Recommandations pour le chiffrement des données

S’applique à cette recommandation de liste de contrôle Sécurité Power Platform Well-Architected :

Si vos données ne sont pas protégées, elles peuvent être modifiées de manière malveillante, ce qui entraîne une perte d’intégrité et de confidentialité.

Ce guide décrit les recommandations pour chiffrer et protéger vos données. Le chiffrement consiste à utiliser des algorithmes cryptographiques pour rendre les données illisibles et les verrouiller avec une clé. À l’état chiffré, les données ne peuvent pas être déchiffrées. Elles ne peuvent être déchiffrées qu’en utilisant une clé associée à la clé de chiffrement.

Définitions

Stratégies de conception clés

Les obligations organisationnelles ou les exigences réglementaires peuvent imposer des mécanismes de chiffrement. Par exemple, il peut être nécessaire que les données restent uniquement dans la région sélectionnée et que les copies des données soient conservées dans cette région.

Ces exigences sont souvent le minimum de base. Recherchez un niveau de protection plus élevé. Vous êtes responsable de la prévention contre les fuites de confidentialité et la falsification de données sensibles, qu’il s’agisse de données d’utilisateurs externes ou de données d’employés.

Les données sont l’actif le plus précieux et irremplaçable d’une organisation, et le chiffrement constitue la dernière et la plus solide ligne de défense dans une stratégie de sécurité des données à plusieurs niveaux. Microsoft Les services et produits cloud professionnels utilisent le cryptage pour protéger les données des clients et vous aider à en garder le contrôle.

Scénarios de chiffrement

Les mécanismes de chiffrement doivent probablement sécuriser les données en trois étapes :

• Les données au repos sont toutes les informations conservées dans les objets de stockage. Par défaut, Microsoft stocke et gère la clé de chiffrement de la base de données pour vos environnements à l’aide d’une clé gérée par Microsoft. Cependant, Power Platform fournit une clé de chiffrement gérée par le client (CMK) pour un meilleur contrôle de la protection des données, où vous pouvez autogérer la clé de chiffrement de la base de données.

• Les données en cours de traitement sont des données qui sont utilisées dans le cadre d’un scénario interactif ou lorsqu’un processus d’arrière-plan, tel qu’une actualisation, les touche. Power Platform charge les données en cours de traitement dans l’espace mémoire d’une ou de plusieurs charges de travail de service. Pour faciliter la fonctionnalité de la charge de travail, les données stockées en mémoire ne sont pas chiffrées.

• Les données en transit sont des informations transférées entre des composants, des emplacements ou des programmes. Azure utilise des protocoles de transport standard du secteur tels que Transport Security (TLS) entre les appareils utilisateur et les centres de données, ainsi qu’au sein des centres de données eux-mêmes. Microsoft

Mécanismes de chiffrement natifs

Par défaut, Microsoft stocke et gère la clé de chiffrement de la base de données pour vos environnements à l’aide d’une clé gérée par Microsoft. Cependant, Power Platform fournit une clé de chiffrement gérée par le client (CMK) pour un meilleur contrôle de la protection des données, où vous pouvez autogérer la clé de chiffrement de la base de données. La clé de chiffrement réside dans votre propre Azure Key Vault, ce qui vous permet de faire pivoter ou d’échanger la clé de chiffrement à la demande. Il vous permet également d’empêcher l’accès de à vos données client lorsque vous révoquez la clé d’accès à nos services à tout moment. Microsoft

Clés de chiffrement

Par défaut, les services utilisent des clés de chiffrement gérées par Power Platform pour chiffrer et déchiffrer les données. Microsoft Azure est responsable de la gestion des clés.

Vous pouvez opter pour des clés gérées par le client. Power Platform utilise toujours vos clés, mais vous êtes responsable des opérations avec les clés.

Facilitation de Power Platform

Les sections suivantes décrivent les fonctionnalités et les capacités Power Platform que vous pouvez utiliser pour chiffrer vos données.

Clé gérée par le client

Toutes les données client stockées dans Power Platform sont cryptées à l’aide d’une clé de cryptage forte Microsoftgérée par défaut. Les organisations ayant des exigences en matière de confidentialité et de conformité des données pour sécuriser leurs données et gérer leurs propres clés peuvent utiliser la fonctionnalité de clé gérée par le client. La clé gérée par le client offre une protection supplémentaire des données qui vous permet d’autogérer la clé de chiffrement des données associée à votre environnement Dataverse. L’utilisation de cette fonctionnalité vous permet de faire pivoter ou d’échanger les clés de chiffrement à la demande. De plus, cela empêche l’accès à vos données lorsque vous révoquez la clé du service. Microsoft Pour plus d’informations, voir Gérer votre clé de chiffrement gérée par le client.

Résidence des données

Un client Azure Active Directory (Azure AD) héberge des informations pertinentes pour une organisation et sa sécurité. Quand un client Azure AD s’inscrit pour les services Power Platform, le pays sélectionné par le client est mappé sur la géographie Azure la plus appropriée où un déploiement Power Platform existe. Power Platform stocke les données client dans la géographie Azure attribuée au client, ou emplacement géographique, sauf lorsque les organisations déploient des services dans plusieurs régions.

Les services Power Platform sont disponibles dans des régions Azure spécifiques. Pour plus d’informations sur l’endroit où Power Platform les services sont disponibles, où vos données sont stockées et comment elles sont utilisées, consultez Microsoft Centre de gestion de la confidentialité. Les engagements concernant la localisation des données clients au repos sont précisés dans les Conditions de traitement des données des Microsoft Conditions générales des services en ligne. Microsoft fournit également des centres de données pour les entités souveraines.

L’accès aux fonctionnalités d’IA générative à partir de régions situées en dehors des États-Unis entraîne un déplacement de données au-delà des frontières régionales. Copilot Studio Ce déplacement des données peut être activé et désactivé dans Power Platform. En savoir plus dans Régions impliquées dans les copilotes et les fonctionnalités d’IA générative. La résidence géographique des données dans Microsoft Copilot Studio fournit un cadre solide pour garantir la sécurité des données et la conformité aux réglementations locales. En plus de ses propres fonctionnalités de sécurité natives, Copilot Studio exploite l’infrastructure Azure pour fournir des options de résidence de données sécurisées et conformes. En savoir plus sur la résidence des données et Copilot Studio dans la résidence des données géographiques dans Copilot Studio et la sécurité et la résidence des données géographiques dans Copilot Studio.

Données au repos

Sauf indication contraire dans la documentation, les données client restent dans leur source d’origine (par exemple, Dataverse ou SharePoint). Toutes les données conservées par Power Platform sont chiffrées par défaut à l’aide de clés gérées par Microsoft.

Données en cours de traitement

Les données sont en cours de traitement lorsqu’elles sont utilisées dans le cadre d’un scénario interactif ou lorsqu’un processus en arrière-plan, tel que l’actualisation, accède à ces données. Power Platform charge les données en cours de traitement dans l’espace mémoire d’une ou de plusieurs charges de travail de service. Pour faciliter la fonctionnalité de la charge de travail, les données stockées en mémoire ne sont pas chiffrées.

Données en transit

Power Platform nécessite que tout le trafic HTTP entrant soit chiffré à l’aide de TLS 1.2 ou version supérieure. Les demandes qui tentent d’utiliser TLS 1.1 ou une version antérieure sont rejetées.

Pour plus d’informations, consultez À propos du chiffrement des données dans Power Platform et Stockage et gouvernance des données dans Power Platform.

Informations associées

• À propos du cryptage des données
• Stockage et gouvernance des données dans Power Platform
• Power Platform FAQ sur la sécurité
• Gérez votre clé de chiffrement gérée par le client

Liste de contrôle de sécurité

Référez-vous à l’ensemble complet des recommandations.