Avec l'adoption du télétravail et la migration vers le cloud, votre entreprise est exposée à un risque accru de fuite de données. Et les solutions de prévention des fuites de données (DLP) d'ancienne génération n'ont pas été conçues en tenant compte de ces nouvelles dynamiques.
Dans le contexte actuel, votre solution DLP doit offrir une visibilité sur les différents canaux de fuite de données sans exiger de multiples équipes pour assurer sa gestion. Elle doit évoluer en fonction des besoins de votre entreprise en matière de protection des informations tout en garantissant la protection ininterrompue de vos données. Et comme les fuites de données ne se produisent pas par magie, elle doit être centrée sur les personnes et fournir des informations sur le comportement des utilisateurs.
Dans son récent Guide du marché des solutions de prévention des fuites de données, Gartner indique que les produits DLP et les techniques de détection d'ancienne génération ne sont plus à la hauteur. Ce guide passe en revue les fonctionnalités de nouvelle génération que les responsables de la sécurité et de la gestion des risques doivent exiger d'une solution DLP. Gartner fournit également des recommandations pour vous aider à choisir la solution DLP adaptée à vos besoins.
Voici une synthèse des principaux points à retenir de ce guide :
Solution DLP de nouvelle génération : optimisation de la classification et intégration de la gestion des menaces internes
Selon Gartner, « la technologie DLP est désormais mature, mais l'émergence d'outils axés sur la gestion des risques associés au cloud et aux utilisateurs internes offre aux responsables SRM la possibilité d'investir dans un outil de protection des données de nouvelle génération ».
Dans son rapport, Gartner identifie les principales fonctionnalités attendues d'une plate-forme DLP d'entreprise :
- Visibilité et mise en œuvre de règles pour la messagerie, les endpoints, le cloud, le Web et les applications privées
- Gestion centralisée des règles et création de rapports
- Inspection du contenu et reconnaissance des balises ou des étiquettes de classification
- Classification et traçabilité des données à des fins de visibilité, d'audit, de contrôle des données, etc.
- Surveillance et analyse du comportement des utilisateurs pour enrichir le contexte nécessaire pour répondre aux incidents
Gartner recommande « l'utilisation d'une solution DLP d'entreprise si vos ressources sont limitées et si vos utilisateurs partagent des informations sensibles sur plusieurs canaux ». Il suggère également de « recourir à des services gérés et de conseil pour réduire le délai de rentabilisation et optimiser les opérations des équipes informatiques et de sécurité ».
Leader du marché des plates-formes, Proofpoint Enterprise DLP enrichit les fonctionnalités requises grâce à une approche centrée sur les personnes, à un agent, une console et une plate-forme native au cloud uniques, ainsi qu'à des services gérés de protection des informations :
- Informations axées sur les personnes – Proofpoint Enterprise DLP regroupe nos solutions DLP pour la messagerie électronique, le cloud et les endpoints et propose, en option, une fonctionnalité de sécurité du Web. La solution combine des données d'analyse des contenus, des comportements et des menaces issues de ces canaux pour gérer tous les scénarios de fuite de données centrés sur les personnes.
- Une console, un agent et une plate-forme native au cloud uniques – Proofpoint réunit, au sein d'une même console et à l'aide d'un agent léger unique, toutes les fonctionnalités dont les administrateurs et les analystes ont besoin pour une prévention des fuites de données et une détection des menaces internes de haute précision : gestion des règles et des alertes, workflows, traque des menaces, classification sophistiquée, création de rapports et tableaux de bord. Notre solution intègre des outils de traçabilité des données, tels qu'une vue chronologique des fichiers pour une meilleure visibilité, ainsi qu'une vue chronologique des utilisateurs qui contextualise leurs intentions. Enfin, cette solution DLP native au cloud, évolutive, multicanal et pilotée par des API peut être déployée rapidement.
- Classification intelligente – Proofpoint Enterprise DLP s'intègre à la classification intelligente des données pilotée par l'intelligence artificielle de Proofpoint, offrant ainsi une visibilité à grande échelle sur les données stratégiques. Les informations exploitables et les recommandations aident les entreprises à hiérarchiser leurs opérations de protection. Grâce à des dictionnaires générés par l'intelligence artificielle et à une fonction d'étiquetage automatisé, vos équipes de sécurité peuvent accélérer la prévention des fuites de données et renforcer la protection de vos données contre les risques liés aux utilisateurs négligents, compromis et malveillants.
- Des experts et des processus appropriés – Les Proofpoint Managed Services collaborent avec les entreprises dans le cadre de la conception, de l'implémentation et de la gestion des programmes de protection des informations et mettent à leur disposition des experts en sécurité des données destinés à renforcer leurs équipes.
En savoir plus
Téléchargez sans plus tarder le Guide du marché des solutions de prévention des fuites de données de Gartner pour en savoir plus sur les tendances du marché et les fonctionnalités à rechercher dans toute solution DLP. N'hésitez pas également à explorer la solution Proofpoint Enterprise DLP afin de découvrir de quelle manière nous respectons les recommandations et les principales observations de Gartner.
Vous pouvez vous inscrire au Programme Proofpoint Certified DLP Specialist pour en savoir plus sur la prévention des fuites de données et découvrir comment une approche centrée sur les personnes permet de mieux protéger les données d'entreprise.
Gartner, Market Guide for Insider Risk Management Solutions (Guide du marché des solutions de gestion des risques internes), Jonathan Care, Paul Furtado, Brent Predovich, 18 avril 2022.
Gartner ne cautionne aucun des fournisseurs, produits ou services mentionnés dans ses publications d'études, ni ne conseille aux utilisateurs de technologies de ne retenir que les fournisseurs les mieux évalués ou notés. Ces publications reflètent l'opinion du cabinet d'étude de Gartner et ne doivent pas être interprétées comme des déclarations de fait. Gartner décline toute responsabilité, implicite ou explicite, concernant cette étude, y compris toute responsabilité relative à sa qualité marchande et son adéquation à un usage spécifique.
GARTNER est une marque déposée et une marque de service de Gartner, Inc. et/ou de ses sociétés affiliées aux États-Unis et dans d'autres pays ; elle est citée dans ce document avec l'autorisation du détenteur des droits. Tous droits réservés.