Services Enterprise Cloud et de médias et de divertissement de Microsoft

Nous aidons les médias à protéger leur bien le plus précieux, leur propriété intellectuelle, dans le Cloud

Dans le secteur des médias et du divertissement, le contenu est protégé par deux outils distincts mais aussi importants l'un que l'autre : la sécurité, qui protège les biens et la conformité, qui garantit leur intégrité.

Le processus de production est devenu numérique à mesure que les studios cherchent à réduire les coûts, à améliorer le délai de commercialisation et soutenir la technologie de haute définition la plus récente. Mais cela a un coût potentiel : les biens peuvent être plus accessibles aux voleurs, car bon nombre d'entre eux sont basés sur des fichiers (les quotidiens, premiers montages, bandes annonces, bandes originales et effets visuels (VFX)) répartis dans une chaîne d'approvisionnement mondiale entre les lieux de tournage et les installations de post-production avec du personnel qui n'est pas toujours au fait de la cybersécurité. Les dispositifs de stockage portables, les disques durs amovibles et les smartphones représentent des vecteurs de menace car il sont de plus en plus utilisés pour stocker et distribuer des biens associés avec la création de contenu original.

Microsoft Azure emploie différents mécanismes de protection des contenus multimédias à tous les points de la chaîne d’approvisionnement, définit des stratégies pour protéger la confidentialité et met en œuvre des contrôles globaux complets, validés par des audits de conformité indépendants.

Azure permet de garantir la protection des biens multimédias

Azure est le premier service Cloud à grande échelle au monde certifié par la CDSA (Content Delivery and Security Association) en raison de la sécurité des flux de travail de création, production, distribution et exposition de contenu. L'exécution d'applications et d'infrastructures dans Azure fournit l'accès direct à la conformité aux clients qui ont besoin de respecter la norme CPS (Content Protection and Security) de la CDSA . De plus, Azure est devenu le premier service cloud partagé au sein d'une architecture mutualisée, à très grande échelle à passer avec succès une évaluation formelle des auditeurs indépendants de la MPAA.

Les sociétés de post-production, les créateurs d'effets spéciaux VFX, les monteurs et les distributeurs qui utilisent Azure Media Services n'ont pas besoin de déployer des ressources dédiées coûteuses et complexes pour leurs nouveaux projets. Plutôt que de déplacer un nouveau rack à serveur dans l'arrière-salle d'un studio pour un tournage de trois mois, les producteurs peuvent tirer profit de la disponibilité, de l'échelle et de la sécurité du modèle prépayé d'Azure. Il suffit de provisionner les ressources à mesure qu'elles deviennent nécessaires, et collaborer avec les nombreux partenaires ISV mondiaux d'Azure pour obtenir une solution complète. Ensuite, une fois le projet terminé, il suffit de mettre hors tension les machines virtuelles et de distribuer votre création, protégée par une gestion intégrée du chiffrement et des droits numériques.

Azure Media Services vous permet de protéger vos biens multimédias :

  • Échangez du contenu tout au long de la production et dans toute la chaîne d'approvisionnement de la post-production avec une sécurité supérieure en déplaçant le contenu directement dans Azure Media Services. Les protocoles HTTPS, ExpressRoute et VPN (réseau privé virtuel) Azure permettent également de protéger le contenu transféré entre le centre de données du studio et Azure.
  • Améliorez la sécurité du contenu et la gestion du stockage grâce :
    • au chiffrement AES-256 des données au repos.
    • à la capacité de transmettre du contenu et des clés de chiffrement vers deux centres de données Azures distincts (ou plus) simultanément.
    • à la géo-redondance d'Azure Storage qui réplique vos données dans une région secondaire située à des centaines de kilomètres de la région principale, vous permettant ainsi de vous assurer que vos données sont durables, même en cas de panne ou d'urgence dans la région principale.
  • Bénéficiez de services de flux sécurisés et hautement disponibles pour les médias du secteur de la radiodiffusion proposant une fonctionnalité de basculement : la gestion des droits numériques PlayReady, FairPlay et Widevine ; et le support Apple ProRes Google HLS.
  • Accédez à des fonctionnalités d'archive et d'indexation hautement disponibles pour les bibliothèques multimédias protégées par le chiffrement AES-128.

En savoir plus sur Azure Media Services

En savoir plus sur la protection des contenus dans Azure

Azure permet de protéger l’intégrité des biens multimédias par une conformité complète

Avec ses offres de conformité plus nombreuses que tout autre fournisseur de Cloud, Azure satisfait à un large éventail de normes internationales et spécifiques à chaque secteur, notamment le secteur des médias et du divertissement.

Développer tout

La certification du programme CPS joue un rôle important dans les pratiques de sécurité de la chaîne d’approvisionnement des médias et du divertissement, fournissant une méthode d’assurance basée sur les normes destinée aux producteurs et acquéreurs de contenus recherchant un mode d’échange international de contenu numérique original à l’aide de canaux sécurisés. Azure a fait l’objet d’un audit indépendant et a été certifié par la CDSA par rapport aux 311 contrôles de sécurité de la norme CPS, incluant notamment une évaluation auditée des risques, la gestion sécurisée des centres de données physiques, des services Cloud renforcés et des installations de stockage optimisées permettant de gérer la propriété intellectuelle la plus sensible.

En savoir plus sur la norme de protection du contenu et de la sécurité (Content Protection & Security, CPS) de la CDSA

La MPAA offre des conseils et des cadres de contrôle pour les partenaires de studio afin d’assurer la sécurité des films numériques. Azure est conforme aux trois cadres de meilleures pratiques en matière de sécurité des contenus de la MPAA : les directives communes, d'application et de sécurité dans le cloud. De plus, Microsoft a associé les contrôles de protection de contenu d’Azure avec le modèle de sécurité de contenu de la MPAA afin de permettre à ses clients de se conformer à ce cadre.

En savoir plus sur la Motion Picture Association of America (MPAA)

La CSA tient à jour le registre Security, Trust & Assurance Registry (STAR), un registre gratuit et public dans lequel les fournisseurs de services Cloud (CSP) peuvent publier leurs évaluations relatives à la CSA. Le registre STAR se compose de trois niveaux d’assurance alignés sur les objectifs de contrôle de la Cloud Controls Matrix de la CSA (CCM). Pour l’auto-évaluation CSA STAR, Microsoft publie un rapport basé sur la CCM concernant Azure, ainsi que la réponse d’Azure au questionnaire Cloud Assessments Initiative version 3.0.1. Ces normes répondent aux questions les plus fréquemment posées concernant la sécurité et la confidentialité et les réponses d'Azure précisent les nombreux processus, fonctionnalités et stratégies en vigueur visant à protéger les données client. De plus, Azure s’est vu attribuer l’attestation CSA STAR et la certification CSA STAR au niveau « Gold », qui impliquent toutes deux une évaluation tierce rigoureuse des conditions de sécurité d’Azure.

En savoir plus sur la CSA

La FACT au Royaume-Uni a développé un schéma de certification basé sur ISO/IEC 27001 qui se concentre sur la sécurité physique et numérique afin d’assurer une protection contre le vol de propriété intellectuelle. Azure a été le premier Cloud public multi-locataires à obtenir une certification FACT.

En savoir plus sur la FACT

Azure fait l’objet d’audits annuels par la BSI pour vérifier sa conformité avec la norme ISO/IEC 27001 qui définit des contrôles de sécurité des informations reconnus à l’échelle mondiale. Ceux-ci incluent les meilleures pratiques en matière de confidentialité des données couvertes par la norme ISO/IEC 27018 qui englobe la protection des données personnelles pour le traitement des informations personnelles par des fournisseurs de services cloud. Microsoft a été le premier fournisseur de Cloud à adhérer au code de pratique ISO/IEC 27018.

En savoir plus sur ISO/IEC 27001

En savoir plus sur ISO/IEC 27018

PCI DSS est une norme internationale pour la sécurité des informations, visant à prévenir la fraude par un contrôle accru des données de cartes bancaires. Azure effectue une évaluation annuelle de la PCI DSS à l’aide d’un évaluateur qualifié approuvé (QSA). Azure est certifiée conforme avec les termes de PCI DSS version 3.1, fournisseur de services Niveau 1 (le volume le plus élevé de transactions, plus de 6 millions par an). Aussi, lorsque vous avez besoin d’une solution qui couvre la distribution de licences jusqu’aux systèmes de paiement, Azure vous protège tant du point de vue de la sécurité informatique traditionnelle que des flux de travail relatifs aux nouveaux médias.

En savoir plus sur Payment Card Industry (PCI) Data Security Standard (DSS) 3.1

Qu’il s’agisse de vidéos de surveillance, de caméras portées sur le corps ou de procédures judiciaires, l’intégrité et la confidentialité des contenus vidéo créés par et pour les forces de l’ordre sont absolument indispensables. Azure Government garantit un engagement contractuel aux normes de sécurité définies par le FBI en vertu du programme des CJIS.

En savoir plus sur la stratégie de sécurité des Criminal Justice Information Services (CJIS).

Les données sur la santé ne sont pas seulement des statistiques et des images. De plus en plus de médecins et d’hôpitaux utilisent des outils numériques avancés qui fournissent des flux vidéo comme les échographies, les IRM fonctionnels et plus encore. Azure permet aux clients de se conformer aux réglementations HIPAA en vigueur et inclut l’accord de partenariat HIPAA (BAA) comme amendement de norme à nos Conditions d’Online Services. Azure Media Services est dans le périmètre de notre accord de partenariat HIPAA.

En savoir plus sur HIPAA