> For the complete documentation index, see [llms.txt](https://docs.colt.net/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://docs.colt.net/datasheet-hub/fr/securite/encryption-for-wave-services.md). # CHIFFREMENT POUR LES SERVICES WAVE #### CHIFFREMENT OPTIQUE COLT : INTÉGREZ LA SÉCURITÉ À VOTRE RÉSEAU Le chiffrement optique est mis en œuvre comme une fonctionnalité intégrée pour les services Colt Wave et Colt Private Wave, ce qui signifie qu’il est « toujours activé » dans le cœur du réseau optique et que tout le trafic sera chiffré, quel que soit son type ou sa source. Le chiffrement AES-256 certifié FIPS et conforme au NIST, associé à des mécanismes d’authentification basés sur des normes telles que les certificats numériques X.509 et les algorithmes de cryptographie à courbe elliptique (ECC), place la solution Colt à l’avant-garde de la technologie de chiffrement. Utilisé avec Wave, il permet de chiffrer les données sur la vaste zone de couverture fournie par le réseau Colt IQ — en Europe, en Asie et entre les continents, y compris l’Amérique du Nord. Les options de déploiement et de configuration sont flexibles afin de prendre en charge des exigences d’entreprise essentielles telles que le contrôle par le client et la gestion des clés de chiffrement ainsi que le contrôle physique et la sécurité du matériel de chiffrement. En tant qu’amélioration de service de Private Wave, les avantages d’une solution optique privée — le plus haut niveau de sécurité et de séparation opérationnelle fondé sur une infrastructure dédiée au client — sont étendus pour inclure des services chiffrés. L’option de chiffrement est disponible pour les interfaces optiques standard et les options de couverture prises en charge par les produits Colt Wave et Colt Private Wave, telles que 10GBASE LAN-PHY et 100 Gbit/s LR4. #### LE DÉFI DE LA SÉCURITÉ L’augmentation du volume d’informations sensibles stockées et transmises par de nombreuses organisations ne montre aucun signe de ralentissement, tandis qu’Internet et le cloud computing posent de nouveaux défis. Cela a entraîné de nouveaux risques, tandis que les violations de données — accidentelles comme malveillantes — ont augmenté en fréquence, en gravité et en impact commercial. Les atteintes à la sécurité ont un impact sur la disponibilité du réseau, ce qui perturbe l’activité normale de l’entreprise et génère des coûts importants. La perte de clients affecte directement le chiffre d’affaires, et l’atteinte à la réputation peut sérieusement nuire à la fidélisation des clients et aux perspectives de croissance d’une entreprise. Sécuriser physiquement les réseaux peut être extrêmement difficile, et même si une baie ou une salle peut être sécurisée, les données elles-mêmes doivent traverser des systèmes et des emplacements distincts. En Europe, le Règlement général sur la protection des données (RGPD) est entré en vigueur en mai 2018, obligeant toutes les entreprises qui traitent des données personnelles à respecter ses dispositions ou à s’exposer à de lourdes sanctions en cas de violation de données. Et aux États-Unis, 47 États disposent désormais de lois imposant la notification des violations de données impliquant des informations personnelles. 29 États ont des lois qui exigent explicitement des entités qu’elles détruisent, éliminent ou rendent les informations personnelles illisibles/indéchiffrables. Alors que les régulateurs mondiaux s’attaquent de plus en plus au besoin urgent de sécurité de l’information, les entreprises doivent adopter une stratégie cohérente et globale à travers leur infrastructure technologique. #### FLEXIBILITÉ ET CONFORMITÉ La solution de chiffrement optique de Colt offre la flexibilité nécessaire pour permettre aux clients de mettre en œuvre et de respecter des politiques et exigences de sécurité spécifiques. Les clients peuvent disposer d’un accès sécurisé et exclusif à la configuration du chiffrement et à la gestion de leurs clés de chiffrement. Le matériel de chiffrement est dédié au client et peut être placé dans l’environnement de baie sécurisé du client afin de garantir la conformité avec sa stratégie globale de sécurité d’entreprise. Nos services ont été récompensés pendant 12 ans par une série de distinctions du Metro Ethernet Forum, notamment celles de meilleur fournisseur de services de gros de l’année, meilleur fournisseur de services de détail de l’année et le prix de l’innovation de service. Nos services Ethernet optiques sont certifiés MEF CE 2.0. #### TECHNIQUE (SUR LA BASE D’UNE PLATEFORME CIENA) * Advanced Encryption Standard (AES) -256 conforme au NIST * Conforme FIPS (140-2 ou supérieur) * Intégration avec les infrastructures de clé publique d’entreprise existantes à l’aide d’une authentification basée sur les certificats X.509 * Prise en charge des certificats et algorithmes numériques RSA ou ECC * Négociation sécurisée des clés Diffie-Hellman (y compris la cryptographie à courbe elliptique) * Débit de données complet jusqu’à 100 Gbit/s * Présentations Ethernet optique, Fibre Channel, WAN PHY, SDH/SONET et OTU * Fonctionnalités de sécurité améliorées – deux ensembles de clés distincts pour les fonctions d’authentification et de chiffrement des données * Intervalle de rotation rapide des clés de chiffrement de seulement quelques secondes * Authentification et gestion des clés sécurisées via un outil de gestion intégré ## AVANTAGES EN UN CLIN D’ŒIL * #### CHIFFREMENT DE PREMIER ORDRE Chiffrement AES-256 certifié FIPS avec des mécanismes d’authentification basés sur des normes telles que les certificats numériques X.509. * #### TOUJOURS ACTIVÉ Le chiffrement est inhérent au service, intégré au matériel optique pour une sécurité et une évolutivité maximales. * #### PERFORMANCES À LA VITESSE DU SUPPORT Fonctionnant au niveau 1 de la pile OSI, le chiffrement optique est efficace et garantit un débit à 100 % sans dégradation de la latence. * #### ÉCONOMIQUE Une solution optique intégrée au matériel est plus évolutive et plus rentable qu’une solution reposant sur plusieurs dispositifs externes au niveau client. * #### BANDWIDTH ILLIMITÉE Options de bande passante de 1 Gbit/s à 100 Gbit/s, avec prise en charge de toutes les principales présentations optiques, y compris Ethernet, Fibre Channel, OTU2 et OTU4. * #### UNE COUVERTURE LÀ OÙ ELLE EST NÉCESSAIRE Les services Wave de Colt offrent un chiffrement optique sans contrainte. Ils sont disponibles sur le réseau IQ à l’échelle métropolitaine, nationale et internationale. * #### GESTION SÉCURISÉE DES CLÉS Les clients peuvent gérer leurs propres clés de chiffrement et leur configuration selon leurs propres normes. * #### DÉPLOIEMENT FLEXIBLE Le matériel de chiffrement optique de Colt est dédié au client et peut être installé dans l’environnement sécurisé du client afin de respecter ses politiques de sécurité d’entreprise. ### SERVICES DE CONSEIL COLT Voir la fiche technique