Zscaler breidt zijn mogelijkheden voor datasoevereiniteit uit. Via een gedecentraliseerde architectuur met gescheiden control-, data- en logging planes zorgt het bedrijf ervoor dat gevoelige data nooit de vereiste jurisdictie verlaat. De uitbreiding richt zich op nieuwe regio’s en aanvullende compliance-functies voor organisaties die lokale regelgeving moeten naleven.

Versleuteld verkeer wordt lokaal ontsleuteld en geïnspecteerd, zodat gevoelige bestanden nooit de jurisdictie verlaten voor analyse. Zscaler bouwde al eerder aparte control planes voor de VS en Europa, aangevuld met afzonderlijke logging planes in zes landen. Die aanpak wordt nu uitgebreid naar meerdere nieuwe regio’s.

Gebruikers krijgen bovendien volledige controle over hun encryptiesleutels via integratie met hardware security modules (HSM’s). Alleen geautoriseerde partijen kunnen daarmee verkeer ontsleutelen. Tegelijk versnelt Zscaler het compliance-proces via een “Collect Once, Certify All”-framework: één set securitycontroles koppelt aan overlappende regelgeving, zodat validatie voor GDPR, NIS2 en DoD IL5 sneller verloopt.

Voor bedrijven met specifieke hardwarecertificeringseisen biedt Zscaler Private Service Edges aan. Dit zijn single-tenant appliances die door de klant gehost en door Zscaler beheerd worden. Onafhankelijke audits bevestigen dat het platform verkeer versleutelt en ontsleutelt zonder data naar de schijf te schrijven.

Veerkracht zonder single point of failure

In tegenstelling tot aanbieders die afhankelijk zijn van infrastructuur van derden, bezit en beheert Zscaler zijn eigen cloud volledig. Daardoor heeft een storing in één datacenter geen impact op de totale dienst. Financiële instellingen kunnen zo realistische tests uitvoeren om te verifiëren dat het platform geen single point of failure vormt.

“Effectieve datasoevereiniteit vereist dat klanten aantoonbare controle hebben over waar hun data, telemetrie en control-plane-gegevens zich bevinden”, zegt Misha Kuperman, Chief Reliability Officer bij Zscaler.

Tip: Zscaler koopt SquareX: browser is digitale frontlinie