Zscaler heeft zijn mogelijkheden voor datasoevereiniteit uitgebreid door een gedecentraliseerde architectuur te implementeren waarbij control-, data- en logging planes gescheiden zijn. Dit zorgt ervoor dat gevoelige data nooit de vereiste jurisdictie verlaat, wat essentieel is voor organisaties die aan lokale regelgeving moeten voldoen.

De uitbreiding richt zich op nieuwe regio’s en voegt aanvullende compliance-functies toe. Versleuteld verkeer wordt lokaal ontsleuteld en geïnspecteerd, zodat gevoelige bestanden binnen de juiste jurisdictie blijven voor analyse. Eerder had Zscaler al aparte control planes voor de Verenigde Staten en Europa, met afzonderlijke logging planes in zes landen. Deze aanpak wordt nu uitgebreid naar meerdere nieuwe regio’s. Gebruikers krijgen volledige controle over hun encryptiesleutels via integratie met hardware security modules (HSM’s), waardoor alleen geautoriseerde partijen verkeer kunnen ontsleutelen.

Daarnaast versnelt Zscaler het compliance-proces met een “Collect Once, Certify All”-framework. Hiermee wordt één set securitycontroles gekoppeld aan overlappende regelgeving, wat validatie voor onder andere GDPR, NIS2 en DoD IL5 versnelt. Voor organisaties met specifieke hardwarecertificeringseisen biedt Zscaler Private Service Edges aan, single-tenant appliances die door de klant gehost en door Zscaler beheerd worden. Onafhankelijke audits bevestigen dat het platform verkeer versleutelt en ontsleutelt zonder data op schijven op te slaan.

In tegenstelling tot aanbieders die afhankelijk zijn van infrastructuur van derden, bezit en beheert Zscaler zijn eigen cloud volledig. Hierdoor heeft een storing in één datacenter geen impact op de totale dienst. Dit stelt financiële instellingen in staat realistische tests uit te voeren om te verifiëren dat het platform geen single point of failure vormt. Misha Kuperman, Chief Reliability Officer bij Zscaler, benadrukt dat effectieve datasoevereiniteit vereist dat klanten aantoonbare controle hebben over waar hun data, telemetrie en control-plane-gegevens zich bevinden.