DLP conventionnel - Pourquoi ce n'est plus suffisant
Que ce soit dans le cadre de la politique de conformité ou simplement pour protéger les données des clients, les documents juridiques et la propriété intellectuelle, les organisations sont aujourd'hui confrontées au défi de traiter efficacement la perte de données sans entraver la productivité des employés ou surcharger le personnel informatique. La technologie DLP a évolué et s'est améliorée au fil du temps, mais elle est en fin de compte inefficace pour comprendre les intentions des utilisateurs. Avec le DLP conventionnel application, il n'y avait aucun moyen de faire la différence entre un employé du service marketing bien intentionné qui télécharge un PDF sur Dropbox ou Google Drive et un employé mécontent du service financier qui envoie par courriel des données sensibles sur les flux de trésorerie à une organisation concurrente. Ce qui est encore plus difficile, c'est d'essayer de protéger les données sensibles sans le long déploiement, l'administration pénible et les coûts élevés souvent associés aux produits DLP traditionnels.
Données en mouvement, données au repos - Définir la nature du défi DLP
Le succès de toute entreprise dépend en grande partie de la capacité à partager l'information entre les équipes et entre les parties prenantes essentielles. C'est un impératif qui peut souvent entrer en conflit direct avec les réglementations en matière de protection de la vie privée et les prescriptions politiques, ou avec le fait que des données commerciales sensibles tombent entre de mauvaises mains. Ainsi, la protection du contenu sensible des entreprises est un problème de vitesse et de volume. Toute solution efficace de prévention de la perte de données doit être conçue pour l'évolutivité, la performance et la haute disponibilité, avec les capacités de base suivantes :
- Recherche de contenu distribuée et parallèle qui localise le contenu au repos sur des milliers de postes de travail en quelques heures, et non en quelques jours.
- Surveillance de l'activité qui suit et contrôle tout type ou format d'information sensible en mouvement, comme le courrier électronique, la navigation sur le web et les services de partage de fichiers.
- Approches de traitement qui ne nécessitent que de faibles charges de calcul et minimisent le trafic réseau.
- Surveillance du réseau adaptée à des vitesses de capture et d'analyse de l'ordre du gigabit sur plusieurs protocoles.
- Le basculement automatique garantit que le système fonctionne et que le contenu de votre organisation est protégé 24 heures sur 24, 7 jours sur 7 et 365 jours par an.
Une approche plus intelligente de la DLP
Les solutions de prévention de la perte de données les plus efficaces aujourd'hui combinent technologie et processus. Les algorithmes de détection des objets contondants intégrés aux capacités de blocage ne sont plus efficaces. Ce qu'il faut maintenant, ce sont des approches DLP qui a) aident les entreprises à protéger préventivement les informations sensibles contre les pertes involontaires, b) sensibilisent les utilisateurs aux politiques de traitement des données et c) leur donnent les moyens de remédier aux incidents en temps réel. C'est exactement comme cela que fonctionne le Point de contrôle Prévention de la perte de données Software Blades. La solution innovante de classification des données MultiSpect™ combine les informations relatives aux utilisateurs, au contenu et aux processus pour prendre des décisions précises, tandis que la technologie UserCheck™ donne aux utilisateurs les moyens de remédier aux incidents en temps réel. La solution DLP auto-éducative de Point de contrôle, basée sur le réseau, libère le personnel informatique/de sécurité de la gestion des incidents, tout en éduquant les utilisateurs sur les politiques de traitement des données appropriées. Il en résulte que les informations sensibles de l'entreprise sont entièrement protégées contre les pertes intentionnelles et non intentionnelles.
Check Point UserCheck
Point de contrôle UserCheck permet aux utilisateurs de remédier aux incidents en temps réel. En cas de suspicion de violation, l'utilisateur est immédiatement alerté, ce qui permet de remédier instantanément à la situation ou d'autoriser rapidement des communications légitimes. UserCheck permet aux utilisateurs de gérer eux-mêmes les incidents, avec des options d'envoi, de rejet ou d'examen du problème, améliorant ainsi la sécurité en sensibilisant aux politiques d'utilisation des données. Notification en temps réel basée soit sur une fenêtre contextuelle d'un agent léger, soit sur un courrier électronique dédié envoyé à l'utilisateur final (il n'est pas nécessaire d'installer un agent). Les organisations bénéficient d'une prévention totale, ce qui leur permet de passer concrètement de la détection à la prévention. De plus, en tant que système auto-éducatif, la solution Point de contrôle ne nécessite pas que le personnel informatique ou de sécurité s'implique dans la gestion des incidents tout en éduquant les utilisateurs sur les politiques de partage des données appropriées.
Commentaires