés des règles de sécurité de l’information avec VMware

Attestation de règle de sécurité de l’information

Découvrez les standards avec lesquels nos règles de sécurité des informations sont en adéquation, ainsi que notre calendrier de revue des règles.

Nous agissons comme une entreprise pour protéger les données

transparence concernant le mode de collecte, d’utilisation, de divulgation, de transfert et de stockage des informations personnelles.

Nous agissons comme une entreprise pour protéger les données

transparence concernant le mode de collecte, d’utilisation, de divulgation, de transfert et de stockage des informations personnelles.

Avis sur les produits et les services

S’applique aux informations personnelles collectées et utilisées par VMware lors de l’utilisation de produits et services VMware, notamment :

  • Les cookies et les technologies de suivi similaires que nous sommes susceptibles d’utiliser lorsque nous fournissons des produits ou des services.
  • Les données que nous recueillons pour améliorer nos produits et services et l’expérience client.

Les informations relatives aux programmes d’analyse et d’amélioration de l’expérience client VMware concernant les produits et services VMware sont disponibles ici.

Avis de confidentialité

Ce document aborde les informations personnelles que nous collectons lorsque vous :

  • visitez, utilisez ou interagissez avec l’un(e) de nos sites Web, pages de médias sociaux, applications mobiles (lorsqu’ils redirigent vers le présent avis de confidentialité ou mentionnent celui-ci), publicités en ligne et communications marketing ;
  • visitez, utilisez ou interagissez avec l’un(e) de nos événements, ventes, marketing et autres activités hors ligne ;
  • achetez des produits et services VMware et fournissez des informations personnelles relatives aux comptes.

Avis concernant les cookies

Ce document aborde la manière dont VMware utilise les cookies et les technologies de suivi similaires lorsque vous utilisez et interagissez avec nos sites Web et nos propriétés en ligne.

Autres avis

Il se peut que VMware dispose d’avis de confidentialité supplémentaires pour les sites Web, les événements, les applications mobiles, y compris des divulgations « en flux tendu » et des avis de confidentialité intégrés aux produits. Ces avis peuvent compléter ou éclairer les pratiques de confidentialité de VMware, mais aussi vous fournir des renseignements supplémentaires quant à la façon dont VMware traite les données.

Nous protégeons les données en tant que fournisseur de services

Pour vous permettre de vous conformer aux exigences en matière de protection des données et de confidentialité

Traitement du Contenu Client

VMware traite, stocke et héberge le contenu que vous et vos utilisateurs finaux avez chargé sur les services VMware comme du « Contenu Client » (tel que défini dans les Conditions d’utilisation des services VMware ou tout autre contrat pertinent). VMware traite les données personnelles du Contenu Client en tant que « fournisseur de services » ou « unité de traitement des données » agissant selon vos instructions. Affichez nos Questions fréquentes pour en savoir plus.

Addendum relatif au traitement des données

Les obligations et engagements de VMware en tant qu’unité de traitement des données sont présentés dans l’Addendum relatif au traitement des données de VMware. Notre page récapitulative du DPA fournit plus de contexte et décrit le champ d’application du DPA. VMware traite les données personnelles du Contenu Client conformément à cet addendum et aux accords applicables. Les contrats standard de chaque produit et service sont disponibles à la page Contrat de licence d’utilisateur final.

Règles d’entreprise contraignantes

VMware respecte les règles d’entreprise contraignantes (BCR, Binding Corporate Rules) en tant qu’unité de traitement en reconnaissant que le règlement général sur la protection des données de l’UE pour les transferts internationaux de données personnelles contenues dans le Contenu Client a bien été respectée.

Sous-entités de traitement des données

VMware peut faire appel à des entreprises tierces pour fournir certains services en son nom. Les fournisseurs de services tiers traitant les données personnelles du Contenu Client (sous-entités de traitement des données) ont des contrats et mécanismes de transfert de données en place pour protéger les données personnelles conformément à l’Addendum relatif au traitement des données.

Sécurité VMware Cloud

VMware a mis en place des programmes, des règles et des pratiques pour garantir la protection appropriée des données personnelles du Contenu Client (notamment des formations régulières et des accords de confidentialité destinés aux collaborateurs traitant les données), et pour identifier, prévenir et résoudre les vulnérabilités liées à la sécurité dans nos produits et services. Ces programmes sont constamment revus et mis à jour.

Gestion unifiée des terminaux

VMware offre des solutions qui vous permettent de protéger les informations et systèmes de votre organisation, accessibles et disponibles sur des appareils personnels ou appartenant à l’entreprise, avec des contrôles de gestion. Consultez les informations sur le programme et la déclaration de confidentialité et de sécurité de Workspace ONE par rapport aux données collectées et utilisées par le service.

Ressources associées

Confidentialité relative à VMware Cloud on AWS

Découvrez qui est responsable des données personnelles dans les SDDC VMware Cloud on AWS et comment VMware protège les données dans son domaine.

Confidentialité VMware Cloud Disaster Recovery

Découvrez comment VMware traite et protège vos données personnelles dans le cadre de l’offre de service VMware Cloud Disaster Recovery.

Confidentialité VMware Cloud Web Security

Découvrez les types de données personnelles collectés par cette passerelle Web sécurisée et comment VMware les traite et les protège.

Confidentialité relative à CloudHealth by VMware

Découvrez comment VMware traite et protège les données personnelles sur la plate-forme éprouvée pour optimiser les environnements multicloud.

Confidentialité relative à VMware Carbon Black Cloud

Découvrez les types de données personnelles collectés par cette solution de sécurité Cloud et comment VMware les traite et les protège.

Confidentialité VMware SD-WAN

Découvrez les types de données personnelles collectés par cette solution de superposition de réseau et comment VMware les traite et les protège.

Confidentialité VMware Workspace ONE

Découvrez les types de données personnelles collectés par cette plate-forme d’espace de travail numérique et comment VMware les traite et les protège.

VMware Tanzu Mission Control

Découvrez comment VMware traite et protège vos données personnelles dans le cadre de l’offre VMware Tanzu Mission Control.

VMware Secure Access

Découvrez comment VMware traite et protège les données personnelles avec l’offre hébergée Secure Access.

VMware Horizon Privacy

Découvrez comment VMware traite et protège vos données personnelles dans le cadre de l’offre VMware Horizon Service.

Confidentialité VMware Tanzu Service Mesh

Découvrez comment VMware traite et protège vos données personnelles dans le cadre de l’offre VMware Tanzu Service Mesh.

Respect de la conformité en continu

VMware assure une veille continue des normes et exigences de sécurité existantes et émergentes, et intègre les exigences applicables dans nos programmes de conformité des services Cloud. Dans le cadre de votre partenariat de conformité avec VMware, vous devez, en tant que client, garantir que les Offres de Services respectent les obligations et réglementations de conformité.

Pour toute question sur la conformité, n’hésitez pas à discuter des objectifs de votre entreprise avec votre représentant commercial VMware.

Programmes de conformité Cloud existants

Informations mises à jour en continu sur les programmes de conformité les plus pertinents pour vous.
Pour plus d’informations sur la conformité des produits VMware, cliquez ici.
Filter by
Filter by

Informations complémentaires sur la conformité

Merci de l’intérêt que vous portez à la conformité chez VMware.

Contactez votre représentant commercial VMware pour en savoir plus sur nos programmes de conformité. Votre représentant commercial peut aussi vous aider à accéder aux rapports de conformité non disponibles en téléchargement immédiat.

Service Status

Service Location

Service Status

Questions fréquentes

Pour plus d’informations sur le centre de confiance VMware Cloud, nous vous invitons à contacter votre représentant commercial VMware. Il vous fournira les informations dont vous avez besoin.

Oui, cliquez ici.

Prêt à vous lancer ?