RGPD : comment la virtualisation des données vous garantit conformité, gouvernance et sécurité des données.

Tarik Zaakour, Senior Principal Sales Engineer, Denodo
Juillet 2018
RGPD: comment la virtualisation
des données vous garantit
conformité, gouvernance et
sécurité des données

Agenda
1. Présentation du RGPD
2. Pourquoi la virtualisation des données pour la
conformité au RGPD?
3. Trois piliers essentiels de la conformité au RGPD
4. Cas clients
5. Q & A

Règlement Général sur la
Protection des Données
Une brève introduction

4
RGPD
Principes relatifs au traitement des données personnelles
Responsabilité - le RGPD vous oblige à montrer comment vous vous
conformez aux principes
Les données personnelles doivent être:
▪ Traitées de manière licite, équitable et transparente (“légalité, équité et
transparence”)
▪ Recueillies à des fins spécifiques, explicites et légitimes (“limitation de but”)
▪ Adéquates, pertinentes et limitées à ce qui est nécessaire pour le traitement
(“minimisation des données”)
▪ Exactes et si nécessaire mises à jour, rectifiées sans délai (“Exactitude”)
▪ Conservées sous une forme permettant l'identification des personnes
concernées pendant une durée n'excédant pas celle nécessaire (“rétention
limitée”)
▪ Traitées de manière à assurer une sécurité appropriée des données (protection
contre le traitement non autorisé ou illicite et contre la perte, la destruction ou
les dégâts d'origine accidentelle) (“intégrité et confidentialité”).
Régulateurs
▪ Démontrer le respect des principes.

5
RGPD
Retour sur le contexte
RGPD
▪ Entré en vigueur le 25 mai 2018
▪ Affecte la manière dont les entreprises collectent, utilisent et
transfèrent des données personnelles
Localiser l'information
▪ Documenter les données personnelles détenues,d'où elles
proviennent (organisation externe / interne) et avec qui vous les
partagez
▪ Audit d'information
▪ Informations personnelles dupliquées
Exactitude des informations
▪ Les informations personnelles doivent être exactes et pouvoir être
corrigées sur demande
▪ Accès en ligne (vue à 360 degrés)

6
RGPD
Besoin d'une base légale pour le traitement des données personnelles
▪ Besoin d'expliquer la base / les intérêts légitimes pour l'utilisation des
données, et pas seulement de les revendiquer.
▪ Justification pour la collecte de renseignements personnels – l'emploi,
prévenir les pots de vin par exemple
▪ Ou consentement total – Comment le prouver ?
Prouver les consentements
▪ Librement donnés, spécifiques, informés, non ambigus, explicites
▪ S’assurer que les enfants sont protégés - les consentements parentaux, par
ex. Royaume-Uni <13 ans
Détection et notification d'une violation de données
▪ Avertir les autorités de protection des données (CNIL) en cas de problème
(dans les 72 heures ou amende jusqu'à 20 M € ou 4% du chiffre d'affaires
WW)

7
RGPD
Traitement des données sensibles automatisé et massif
▪ Exige l'évaluation de l'impact de la protection des données (“Protection Impact
Assessment ”) et la protection des données dès la conception (“Data Protection by
Design and Default”)
▪ De nouveaux systèmes doivent être développés en gardant à l'esprit la vie privée - pour
se conformer aux principes de confidentialité
Nommer un responsable de la protection des données
▪ Surveiller les données à grande échelle - comment ? (“Data Protection Officer”)
Vision globale
▪ Opérations/Initiatives dans d'autres pays
▪ Quelle partie de la protection de données devez-vous respecter – plusieurs/au siège ?
▪ Conserver un lien de tous les référentiels des données

8
Les coûts de la non-conformité
RGPD
Amendes réglementaires et pénalités
Exigences de sécurité et d'audit stipulées
▪ Résultant d'un règlement légal ou
réglementaire
Atteinte à l’image de marque
▪ La restauration de la confiance du client
entraînera des coûts
Coûts de notification
Procès et règlements

La Virtualisation des Données
Présentation

10
Cinq capacités essentielles de la virtualisation des données
4. Services de données en
libre-service
5. Métadonnées centralisées,
sécurité et gouvernance
1. Abstraction de données
2. Aucune réplication, aucune
relocalisation
3. Information en temps réel

11
… cache la complexité des données pour faciliter l'accès aux données par le métier
1. Abstraction de données
Abstraction de l'accès à des sources de données disparates
Agit comme un référentiel virtuel unique
Abstraction de la complexité des données comme
l'emplacement, le format, les protocoles
Les architectes d'entreprise doivent réviser
leur architecture de données pour répondre à
la demande d’accès rapide aux données.”
– Create a Road Map For A Real-time, Agile,
Self-Service Data Platform, Forrester Research

12
2. Aucune Réplication, Aucune Relocalisation
… réduit le temps de développement et le TCO global
La plateforme Denodo nous permet de construire et de
fournir des services de données, à nos clients internes et
externes, en une journée au lieu des 1 à 2 semaines que cela
prendrait avec l’ETL.”
– Manager, DrillingInfo
Laisse les données là où elles se trouvent ;
extrait seulement ce qui est nécessaire, à la demande
Diminue le besoin de processus ETL demandant
beaucoup d'effort
Élimine la redondance de données inutiles

13
3. Information en temps réel
Fournit des données en temps réel aux consommateurs
Crée des vues logiques des données en temps réel sur
plusieurs sources de données
Prend en charge les transformations et les fonctions de
qualité sans la latence, la redondance et la rigidité des
approches legacy
… permet une prise de décision rapide
La virtualisation des données intègre des sources de
données disparates en temps réel ou quasi temps réel
pour répondre aux demandes d'analyse et de données
transactionnelles. »
– Create a Road Map For A Real-time, Agile, Self-Service Data Platform,
Forrester Research, Dec 16, 2015

14
4. Services de données en libre-service
Facilite l'accès à toutes les données, internes et externes
Permet la création de modèles sémantiques universels reflétant
la taxonomie des entreprises
Connecte les silos de données pour fournir les meilleures
informations disponibles pour piloter les décisions métier
… permet la découverte d'informations et le libre-service
Temps de réponse incroyablement rapide pour "débloquer" des silos
de données supplémentaires et de systèmes existants - Peu de
fournisseurs (le cas échéant) peuvent rivaliser avec Denodo pour la
norme Restful / Odata - à la fois pour fournir des données
(Northbound) et pour accéder aux données (Southbound). "– Business
Analyst, Swiss Re

15
5. Métadonnées, sécurité et gouvernance centralisées
Abstraction des modèles de sécurité des sources de données
Permet la sécurité et la gouvernance en un seul point.
Étend le point de contrôle unique à travers les architectures
cloud et on-premise
Fournit plusieurs formes de métadonnées (techniques, métiers,
opérationnelles) pour faciliter la compréhension des données.
… simplifie la sécurité des données, la confidentialité, l'audit
Notre déploiement de Denodo a été l'un des déploiements les plus faciles et les plus
réussis que j'ai vus. Il a traité notre cas d’usage initial lié à la sécurité immédiatement et
a depuis montré une forte capacité à couvrir des cas d'usage supplémentaires, en
particulier en agissant comme une couche d'abstraction des données via ses
fonctionnalités de service web.”
– Enterprise Architect, Asurion

16
Trois piliers de la conformité au RGPD
Vue complète des
données
Catalogue de
données en
libre-service
Confidentialité dès la
conception
Responsabilités

Vue complète et unique des
informations
Comment la virtualisation des données aide-t-elle?

18
La Virtualisation des Données et le MDM
Trois modèles architecturaux
1. Focus analytique 2. Focus opérationnel 3. MDM Virtuel

19
1. Focus Analytique
▪ Fournir une vue complète
et contextuelle des
données de l'entreprise
▪ La virtualisation de données
combine des données de
base provenant de MDM et
des données
transactionnelles (faits)
dans le data warehouse
▪ Utile dans les cas:
▪ Mise en conformité
▪ Reporting financier
DATA VIRTUALIZATION
MD
M
Data Warehouse
Données de
référence
Données
transactionnelles

20
2. Focus Opérationnel
DATA VIRTUALIZATION
MD
M
Données de
référence
Données
transactionnelles
▪ Fournir une vue complète et
contextuelle des données de
l'entreprise
▪ La virtualisation de données
combine les données de base
issues du MDM et les données
transactionnelles directement
à partir des systèmes
transactionnels
▪ Utilisé dans des applications
opérationnelles telles que les
applications de centre
d'appels

21
3. MDM Virtuel
DATA VIRTUALIZATION
Données de
référence
Données
transactionnelles
Données de référenceDonnées transactionnelles
▪ La virtualisation des
données utilise le
“registry-style MDM” pour
réaliser les phases de
match/consolidation des
données
▪ Où le stockage des données
est interdit - soins de santé,
secteur publique
▪ Principalement utilisé pour
soutenir les applications
opérationnelles (pas trop
pour les rapports)

22
Virtualisation des données et données de référence
Bénéfices
Une vue complète de l'entité
▪ Vue unique du client
▪ Vue à 360 ° des relations clients
▪ vue complète des interactions avec les clients
Combiner les données de base avec d'autres données dans l'entreprise
▪ La virtualisation des données peut se connecter à des applications MDM et d’autres sources de données
Accès aux données en temps réel à la vue complète du client
▪ Pour tout individu ou organisation à travers l'entreprise
Réduction de la réplication et des coûts et risques associés
▪ La virtualisation des données permet d'accéder aux données sans les répliquer
Un délai de mise en œuvre court
▪ Une couche de virtualisation des données robuste peut être développée et déployée en quelques semaines.

Catalogue de données en
libre-service
Information en libre-service

24
La plupart des initiatives de self-service échouent
Pourquoi le self-service a besoin de la virtualisation des données
Plus de 70% des initiatives de self-service sont
considérées comme «moyennes» ou inférieures
Problèmes: "Plus compliqué que prévu", "génère plus de
demandes au service IT qu'auparavant "
Solution: exposer l'information organisée sous une forme
favorable aux entreprises (business-friendly)
Mais la création de référentiels physiques et organisés est
lente, coûteuse et difficile à maintenir
Plus d’information sur :
“How Data Virtualization Helps Build Self-Reliance for Information Self-Service”
http://news.sys-con.com/node/3969453

25
Architecture Self-Service avec Denodo
c
c
∞ ∞⌐ ╥
c c c …
BA 1 BA 2 BA 3
Vues d’accès aux données [Data Engineers ]
Vues canoniques
[Data Engineers & Business Dev]
Vues métiers[Business Analysts/Dev]
c
Self-Service Catalog
Enterprise Apps
[Développeurs Applications][Analystes de données & Explorateurs de données]
[Développeurs BI]

26
Le catalogue de l'information en libre-service dans l'architecture de référence
Le rôle du catalogue de l'information en libre-service
Catalogue des vues métiers/ vues canoniques
▪ Pour: data analysts, business explorers, app developers
▪ Recherche / Exploration des données et des métadonnées des vues existantes
▪ Voir les relations entre les vues et le data lineage (traçage des données)
Consommer et personnaliser les vues existantes pour des besoins
particuliers
▪ Pour : data analysts, business explorers
▪ Requêtes enregistrées pour un usage personnel (peuvent être partagées)
▪ Exporter pour poursuivre l'analyse dans d'autres outils (self-service, préparation
des données)
▪ Partage avec d’autres utilisateurs
▪ Propose de nouvelles vues standards métiers / canoniques
Aperçu des jeux de données aux consommateurs de données métiers
▪ Pour : Data engineers, app developers

27
Les fonctionnalités de catalogue / découverte
doivent être étroitement liées à l'infrastructure
de diffusion de données
▪ Garantie que les informations des ensembles
de données (dataset) sont à jour
▪ Fournir un accès aux données réelles et aux
métadonnées :
▪ La découverte peut nécessiter
l'exploration des données réelles, pas
seulement des métadonnées
▪ La découverte et la préparation finale
des données sont des activités
intimement liées
La couche de diffusion de données contextualise
l'utilisation des ensembles de données
▪ Qui utilise l’ensemble de données (dataset),
Quand et Comment ?
▪ Qui l'a créé, qui le maintient et à quelle
fréquence ?
▪ Quels ensembles de données (dataset) sont
fréquemment utilisés ensemble ?
▪ Permet des métriques estimatives telles que la
pertinence ou la rapidité ?
Besoin de collaboration
Catalogues et Infrastructure de la diffusion de données

28
Information Self-Service Catalog 7.0

29

30

31

32

33

34

35

Mise en place de la conformité
règlementaire dès la conception
Confidentialité dès la conception

37
Accès immédiat aux informations critiques pour soutenir les processus métier
Le besoin métier
MarketingSales ExecutiveSupport
Customers
Invoices Products
Service
Usage
Accès à des informations complètes:
entités métier et vues pré-intégrées
Accès aux informations connexes:
découverte et self service
Accès en temps réel à partir de différentes
applications et appareils

38
Gouvernance des données personnelles
Le défi
MarketingSales ExecutiveSupport
Les données sont-elles
traitées de manière légale,
juste et transparente?
collectées à des fins
spécifiques, explicites et
légitimes?
adéquates et limitées à ce qui
est nécessaire pour le
traitement?
Les données que vous
consultez sont-elles exactes et
à jour?
conservées sous une forme où
le sujet n'est pas identifiable
plus longtemps que
nécessaire?
traitées de manière à assurer
une sécurité appropriée des
données?
Database
Apps
Warehouse Cloud
Big Data
Documents AppsNo SQL
Copies multiples de données ?
Traçage de la donnée ?
Sécurité de la donnée cohérente ?
Données on/off premise ?
Audit de l’accès à la donnée?
Qui réplique la donnée ?
Quelle donnée est livrée aux
consommateurs ?
Accès aux données à jour ?
Est-ce que les données sont
anonymisées ?

39
Faciliter la conformité au RGPD
Architecture de Denodo Plateform
Réduction des copies multiples
de données avec la Data
Virtualization
Traçage des données.
Comprendre depuis quels
systèmes les données sont
publiées
Sécurité de la donnée cohérente,
appliquée dans un point d’accès
unique
Données on et off premise,
combinées dans la même couche
virtuelle de gouvernance
Audit et monitoring de l’accès à
la donnée.
Enregistre qui réplique et accède
à la donnée
Découverte en self-service.
Quelle donnée est livrée aux
consommateurs ?
Accès à la donnée la plus à jour
avec accès temps réel via un
accès au bon moment aux
sources de données.
Masquage de la donnée à la
volée

40
Avec Denodo Platform et la virtualisation des données
▪ Adoptez une approche fondée sur les coûts et les avantages pour protéger et sécuriser
les données des clients et la confidentialité
▪ Injectez facilement la confidentialité et la sécurité des données dans de nouvelles
initiatives nécessitant un accès à l'information
▪ Tirez parti de la confidentialité et de la sécurité des données pour optimiser l'expérience
client
▪ Respectez les exigences régionales en matière de confidentialité et de sécurité des
données
▪ Prévenez les coûts de non-conformité

41
Présentation
La Sécurité dans Denodo
Authentication
• Pass-through authentication
• Kerberos and Windows SSO
• OAuth, SPNEGO
Authentication
• Standard JDBC/ODBC security
• Kerberos and Windows SSO
• Web Service security
LDAP
Active Directory
Role based Authentication &
Authorization
Guest, employee, corporate
Schema-wide Permissions
Data Specific Permissions
(Row, Column level, Masking)
Policy Based Security
Data in motion
• SSL/TLS
Data in motion
• SSL/TLS
Encrypted data
at rest
• Cache
• Swap

42
Privilèges granulaires basés sur les rôles
42

43
Masquage des données sélectif avancé
43

44
Masquage des données sélectif avancé
44

45
Masquage partiel des données
45

46
Custom
Policy
Conditions satisfaites
Sécurité : applique des stratégies de sécurité
personnalisées
• Si la personne accédant aux données a un
rôle de «Superviseur» et que l'emplacement
est «New York», alors affichez les
informations de rémunération pour les
employés du bureau de New York
uniquement.
Application : rejette / filtre les requêtes selon
des critères spécifiques tels que la priorité de
l'utilisateur, le coût, l'heure de la journée, etc.
• Si la fenêtre de traitement par lots s'exécute
entre 3 heures du matin et 6 heures du
matin, la charge sur les serveurs de
production augmente à ce moment. Ainsi,
toutes les requêtes sur ces serveurs peuvent
être bloquées pendant ce temps pour éviter
l'échec d'un processus.
Consommateurs de données, applications
Requête
Acceptation / Ajout des filtres
Rejet
Stratégies personnalisées : Intercepter des requêtes avant leur exécution
Policy server
(e.g. Axiomatics)

47
Vérifiabilité complète
Audit trail (piste de contrôle) de toutes les requêtes et autres actions
exécutées sur le système
▪ Avec cette information, il est possible
de vérifier à tout moment qui a accédé
à quelles ressources, quels changements
ont été faits ou quelles requêtes
ont été exécutées, et quand c'est arrivé
▪ Les informations sont stockées de
manière centralisée et Denodo prend
en charge les normes SNMP, JMX
et WS-Management

48
Surveillance de l'activité au niveau de la couche de livraison
Qui utilise quoi, quand et comment
▪ Qui utilise chaque ensemble de
données, quand, et à quelle
fréquence
▪ Quels ensembles de données sont
utilisés ensemble
▪ Rapports d'utilisation pour plusieurs
critères
▪ Différentes interfaces utilisateur pour
les administrateurs système
(Diagnostic et surveillance) et les
analystes
48

53
Migration de données vers le cloud - Asurion

54
Migration de données vers le cloud - Asurion

60
Ressources
INFOGRAPHIE
Infographie : la virtualisation des données pour le RGPD
SOLUTION BRIEF
The 6 Main GRC-Related Challenges and How Data Virtualization Addresses Them
SOLUTION BRIEF
Seamlessly Comply with the GDPR
SOLUTION BRIEF
Facilitating the Digital Transformation in Banking
EBOOK
Data Virtualization for Logical Data Warehouse

61
Denodo
Le leader de la Data Virtualization
DENODO OFFICES, CUSTOMERS, PARTNERS
Palo Alto, CA.
Global presence throughout North America, EMEA,
APAC, and Latin America.
LEADERSHIP
▪ Longest continuous focus on data
virtualization – since 1999
▪ Leader in 2018 Forrester Wave –
Enterprise Data Virtualization
▪ Winner of numerous awards
CUSTOMERS
~500 customers, including many F500 and G2000 companies
across every major industry have gained significant business
agility and ROI.
DENODO FRANCE
124 Rue Réaumur, 75002 Paris, FRANCE
Phone: +33 (0)1 42 68 51 27

Thanks!
www.denodo.com info@denodo.com
© Copyright Denodo Technologies. All rights reserved
Unless otherwise specified, no part of this PDF file may be reproduced or utilized in any for or by any means, electronic or mechanical, including photocopying and microfilm,
without prior the written authorization from Denodo Technologies.

RGPD : comment la virtualisation des données vous garantit conformité, gouvernance et sécurité des données.

Recommandé

Recommandé

Contenu connexe

Tendances

Tendances (20)

Similaire à RGPD : comment la virtualisation des données vous garantit conformité, gouvernance et sécurité des données.

Similaire à RGPD : comment la virtualisation des données vous garantit conformité, gouvernance et sécurité des données. (20)

Plus de Denodo

Plus de Denodo (20)

RGPD : comment la virtualisation des données vous garantit conformité, gouvernance et sécurité des données.