Comment fonctionne le DLP ?
Règles Anexet DLP gérées par l'administrateur
1
2
3
1. Surveillance des données
Le système DLP analyse et suit les transferts de données au sein du réseau de l'entreprise et via les points d'accès externes, tels que la messagerie électronique, les services cloud, les périphériques USB et d'autres moyens de transfert.2. Analyse des données
Le DLP classe les données selon des règles et critères de sécurité définis. Par exemple, les documents confidentiels peuvent être classés comme hautement confidentiels, et le système surveille alors leur transmission et leur usage.3. Détection des menaces et des violations
Le système utilise plusieurs méthodes pour détecter les menaces potentielles. En cas de fuite de données ou de violation de sécurité, le système DLP agit pour bloquer le transfert : blocage, chiffrement, alertes en temps réel.Anexet Data Loss Protection
Télécharger
Téléchargez la présentation dès maintenant
Protection des données et prévention des fuites
Le système surveille la manière dont les informations confidentielles sont traitées, déplacées, stockées et sorties du périmètre de l'entreprise
- Surveillez les transferts de données sur tous les canaux, y compris les messageries instantanées, l'e-mail et le stockage cloud
- Détectez les fuites de données via des périphériques externes. Si des données sont copiées ou transférées par ce biais, vous recevez une alerte instantanée
- Créez des règles de sécurité. Configurez le système pour protéger précisément les données qui comptent pour vous
- Gérez le risque. Identifiez les salariés à risque élevé et enregistrez leurs actions sur le poste de travail
Serveurs Anexet
Blocage de la transmission d'informations confidentielles
La lutte contre la corruption
Anexet surveille les communications des salariés afin que vous puissiez repérer les conflits d'intérêts, le chantage, la corruption et d'autres formes de fraude interne
- Surveillez les chaînes de communication. Suivez chaque canal de communication de l'entreprise pour faire apparaître les menaces potentielles
- Repérez les salariés désengagés, en recherche d'emploi ou en contact avec des tiers
- Identifiez les connexions inhabituelles et les schémas de comportement dans les communications des salariés
- Détectez les menaces internes. N'accordez l'accès aux données sensibles qu'aux salariés qui en ont réellement besoin
Analyse des communications des salariés
Le fait de corruptionServeurs Anexet
Responsable de la sécurité de l'entreprise
Analyse des communications des salariés
Détection de la corruption
Enquête sur les incidents
Anexet enregistre chaque action des salariés, ce qui vous permet de reconstituer les faits après coup, de mener une enquête et d'identifier toutes les personnes impliquées
- Organisez le traitement de l'information pendant toute la durée de l'enquête sur un incident de sécurité
- En cas d'incident, le système vous aide à retracer l'origine de la violation et à identifier les responsables
- Générez des rapports. Identifiez la cause première et les failles de sécurité, puis prenez des mesures préventives
- Utilisez les rapports pour l'investigation. En cas de poursuites, votre entreprise peut s'appuyer sur des données d'enquête objectives
Anexet DLP
Responsable de la sécurité de l'entreprise
Saisine du tribunal
Contrôle du temps de travail des salariés
Suivez l'activité des salariés : temps consacré au travail, tâches effectuées et usage des ressources informatiques de l'entreprise
- Visualisez comment les salariés utilisent leur temps de travail : ce qu'ils font sur leur poste et les sites qu'ils consultent
- Capturez des captures d'écran des postes des salariés. Définissez des déclencheurs, comme le lancement d'une application ou le transfert d'une archive
- Enregistrez le son via le micro et la vidéo via la webcam
- Visualisez les liens entre les salariés. Suivez les chaînes de communication et les sujets abordés
Serveurs Anexet
Gestion
Contrôle des documents sur les périphériques
Identifiez les documents stockés en violation de la politique de sécurité de votre organisation
- Prévenez la falsification. Si une tentative de falsification d'un document est détectée, votre responsable de la sécurité est averti
- Analysez les images et l'audio. Le système convertit les images et les messages vocaux en texte
- Détectez des mots, expressions et combinaisons de mots précis. Vous repérez ainsi les intentions malveillantes dès le départ
- Suivez les transferts de documents. Si un salarié tente d'envoyer ou de modifier un document, le système bloque l'action
ConfidentielServeurs Anexet
Confidentiel
Responsable de la sécurité de l'entreprise
Le système contrôle la manière dont les informations confidentielles sont traitées
- Surveillez les transferts de données sur tous les canaux, y compris les messageries instantanées, l'e-mail et le stockage cloud. Vous bénéficiez ainsi d'une protection solide pour les documents sensibles tels que les budgets, les chiffres de vente et de revenus, la stratégie concurrentielle et les listes de clients, qui intéressent particulièrement les concurrents. Si l'un de ces documents est envoyé à un tiers par un canal quelconque, vous pouvez le tracer instantanément
- Détectez les fuites de données via des périphériques externes. Si des données sont copiées ou transférées par ce biais, vous recevez une alerte. Les documents ne sont pas les seuls exposés : les bases de données, les travaux techniques et d'ingénierie, les plans, les inventions brevetées et d'autres formes de propriété intellectuelle le sont également. Pour empêcher ce type d'information d'atteindre des périphériques externes non autorisés, comme des clés USB ou des disques, le système déclenche des alertes et attribue un statut particulier aux fichiers concernés
- Créez des règles de sécurité. Configurez le système pour protéger précisément les données dont vous avez besoin. Chaque entreprise requiert un niveau de protection différent selon sa taille et son secteur d'activité. La création de vos propres règles de sécurité vous permet de protéger des couches de données spécifiques et de déclencher des réponses uniquement pour les incidents qui représentent une réelle menace pour l'entreprise et ses collaborateurs
- Gérez le risque. Identifiez les salariés à risque élevé et enregistrez leurs actions sur le poste de travail. La plupart des fuites sont dues à un salarié, que l'action soit délibérée ou accidentelle. La surveillance de l'activité des salariés vous montre ce qu'une personne fait à un instant donné, avec qui elle communique, en interne comme en externe, et avec qui elle partage des informations internes
Sous le capot, la correspondance de contenu va au-delà du simple hachage d'un fichier. Anexet établit une empreinte numérique de chaque document de référence et peut signaler une correspondance même lorsqu'une partie seulement a été copiée, qu'un extrait a été collé ailleurs, ou que la formulation a été modifiée — le type de fuite retouchée que les outils fondés uniquement sur le hachage ne détectent pas.
Pour les données financières en particulier, le système effectue une vérification dédiée des numéros de carte bancaire, validant les candidats selon l'algorithme de Luhn et les plages connues des systèmes de paiement, ce qui réduit les faux positifs sur des numéros qui ressemblent simplement à une carte.
Le logiciel détecte la fraude interne
- Surveillez les chaînes de communication. Suivez chaque canal de communication de l'entreprise pour faire apparaître les menaces potentielles. Le système peut représenter les communications entre salariés sous forme de graphes, de diagrammes et d'autres éléments visuels. En cas de risque de sécurité, ces visuels montrent clairement avec qui un salarié a échangé, facilitent la maîtrise de l'incident et aident à en identifier la source
- Repérez les salariés désengagés, en recherche d'emploi ou en contact avec des tiers. Les besoins en applications et services varient selon les services de l'entreprise. Pour l'équipe RH, consulter des offres d'emploi fait partie du quotidien ; pour toute autre personne, y passer un temps inhabituel peut signaler une intention de départ. Le système révèle ce type de comportement atypique afin que vous puissiez agir
- Identifiez les connexions inhabituelles et les schémas de comportement dans les communications des salariés. Les comptables, juristes et collaborateurs financiers ayant accès aux documents financiers de l'entreprise sont autorisés à les manipuler et à les mettre à jour. Mais si un commercial ou un chargé de support accède soudainement à ces mêmes documents, cela peut indiquer une intention malhonnête. Le système DLP vous permet de surveiller ce type d'incident et de définir des règles de réponse
- Détectez les menaces internes. N'accordez l'accès aux données sensibles qu'aux salariés qui en ont réellement besoin. Les menaces internes sont difficiles à prévenir. Sans système de sécurité des données, un salarié rancunier, ou qui s'estime licencié ou rétrogradé injustement, peut devenir une menace sérieuse pour l'entreprise. Même un salarié loyal peut divulguer des informations confidentielles. Le système DLP vous aide à définir les droits d'accès de chaque salarié aux données sensibles, afin que seuls les utilisateurs autorisés puissent modifier, copier ou transférer des documents
Au-delà d'un simple journal des communications, un responsable de la sécurité peut construire un graphe des relations entre utilisateurs pour une personne ou un groupe sur une période donnée. Les utilisateurs, les périphériques et les ressources deviennent des nœuds, les connexions entre eux sont codées par couleur selon leur gravité, et une vue des relations communes peut retracer les intermédiaires sur jusqu'à cinq niveaux — utile pour établir qui a mis en relation qui dans le cadre d'une collusion suspectée.
Anexet prend également en charge des règles de sécurité statistiques qui surveillent la fréquence, et non uniquement le contenu : une alerte peut se déclencher lorsqu'un utilisateur envoie un nombre inhabituellement élevé de messages instantanés en une heure, par exemple, révélant un comportement anormal même lorsqu'aucun message pris isolément n'enfreint une règle de contenu.
Le logiciel est conçu pour enquêter sur les incidents de sécurité de l'information
- Organisez le traitement de l'information pendant toute la durée de l'enquête sur un incident de sécurité
- En cas d'incident, le système vous aide à retracer l'origine de la violation et à identifier les responsables. Si un incident de sécurité survient, le système DLP montre exactement comment il s'est déroulé et ce qui l'a provoqué. Si des attaquants ont pénétré le réseau interne de l'entreprise, par exemple, le système révèle ce qui a permis cette intrusion : négligence d'un salarié, faille dans la configuration de sécurité, ou fuite délibérée de mots de passe et d'identifiants
- Générez des rapports. Identifiez la cause première et les failles de sécurité, puis prenez des mesures préventives. Les rapports du système DLP montrent qui interagit avec les informations sensibles et comment, et permettent de visualiser ces interactions. Vous pouvez générer des rapports selon un large éventail de paramètres
- Utilisez les rapports pour l'investigation. En cas de poursuites, votre entreprise peut s'appuyer sur des données d'enquête objectives. Le système DLP fournit un rapport complet et objectif sur l'incident. Si une entreprise est soumise à un régime de secret des affaires ou d'accès restreint, le système DLP devient un outil juridique qui contribue à protéger la sécurité de ses informations en surveillant les actions des salariés. Ces rapports fournissent une piste d'audit complète et attribuable en cas de poursuites contre un salarié malhonnête
Les enquêtes dans Anexet constituent un espace de travail partagé, et non un dossier réservé à un seul utilisateur : plusieurs responsables de la sécurité peuvent travailler simultanément sur la même enquête, sur le même serveur central, chaque modification étant visible en temps réel par les autres, tout en conservant des paramètres d'interface distincts pour chacun. Cela supprime le problème classique des consoles de bureau, où un dossier reste verrouillé par la première personne qui l'a ouvert.
Le logiciel est conçu pour suivre l'activité professionnelle des salariés
- Suivez la productivité. Visualisez comment les salariés utilisent leur temps de travail : ce qu'ils font sur leur poste et les sites qu'ils consultent. Un usage improductif du temps de travail ne fait pas que nuire aux résultats de l'entreprise. Une navigation web excessive peut avoir des conséquences imprévues, du clic sur un lien de hameçonnage à la fuite accidentelle de données importantes. Le système DLP enregistre les actions des salariés, ce qui aide à repérer les temps morts et les heures perdues
- Capturez des captures d'écran des postes des salariés. Définissez des déclencheurs, comme le lancement d'une application ou le transfert d'une archive. Les règles de sécurité d'Anexet DLP permettent de définir des actions déclenchantes, notamment l'installation et le lancement d'applications tierces, la visite de sites précis, ou la copie et le transfert de fichiers
- Enregistrez le son via le micro et la vidéo via la webcam. Le système DLP permet de capturer des captures d'écran du poste d'un salarié et d'enregistrer l'audio et la vidéo. Votre responsable de la sécurité ou tout autre personnel autorisé peut le faire sur n'importe quel poste où l'agent est installé
- Visualisez les liens entre les salariés. Suivez les chaînes de communication et les sujets abordés. Anexet DLP peut surveiller un large éventail de messageries instantanées et de services de messagerie électronique, vous permettant de suivre les communications des salariés dans toute l'entreprise en définissant des mots-clés et expressions dans le système
Les communications vocales via Lync, SIP et Viber sont transcrites par défaut par un moteur de reconnaissance vocale intégré, si bien que l'examen de ce qui a été dit ne dépend pas d'un responsable de la sécurité écoutant chaque enregistrement. Des services de reconnaissance vocale dans le cloud peuvent être connectés en option si vous les préférez.
Le logiciel surveille les flux de travail et enregistre chaque infraction
- Prévenez la falsification. Si une tentative de falsification d'un document est détectée, votre responsable de la sécurité est averti. Créer un document falsifié de toutes pièces, saisir des données erronées, imiter des signatures et des tampons : ces infractions internes visent à masquer une erreur ou un résultat insuffisant, ou à obtenir un bénéfice personnel. Si un salarié tente de modifier un document, le système alerte immédiatement le personnel responsable de l'incident
- Analysez les images et l'audio. Le système convertit les images et les messages vocaux en texte
- Détectez des mots, expressions et combinaisons de mots précis. Vous repérez ainsi les intentions malveillantes dès le départ. Pour examiner rapidement et efficacement les communications des salariés, Anexet DLP vous permet de définir des mots-clés et expressions afin de rechercher dans la correspondance de n'importe quelle messagerie prise en charge par le système
- Suivez les transferts de documents. Si un salarié tente d'envoyer ou de modifier un document, le système bloque l'action
La recherche par mots-clés résiste aux stratagèmes habituels employés pour la contourner : la correspondance approximative détecte les fautes de frappe et les erreurs d'OCR, le texte translitéré est rapproché de son équivalent en écriture d'origine, et la recherche par proximité de mots retrouve des expressions même lorsque les mots ont été délibérément espacés dans le message.