DSPM et DLP : différences, points de chevauchement et modèle de déploiement

La gestion de la posture de sécurité des données (DSPM) et la prévention des fuites de données (DLP) résolvent des problèmes de sécurité des données différents mais liés. La DSPM montre aux équipes où se trouvent les informations sensibles, quel utilisateur ou quelle entité peut y accéder, et quelles expositions méritent le plus d'attention. La DLP applique des règles dès lors que des utilisateurs et des systèmes utilisent, partagent ou déplacent des données sensibles. La DSPM ne remplace donc pas la DLP. Elle peut la rendre plus précise en fournissant le contexte de la classification et de l'exposition. La DLP transforme alors ce contexte en contrôles préventifs couvrant les principaux canaux. 

DSPM et DLP : comparaison rapide 

Alors que la DSPM découvre, classifie et priorise les risques d'exposition de données au niveau des référentiels et des plates-formes, la DLP détecte les utilisations ou les mouvements de données à risque et applique des règles aux points de contrôle. Lorsque les deux technologies sont utilisées ensemble, la DSPM fournit du contexte sur les données sensibles et exposées. La DLP agit ensuite sur ce contexte chaque fois que des données sont utilisées, partagées ou transférées. 

Qu'est-ce que la DSPM ? 

La DSPM est une fonctionnalité axée sur la technologie qui découvre et classifie les données sensibles, analyse la manière dont elles sont exposées et aide les équipes à prioriser les risques liés aux données et à y remédier dans tous les environnements. Elle se concentre sur la posture de sécurité des données : l'endroit où elles résident, leur contenu, les personnes ou les entités qui peuvent y accéder et les conditions qui créent une exposition significative. 

La DSPM identifie les autorisations excessives, le partage étendu, les erreurs de configuration, les données abandonnées et d'autres conditions qui augmentent le risque d'exposition. Les plates-formes modernes peuvent opérer dans des environnements cloud, SaaS (logiciels en tant que service), PaaS (plates-formes en tant que service), sur site et hybrides. Les résultats de la DSPM peuvent également guider la gouvernance des accès. Cela permet aux équipes de décider quels utilisateurs ou quelles entités doivent conserver un accès aux données sensibles. Ce contexte est particulièrement utile lorsque des applications d'IA se connectent à de nombreux référentiels d'entreprise. 

Qu'est-ce que la DLP ? 

La DLP combine règles, technologies et processus pour détecter et empêcher les expositions, les partages ou les transferts non autorisés de données sensibles. Elle se concentre sur ce qui se passe lorsque les données sont utilisées ou déplacées via des canaux tels que les emails, les endpoints, les applications cloud et le Web. 

Le National Institute of Standards and Technology (NIST) décrit la DLP comme la protection des données en cours d'utilisation, en mouvement et au repos. En pratique, la DLP peut avertir ou conseiller les utilisateurs, bloquer un transfert, chiffrer du contenu, mettre un élément en quarantaine ou créer une alerte à des fins d'investigation. Ces contrôles aident à réduire les fuites accidentelles et les exfiltrations de données, c'est-à-dire le transfert non autorisé de données hors d'une entreprise. 

Points de chevauchement entre la DSPM et la DLP 

La DSPM identifie et classifie les données sensibles et indique à quel endroit elles sont exposées. La DLP utilise ces informations, ainsi que les règles sur la manière dont les données peuvent être utilisées ou partagées, pour mettre en place des contrôles. Ces deux fonctionnalités favorisent la conformité et la réduction des risques liés aux données, mais elles interviennent à des stades différents du cycle de vie des données. 

Par exemple, la DSPM peut identifier un référentiel qui contient des éléments de propriété intellectuelle et qui fait l'objet d'un partage trop large. Ce même contexte concernant la classification et l'exposition peut informer la DLP lorsqu'un utilisateur charge un fichier depuis le référentiel vers une application cloud ou une application d'IA non approuvée. Le partage de renseignements communs sur les données relatifs à la posture de sécurité et à la prévention des risques aide les équipes à appliquer des contrôles plus cohérents, que ce soit aux données au repos ou en mouvement. 

La DSPM remplace-t-elle la DLP ? 

Non, la DSPM ne remplace pas la DLP. La DSPM identifie et hiérarchise la posture de sécurité des données et le risque d'exposition, tandis que la DLP applique des règles lorsque des données sensibles sont utilisées, partagées, transférées ou exfiltrées. Sans DLP, les informations sur la posture de sécurité ne permettent pas de contrôler l'ensemble des mouvements de données. Sans la DSPM, la DLP peut manquer de contexte concernant les données inconnues, les partages excessifs ou les données surexposées. 

Lorsqu'elle dispose de fonctionnalités de gouvernance des accès, la DSPM peut également prendre en charge la remédiation, notamment en réduisant les accès excessifs ou en corrigeant les configurations à risque. Mais ces actions diffèrent de l'inspection d'un transfert spécifique et de la décision de l'autoriser, d'envoyer une alerte, de le bloquer, de le chiffrer ou d'enquêter à son sujet. Les programmes modernes de sécurité des données utilisent ces deux fonctionnalités pour des tâches complémentaires. 

Modèle de déploiement : quand utiliser la DSPM et la DLP 

Il n'existe aucune règle stricte stipulant que la DSPM ou la DLP doit toujours être déployée en premier. L'ordre approprié dépend des contrôles déjà en place, de l'écosystème des données et des risques les plus urgents. 

• Utilisez la DSPM lorsque la visibilité constitue le principal défi : données sensibles inconnues, prolifération des applications cloud et SaaS, accès excessifs, classification incohérente ou préparatifs en vue du déploiement de l'IA. La DSPM permet d'établir le contexte des données et de l'exposition avant que les équipes n'élargissent l'application des règles. 
• Priorisez ou élargissez la DLP lorsqu'il est primordial de contrôler les mouvements de données à risque via les emails, les endpoints, les applications cloud, les canaux Web ou les outils d'IA. La DLP assure l'application des règles nécessaires au niveau de ces points de contrôle. 
• Les programmes matures associent les deux. Ils utilisent le contexte partagé concernant la classification et les risques de façon à ce que les conclusions en matière de posture de sécurité puissent informer les règles DLP, tandis que l'activité de prévention des fuites de données peut révéler à quel endroit l'exposition ou l'accès nécessite des mesures correctives supplémentaires. 

Comment Proofpoint combine la DSPM et la DLP 

Proofpoint regroupe la DLP et la DSPM – ainsi que la gestion des menaces internes – au sein d'une solution unifiée de sécurité des données.  

Proofpoint DSPM découvre et classifie les données sensibles dans les environnements SaaS, cloud, PaaS et sur site. Le contexte dont il dispose concernant la sensibilité des données, leur accès et leur exposition permet d'enrichir l'application des règles DLP. De plus, ses fonctionnalités de gouvernance des accès aux données aident les équipes à réduire les accès excessifs en identifiant et en supprimant les autorisations inutiles, les liens publics et les partages externes. 

Proofpoint Enterprise DLP protège les données qui transitent via les emails, les endpoints, le cloud, les canaux Web et les outils d'IA. Combinée à Proofpoint Data Security for AI et à Proofpoint Insider Threat Management, cette approche aide les équipes à passer de la découverte des données et de l'analyse de la posture de sécurité à la prévention, à l'investigation et à la remédiation dans le cadre de l'utilisation des données par les humains et par l'IA. 

La DSPM et la DLP sont plus fortes ensemble 

La DSPM et la DLP prennent en charge différents aspects du même défi que constitue la sécurité des données. La DSPM aide les équipes à comprendre les données sensibles et à réduire le risque omniprésent d'exposition. La DLP contrôle la manière dont ces données sont utilisées et déplacées. La combinaison des deux permet de passer plus efficacement de la visibilité à l'action, en particulier à mesure que les services cloud, les applications SaaS et l'IA ouvrent davantage de voies d'accès et de partage des informations sensibles. 

Découvrez comment Proofpoint Data Security vous aide à identifier les expositions de données, à prévenir les fuites de données et à réduire les risques internes.