8 meilleures solutions de prévention des pertes de données qui pourraient vous faire économiser des millions

Les biens les plus importants d'une organisation sont aussi les plus délicats à sécuriser.

Il s'agit des données, le fondement vital qui anime le système de chaque entreprise. Heureusement, une industrie entière se consacre à aider les entreprises à prévenir la perte de ces informations. Cette industrie est menée par un groupe de fournisseurs qui offrent une technologie connue sous le nom de Prévention de la Perte de Données, ou DLP.

Les solutions DLP ont deux fonctions primordiales.

• Identifier les informations sensibles qui doivent être protégées.
• Empêcher la perte de ces informations.

Les types de données qu'elles protègent peuvent être regroupés en trois catégories principales :

• Données en cours d'utilisation.
• Données en transit.
• Données au repos.

Les données en cours d'utilisation se réfèrent aux informations actives, généralement celles qui se trouvent dans la mémoire vive (RAM), les caches ou les registres du processeur.

Les données en transit sont celles qui voyagent sur un réseau, qu'il s'agisse d'un réseau interne et sécurisé ou d'un réseau public non sécurisé (Internet, réseau téléphonique, etc.).

Les données au repos désignent les informations qui sont dans un état passif, stockées dans une base de données, un système de fichiers ou une infrastructure de stockage.

En termes de couverture, les solutions DLP peuvent être classées en deux types.

• DLP d'entreprise (EDLP).
• DLP intégré (IDLP).

Les solutions EDLP sont celles qui couvrent l'ensemble des voies de fuite potentielles. En revanche, les solutions IDLP se concentrent sur un seul protocole ou sur un seul des trois types de données mentionnés précédemment. La sécurité Web, le chiffrement des e-mails et le contrôle des périphériques sont quelques exemples de solutions IDLP.

Que faut-il attendre d'une solution DLP efficace ?

Il n'existe pas de solution DLP unique qui convienne à toutes les situations. La solution idéale dépend de nombreux éléments, notamment la taille et le budget de l'organisation, les types de données sensibles, l'infrastructure réseau et les exigences techniques. Pour déterminer quelle solution convient le mieux à votre entreprise, il faut un effort et une recherche afin de choisir entre les approches DLP, les méthodes de détection et les architectures de solution.

Après avoir analysé vos besoins, la solution DLP idéale doit offrir l'équilibre optimal entre ces éléments :

• Couverture complète : les composants DLP doivent couvrir la passerelle réseau afin de surveiller tout le trafic sortant et de bloquer les fuites sous forme d'e-mails et de trafic Web/FTP. Ils doivent également couvrir les données stockées sur toutes les ressources de stockage de l'entreprise et tous les terminaux, afin d'empêcher les pertes sur les données en cours d'utilisation.
• Console de gestion unifiée : la gestion d'une solution DLP demande des efforts et du temps consacrés à la configuration/maintenance du système, à la création/gestion des politiques, à la production de rapports, à la gestion/analyse des incidents, à la détection/atténuation précoce des risques et à la corrélation des événements. Ces aspects nécessitent une console de gestion unique. Sinon, vous pourriez introduire des risques inutiles.
• Gestion des incidents pour la conformité : lorsqu'un incident de perte de données se produit, il est crucial de le gérer correctement. La perte de données est inévitable, mais la manière dont un incident de perte de données est géré peut faire la différence entre une amende coûteuse et un simple avertissement.
• Précision de la méthode de détection : cet aspect est primordial et distingue les bonnes solutions DLP des mauvaises. Les technologies DLP s'appuient sur un ensemble limité de méthodes de détection pour identifier les données sensibles. La recherche de motifs à l'aide d'expressions régulières est la méthode de détection la plus répandue. Cependant, cette méthode est très imprécise, ce qui entraîne de longues listes d'incidents de faux positifs. Les bonnes technologies DLP doivent utiliser d'autres méthodes de détection en plus de la correspondance de motifs traditionnelle pour améliorer la précision.

Principales approches DLP

Lorsque les solutions DLP ont commencé à gagner en popularité, tous les fournisseurs abordaient la DLP avec des ensembles de composants conçus pour couvrir l'infrastructure de l'entreprise. Aujourd'hui, la situation a changé et tous les fournisseurs n'utilisent pas la même approche. Ces approches peuvent être classées en deux grandes catégories.

• DLP traditionnelle.
• DLP basée sur un agent.

La DLP traditionnelle est proposée par certains fournisseurs du marché, tels que Forcepoint, McAfee et Symantec. L'approche traditionnelle proposée par ces fournisseurs est également multiple : elle fournit une couverture au niveau de la passerelle réseau, de l'infrastructure de stockage, des terminaux et du cloud. Cette approche a rencontré un succès suffisant pour définir le marché actuel de la DLP et a été la première à s'emparer d'une part de marché importante.

La deuxième approche de la DLP est appelée DLP basée sur un agent ou ADLP. Elle utilise des agents de point de terminaison au niveau du noyau qui surveillent toutes les activités des utilisateurs et du système. C'est pourquoi les solutions qui suivent cette approche sont également appelées solutions DLP pour points de terminaison.

Il n'est pas facile de déterminer quelle approche convient le mieux aux besoins d'une organisation. Cela dépend fortement des types de données qui doivent être protégées, du secteur dans lequel l'organisation opère et des raisons pour lesquelles les données doivent être protégées. Par exemple, les organisations des secteurs de la santé et de la finance sont tenues d'utiliser la DLP pour se conformer à la réglementation. Pour ces entreprises, une solution DLP doit détecter les informations personnelles et de santé sur différents canaux et sous de nombreuses formes différentes.

D'autre part, si une entreprise a besoin de la DLP pour protéger la propriété intellectuelle, la solution DLP à appliquer nécessiterait des méthodes de détection plus spécialisées. De plus, la détection précise et la protection des données sensibles sont beaucoup plus difficiles à réaliser. Toutes les solutions DLP traditionnelles ne fourniront pas les bons outils pour ce travail.

Architecture DLP : comment survivre à la complexité des solutions

Les technologies DLP sont sophistiquées. Elles nécessitent des informations provenant de nombreux domaines différents : le Web, les e-mails, les bases de données, le réseau, la sécurité, l'infrastructure, le stockage, etc. De plus, l'impact d'une solution DLP peut s'étendre à des domaines non informatiques, tels que le juridique, les RH, la gestion des risques, etc. Pour rendre les choses encore plus complexes, les solutions DLP sont généralement très difficiles à déployer, à configurer et à gérer.

Les solutions DLP traditionnelles ajoutent encore plus de complexité à la situation. Elles nécessitent plusieurs appareils et logiciels pour exécuter la solution complète. Il peut s'agir d'appliances (virtuelles ou physiques) et de serveurs.

L'architecture réseau de l'organisation doit intégrer ces appareils, et cette intégration doit inclure l'inspection du trafic réseau sortant, le blocage des e-mails, etc. Une fois l'intégration terminée, un autre niveau de complexité apparaît : la complexité de la gestion, qui dépend de chaque fournisseur.

Les solutions DLP basées sur un agent sont généralement moins complexes que les solutions traditionnelles, principalement parce qu'elles nécessitent peu ou pas d'intégration réseau. Cependant, ces solutions interagissent avec le système d'exploitation au niveau du noyau. Par conséquent, un réglage approfondi est nécessaire pour éviter tout conflit avec le système d'exploitation et d'autres applications.

Liste des fournisseurs de solutions DLP :

Acronis DeviceLock

Acronis DeviceLock est une solution complète pour les terminaux, protégeant vos données sensibles tout en surveillant les opérations d'information. Vous n'avez pas à perdre des informations nécessaires à cause d'initiés malveillants ou de la négligence d'employés. Empêchez les fuites de données en bloquant les tentatives non autorisées de transfert de données ou d'accès à d'autres fichiers.

Obtenez des informations sur la protection des données, leurs flux et le comportement des utilisateurs et réduisez la complexité de la protection des données et des délais de création de rapports. Conformez-vous aux réglementations et aux normes de sécurité informatique et réduisez les risques de fuite d'informations en gérant et en appliquant des politiques d'utilisation des données.

Optez pour des mises à niveau sans interruption et une intégration native avec une stratégie de groupe. Acronis DeviceLock propose des consoles de gestion centralisées en fonction des besoins de votre entreprise. Il vous permet de surveiller l'activité des utilisateurs, de collecter des journaux, d'utiliser des outils de création de rapports, d'afficher les enregistrements de journaux et d'obtenir une architecture modulaire pour contrôler le coût total de possession (TCO).

Autorisez les opérations nécessaires à vos processus métier et minimisez les menaces internes. Acronis DeviceLock prend en charge des solutions telles que Microsft RDS, Citrix XenApp, Citrix XenDesktop, VMware Workstation Player, Windows Virtual PC, Oracle VM VirtualBox, VMware Workstation et VMware Horizon view. Vous pouvez également contrôler la surveillance des données, les alertes, la journalisation, la prise en compte du contexte et la prise en compte du contenu.

Inscrivez-vous pour un essai GRATUIT de 30 jours.

ManageEngine

ManageEngine Device Control Plus protège vos données contre les menaces en vous permettant d'attribuer des contrôles d'accès basés sur les rôles pour les appareils, de les protéger contre les attaques de logiciels malveillants et d'analyser les appareils.

L'utilisation de périphériques amovibles tels que l'USB a tendance à entraîner une perte de données, mais ce n'est pas la seule source du problème. Device Control Plus empêche l'accès non autorisé aux appareils. Appliquez des règles simples telles que la configuration d'un accès en lecture seule ou l'interdiction aux utilisateurs de copier des fichiers à partir de périphériques amovibles.

Vous pouvez définir des restrictions sur le type et la taille des fichiers en fonction des informations que votre entreprise gère. Assurez également la protection des données en temps réel en autorisant un transfert limité des données. L'identification et la suppression des appareils malveillants sont une tâche complexe. Créez une liste d'appareils de confiance pour garantir qu'aucun appareil ne puisse accéder aux terminaux sans autorisation.

Suivez qui utilise les appareils sur quel point de terminaison grâce à des rapports et des audits afin de surveiller les tentatives de piratage. L'outil propose également des alertes instantanées en cas d'accès non autorisé. Téléchargez le logiciel et profitez d'un essai GRATUIT de 30 jours avec toutes ses fonctionnalités.

Digital Guardian

Digital Guardian a été fondé en 2003 sous le nom de Verdasys, dans le but de fournir une technologie pour prévenir le vol de la propriété intellectuelle. Son premier produit était un agent de point de terminaison capable de surveiller toutes les activités des utilisateurs et du système.

En plus de surveiller les activités illégales, la solution enregistre également les activités apparemment bénignes, afin de détecter les actions suspectes. Le rapport de journalisation peut être analysé pour détecter les événements que les solutions TDLP ne sont pas en mesure de capturer.

DG a fait l'acquisition de Code Green Networks afin de compléter sa solution ADLP avec des outils DLP traditionnels. Cependant, il y a peu d'intégration entre les solutions ADLP et TDLP de DG. Elles sont même vendues séparément.

Forcepoint

Forcepoint occupe une position privilégiée dans le "quadrant magique" de Gartner des fournisseurs de TDLP. Sa plateforme de sécurité comprend un ensemble de produits pour le filtrage d'URL, la messagerie électronique et la sécurité Web. Ces outils sont complétés par des solutions tierces réputées : SureView Insider Threat Technology, Stonesoft NGFW de McAfee et Skyfence CASB d'Imperva.

L'architecture de la solution de Forcepoint est simple, en comparaison avec d'autres solutions. Elle comprend des serveurs pour la gestion, la surveillance du trafic des données et du réseau et le blocage des e-mails/la surveillance du trafic Web. La solution est conviviale et comprend de nombreuses politiques, classées par pays, secteur, etc.

Certaines fonctionnalités rendent la solution Forcepoint DLP unique. Par exemple, la capacité OCR pour détecter les données sensibles dans les fichiers image. Ou le classement des risques d'incident, pour permettre aux administrateurs système de voir quels incidents doivent être examinés en premier lieu.

McAfee

Depuis son rachat par Intel, McAfee n'a pas beaucoup investi dans son offre DLP. Par conséquent, les produits n'ont pas reçu beaucoup de mises à jour et ont perdu du terrain par rapport aux produits DLP concurrents. Quelques années plus tard, Intel a séparé sa division de sécurité et McAfee est redevenue une entreprise autonome. Après cela, sa gamme de produits DLP a reçu les mises à jour nécessaires.

La solution McAfee DLP est composée de trois parties principales, couvrant :

• Le réseau.
• La découverte.
• Le point de terminaison.

Un composant est tout à fait unique parmi les autres offres DLP : McAfee DLP Monitor. Ce composant permet de capturer les données des incidents déclenchés par des violations de politique, ainsi que tout le trafic réseau. De cette façon, le composant permet l'examen de la plupart des données et peut découvrir des incidents qui, autrement, pourraient passer inaperçus.

ePolicy Orchestrator de McAfee prend en charge la majeure partie de la gestion de la solution DLP. Cependant, certaines tâches de gestion doivent encore être effectuées en dehors de l'orchestrateur. L'entreprise doit encore intégrer pleinement son offre DLP. Reste à savoir si cela sera fait à l'avenir.

Symantec

Symantec est le leader incontesté dans le domaine des solutions DLP, grâce aux innovations continues qu'il applique à son portefeuille de produits. La société possède la plus grande base installée de tous les fournisseurs DLP. La solution a une approche modulaire, avec un composant logiciel différent requis pour chaque fonction. La liste des composants est assez impressionnante, y compris Network Prevent for Web, Network Prevent for Email, Network Monitor, Endpoint Prevent, Data Insight, Endpoint Discover, etc.

En particulier, le composant unique Data Insight offre une visibilité sur l'utilisation, la propriété et les autorisations d'accès aux données non structurées. Cet avantage lui permet de rivaliser avec des produits en dehors du domaine de la DLP, offrant une valeur ajoutée aux organisations qui peuvent tirer parti de cette capacité.

La solution DLP de Symantec peut être personnalisée de différentes manières. Presque chaque fonctionnalité a ses propres configurations, offrant un niveau élevé de personnalisation des politiques. Cependant, cet avantage se fait au prix d'une plus grande complexité. C'est probablement la plus complexe du marché, et elle peut nécessiter beaucoup d'heures pour le déploiement et le support.

RSA

La solution DLP d'EMC, RSA Data Loss Prevention, vous permet de découvrir et de surveiller le flux de données sensibles, telles que la propriété intellectuelle de l'entreprise, les cartes de crédit des clients, etc. La solution permet d'éduquer les utilisateurs finaux et d'appliquer des contrôles dans les e-mails, le Web, les téléphones, etc., afin de réduire les risques de compromettre les données critiques.

RSA Data Loss Prevention se différencie en offrant une couverture complète, une intégration de plateforme et une automatisation des flux de travail. Il offre une combinaison de classification de contenu, d'empreintes digitales, d'analyse de métadonnées et de politiques d'experts pour identifier les informations sensibles avec une précision optimale.

La couverture étendue d'EMC inclut de nombreux vecteurs de risque. Non seulement les canaux les plus courants que sont les e-mails, le Web et le FTP, mais aussi les médias sociaux, les périphériques USB, SharePoint et bien d'autres. Son approche centrée sur l'éducation des utilisateurs vise à sensibiliser les utilisateurs finaux aux risques, en modifiant leur comportement face aux données sensibles.

CA Data Protection

CA Data Protection (l'offre DLP de Broadcom) ajoute une quatrième catégorie de données à protéger en plus des données en cours d'utilisation, en transit et au repos : les données accessibles. Elle se concentre sur l'emplacement des données, leur traitement et leur niveau de sensibilité. La solution vise à réduire la perte de données et leur mauvaise utilisation en contrôlant non seulement les informations, mais aussi leur accès.

La solution promet aux administrateurs réseau de réduire les risques pour leurs biens les plus critiques, de contrôler les informations sur tous les sites de l'entreprise, d'atténuer les modes de communication à haut risque et de permettre la conformité aux politiques réglementaires et d'entreprise. Elle jette également les bases d'une transition vers les services cloud.

Économies de millions ou pertes de millions ?

La meilleure solution DLP peut en effet vous faire économiser des millions. Mais il est également vrai qu'elle peut vous coûter des millions si vous ne choisissez pas la solution adaptée à vos besoins ou si vous ne la déployez pas correctement. Si vous pensiez que choisir la bonne solution DLP se résumait à parcourir un tableau comparatif de fonctionnalités, vous vous trompiez.

Soyez donc prêt à déployer beaucoup d'efforts non seulement pour faire fonctionner une solution DLP une fois que vous l'aurez achetée, mais aussi pour analyser toutes les offres et choisir celle qui convient le mieux à votre organisation.