Le canal que tous les outils périmétriques laissent passer
Chaque contrôle DLP qui bloque les envois et les transferts USB laisse un canal grand ouvert : un smartphone pointé sur l'écran.
Chaque contrôle DLP qui bloque les envois, les e-mails ou les transferts USB laisse un canal grand ouvert : un smartphone pointé sur l'écran. Un prestataire ouvre une grille tarifaire confidentielle, la photographie, puis quitte les locaux. Aucun fichier n'a été transféré. Aucune politique ne s'est déclenchée. Les données ont pourtant fui.
Le filigrane à l'écran referme cette brèche en faisant porter l'information d'identification par l'écran lui-même : un texte pouvant inclure le nom d'utilisateur de l'employé, la date ou une chaîne personnalisée, affiché par-dessus la zone de travail des applications désignées. Une photo de cet écran est aussi une photo du filigrane, ce qui facilite considérablement le rattachement d'une fuite à la personne qui l'a prise.
Le module DLP d'Anexet couvre déjà les canaux de transfert qu'un filigrane ne peut pas atteindre — HTTP(S), presse-papiers, impression, stockage externe, partages réseau et fichiers échangés via messagerie. Le filigrane à l'écran est une couche complémentaire, conçue spécifiquement pour le risque qu'un écran soit photographié plutôt qu'un fichier exfiltré.