![<\/a><\/div>\nQu\u2019ont en commun les \u00e9quipes de basket-ball, les agences gouvernementales et les constructeurs automobiles\u00a0?<\/p>\nChacun a \u00e9t\u00e9 viol\u00e9, des informations confidentielles, exclusives ou priv\u00e9es ont \u00e9t\u00e9 vol\u00e9es et expos\u00e9es par des initi\u00e9s. Dans chaque cas, les motivations et les m\u00e9thodes variaient, mais le risque restait le m\u00eame : les initi\u00e9s ont acc\u00e8s \u00e0 trop de donn\u00e9es avec trop peu de contr\u00f4les.<\/p>\nMenaces internes<\/a> Il reste difficile pour les organisations de lutter contre ces menaces car, contrairement aux personnes ext\u00e9rieures, les internes peuvent acc\u00e9der aux donn\u00e9es sensibles sans \u00eatre d\u00e9tect\u00e9s et g\u00e9n\u00e9ralement sans soup\u00e7on.<\/p>\nLa cybers\u00e9curit\u00e9 n\u2019est cependant pas le premier secteur \u00e0 s\u2019attaquer aux menaces internes. L’espionnage a une longue histoire de confrontation et de d\u00e9fense contre les initi\u00e9s en utilisant les principes de la \u00ab Triade de la CIA \u00bb de confidentialit\u00e9, d’int\u00e9grit\u00e9 et de disponibilit\u00e9.<\/p>\nLa r\u00e9ponse moderne de Varonis en mati\u00e8re de cybers\u00e9curit\u00e9 au risque interne est la triade de s\u00e9curit\u00e9 des donn\u00e9es \u00ab\u00a0sensibilit\u00e9, acc\u00e8s et activit\u00e9\u00a0\u00bb. En utilisant ces trois dimensions de la s\u00e9curit\u00e9 des donn\u00e9es, vous pouvez contribuer \u00e0 r\u00e9duire le risque et l\u2019impact d\u2019une attaque interne.<\/p>\n\nSensibilit\u00e9:<\/strong> En comprenant o\u00f9 se trouvent vos donn\u00e9es sensibles, vous pouvez placer des contr\u00f4les autour de celles-ci pour emp\u00eacher tout acc\u00e8s non autoris\u00e9 ou toute exfiltration. La classification et l’\u00e9tiquetage automatis\u00e9s vous permettent de dresser un inventaire des donn\u00e9es sensibles, de les classer et d’appliquer les contr\u00f4les appropri\u00e9s pour les prot\u00e9ger. La sensibilit\u00e9 dicte qui, quoi et comment les \u00e9l\u00e9ments doivent \u00eatre accessibles et quelles activit\u00e9s sont autoris\u00e9es.<\/li>\nAcc\u00e9der:<\/strong> L\u2019acc\u00e8s excessif est au c\u0153ur de la menace interne. Les entreprises d\u2019aujourd\u2019hui reposent sur la collaboration et le partage, et souvent la productivit\u00e9 et la disponibilit\u00e9 des donn\u00e9es l\u2019emportent sur la s\u00e9curit\u00e9. Savoir exactement qui peut acc\u00e9der aux donn\u00e9es et limiter cet acc\u00e8s de mani\u00e8re \u00e0 ne pas affecter la productivit\u00e9 est essentiel pour att\u00e9nuer les risques.<\/li>\nActivit\u00e9:<\/strong> Les organisations doivent \u00eatre en mesure de voir quelles actions sont entreprises avec les donn\u00e9es, de d\u00e9tecter et de r\u00e9agir aux comportements inhabituels, et d’\u00e9liminer en toute s\u00e9curit\u00e9 les acc\u00e8s excessifs sans affecter la continuit\u00e9 des activit\u00e9s.<\/li>\n<\/ul>\nEn combinant ces trois piliers de la triade de la s\u00e9curit\u00e9 des donn\u00e9es, vous pouvez r\u00e9duire efficacement le risque et l\u2019impact d\u2019une attaque interne.<\/p>\nExaminons les dimensions plus en d\u00e9tail et voyons comment Varonis nous aide dans chacune d’entre elles.<\/p>\nSensibilit\u00e9 \u2013 d\u00e9couverte, classification et contr\u00f4les<\/h2>\nLes initi\u00e9s auront toujours acc\u00e8s aux donn\u00e9es de l\u2019entreprise, mais toutes les donn\u00e9es ne sont pas aussi sensibles ou pr\u00e9cieuses. La pr\u00e9vention des risques internes commence par comprendre quelles donn\u00e9es sont sensibles ou r\u00e9glement\u00e9es et quelles donn\u00e9es peuvent n\u00e9cessiter des contr\u00f4les suppl\u00e9mentaires.<\/p>\nLes politiques int\u00e9gr\u00e9es de Varonis d\u00e9couvrent automatiquement les informations personnelles identifiables (PII), les informations de carte de paiement (PCI), les informations de sant\u00e9 prot\u00e9g\u00e9es (PHI), les secrets et bien plus encore dans les applications et infrastructures cloud, les partages de fichiers sur site et les appareils NAS hybrides. En fournissant une vaste biblioth\u00e8que de r\u00e8gles pr\u00e9configur\u00e9es et des r\u00e8gles facilement personnalisables, Varonis aide les organisations \u00e0 d\u00e9couvrir rapidement des donn\u00e9es sensibles ou r\u00e9glement\u00e9es, des propri\u00e9t\u00e9s intellectuelles ou d’autres donn\u00e9es sp\u00e9cifiques \u00e0 l’organisation.<\/p>\nPour appliquer des contr\u00f4les suppl\u00e9mentaires comme le cryptage, Varonis peut \u00e9tiqueter les fichiers. Gr\u00e2ce \u00e0 nos r\u00e9sultats de classification, nous pouvons trouver et corriger les fichiers qui ont \u00e9t\u00e9 mal class\u00e9s par les utilisateurs finaux ou qui ne sont pas \u00e9tiquet\u00e9s du tout. Un \u00e9tiquetage correct des donn\u00e9es rend plus difficile pour les initi\u00e9s l\u2019exfiltration de donn\u00e9es sensibles.<\/p>\nUtilisez les r\u00e9sultats de classification de Varonis pour rechercher et corriger les fichiers qui ont \u00e9t\u00e9 mal class\u00e9s par les utilisateurs finaux ou qui n’ont pas \u00e9t\u00e9 \u00e9tiquet\u00e9s du tout. Appliquez facilement des politiques de protection des donn\u00e9es, comme le chiffrement, avec des \u00e9tiquettes.<\/em><\/p>\nVaronis trouve non seulement o\u00f9 vous avez des donn\u00e9es sensibles, mais vous montre \u00e9galement o\u00f9 les donn\u00e9es sensibles sont concentr\u00e9es et expos\u00e9es afin que vous puissiez prioriser les domaines sur lesquels vous concentrer pour r\u00e9duire l’exposition des donn\u00e9es.<\/p>\nAcc\u00e8s\u00a0: normalisation, automatisation des moindres privil\u00e8ges et donn\u00e9es obsol\u00e8tes<\/h2>\nLe deuxi\u00e8me pilier de la triade de s\u00e9curit\u00e9 des donn\u00e9es pour contr\u00f4ler les risques internes est l\u2019acc\u00e8s. Contr\u00f4lez l\u2019acc\u00e8s aux donn\u00e9es et vous contr\u00f4lez le risque d\u2019un initi\u00e9. Chez Varonis, nous appelons cela la r\u00e9duction du rayon de souffle.<\/p>\nCela peut s’av\u00e9rer d\u00e9licat lorsque, d\u00e8s le premier jour, un employ\u00e9 moyen a acc\u00e8s \u00e0 plus de 17 millions de fichiers et de dossiers, alors que une entreprise moyenne dispose de plus de 40 millions d’autorisations uniques sur les applications SaaS.<\/a> Compte tenu de la rapidit\u00e9 avec laquelle les donn\u00e9es sont cr\u00e9\u00e9es et partag\u00e9es et de la quantit\u00e9 de structures d’autorisations qui varient selon les applications, il faudrait des ann\u00e9es \u00e0 une arm\u00e9e d’administrateurs pour comprendre et corriger ces privil\u00e8ges.<\/p>\nEn plus des autorisations, les applications SaaS comportent d’innombrables configurations qui, si elles sont mal configur\u00e9es, pourraient ouvrir les donn\u00e9es non seulement \u00e0 un trop grand nombre d’employ\u00e9s internes, mais aussi potentiellement \u00e0 des utilisateurs externes ou m\u00eame \u00e0 des comptes personnels.<\/p>\nL\u2019organisation moyenne dispose de dizaines de millions d\u2019autorisations uniques exposant des donn\u00e9es critiques \u00e0 un trop grand nombre de personnes, \u00e0 l\u2019ensemble de l\u2019organisation ou m\u00eame \u00e0 Internet.<\/em><\/p>\nVaronis vous offre une vue en temps r\u00e9el de la s\u00e9curit\u00e9 de vos donn\u00e9es en combinant la sensibilit\u00e9, l’acc\u00e8s et l’activit\u00e9 des fichiers. Des liens partag\u00e9s aux groupes d’autorisations imbriqu\u00e9s, en passant par la gestion des erreurs de configuration et des donn\u00e9es obsol\u00e8tes, nous calculons les autorisations efficaces et hi\u00e9rarchisons les mesures correctives en fonction du risque.<\/p>\nPour limiter efficacement les menaces internes, les organisations doivent non seulement \u00eatre en mesure de d\u00e9tecter le risque, mais \u00e9galement d’y rem\u00e9dier.<\/p>\nVaronis est livr\u00e9 avec des politiques de rem\u00e9diation pr\u00eates \u00e0 l’emploi que vous pouvez personnaliser pour votre organisation. Vous d\u00e9finissez les garde-corps et notre automatisation fera le reste.<\/em><\/p>\nVaronis prend des d\u00e9cisions intelligentes quant \u00e0 savoir qui a besoin d’acc\u00e9der aux donn\u00e9es et qui n’en a pas besoin et peut \u00e9liminer les acc\u00e8s inutiles gr\u00e2ce \u00e0 l’automatisation du moindre privil\u00e8ge. Parce que nous savons qui acc\u00e8de aux donn\u00e9es, nous pouvons supprimer les acc\u00e8s inutilis\u00e9s, ce qui r\u00e9duit continuellement le rayon d’action d’une attaque interne sans intervention humaine et sans perturber l’activit\u00e9.<\/p>\nVaronis peut \u00e9galement corriger les erreurs de configuration pour emp\u00eacher que les donn\u00e9es ne soient expos\u00e9es involontairement.<\/p>\nL\u2019activit\u00e9 des donn\u00e9es est un ingr\u00e9dient cl\u00e9 pour d\u00e9terminer les changements de mesures correctives afin de limiter de mani\u00e8re proactive et en toute s\u00e9curit\u00e9 l\u2019impact d\u2019un initi\u00e9. L\u2019activit\u00e9 des donn\u00e9es peut \u00e9galement aider \u00e0 d\u00e9tecter les activit\u00e9s suspectes en temps r\u00e9el.<\/p>\nActivit\u00e9\u00a0\u2013\u00a0audits, UEBA et r\u00e9ponse automatis\u00e9e<\/h2>\nL\u2019une des choses les plus dangereuses chez les initi\u00e9s est qu\u2019ils ne d\u00e9clenchent souvent pas les alarmes. Ils ne vont pas \u00ab s\u2019immiscer \u00bb dans votre syst\u00e8me comme le ferait un acteur externe. Au lieu de cela, ils peuvent fouiller silencieusement, voyant \u00e0 quoi ils ont acc\u00e8s \u2013 comme dans le cas de l’aviateur Jack Teixeira<\/a>qui avait acc\u00e8s \u00e0 des documents militaires confidentiels et aurait partag\u00e9 des images de ces documents sur un fil Discord.<\/p>\nLes organisations doivent surveiller la mani\u00e8re dont les donn\u00e9es sont consult\u00e9es et partag\u00e9es \u2013 en particulier dans le cas des internes \u2013 afin de pouvoir d\u00e9tecter et arr\u00eater les menaces avant que les dommages ne surviennent.<\/p>\nVaronis surveille chaque action importante sur les donn\u00e9es (chaque lecture, \u00e9criture, cr\u00e9ation et partage) et cr\u00e9e des lignes de base comportementales pour l’activit\u00e9 normale de chaque utilisateur ou appareil. Nos alertes UEBA d\u00e9tectent les menaces pesant sur les donn\u00e9es, comme un utilisateur acc\u00e9dant \u00e0 des fichiers sensibles atypiques ou envoyant de grandes quantit\u00e9s de donn\u00e9es \u00e0 un compte de messagerie personnel, et peuvent arr\u00eater les acteurs malveillants en temps r\u00e9el gr\u00e2ce \u00e0 des r\u00e9ponses automatis\u00e9es.<\/p>\nSurveillez l\u2019activit\u00e9 des donn\u00e9es et d\u00e9tectez les menaces en temps r\u00e9el. Nos mod\u00e8les de menaces apprennent et s’adaptent en permanence aux environnements des clients, rep\u00e9rant et stoppant les activit\u00e9s anormales avant que les donn\u00e9es ne soient compromises.<\/em><\/p>\nNotre enregistrement enrichi et normalis\u00e9 de chaque activit\u00e9 de fichier, dossier et courrier \u00e9lectronique dans vos environnements cloud et sur site signifie que vous pouvez enqu\u00eater rapidement sur un incident de s\u00e9curit\u00e9 \u00e0 l’aide d’un journal d’investigation d\u00e9taill\u00e9 et montrer exactement ce qui s’est pass\u00e9.<\/p>\nVous pouvez \u00e9galement demander de l’aide \u00e0 notre service gratuit \u00e9quipe de r\u00e9ponse aux incidents<\/a> \u2014 un groupe d’architectes de s\u00e9curit\u00e9 et d’experts en criminalistique \u00e0 la disposition des clients et des utilisateurs d’essai \u2014 pour les aider \u00e0 enqu\u00eater sur les menaces.<\/p>\nL\u2019\u00e9quipe Varonis IR a d\u00e9jou\u00e9 d\u2019innombrables menaces internes et APT externes.<\/p>\nEn conclusion<\/h2>\nL’approche de s\u00e9curit\u00e9 centr\u00e9e sur les donn\u00e9es de Varonis offre aux organisations un moyen in\u00e9gal\u00e9 de d\u00e9tecter et de limiter l’impact des menaces internes de mani\u00e8re proactive.<\/p>\nGr\u00e2ce \u00e0 la triade de s\u00e9curit\u00e9 des donn\u00e9es \u00ab\u00a0sensibilit\u00e9, acc\u00e8s et activit\u00e9\u00a0\u00bb, Varonis peut limiter l’exposition des donn\u00e9es et d\u00e9tecter les menaces que d’autres solutions ignorent.<\/p>\n\nSensibilit\u00e9:<\/strong> Varonis aide les organisations \u00e0 d\u00e9couvrir rapidement la propri\u00e9t\u00e9 intellectuelle ou d’autres donn\u00e9es sp\u00e9cifiques \u00e0 l’organisation, permettant \u00e0 votre organisation d’appliquer des politiques de protection des donn\u00e9es telles que le cryptage, le contr\u00f4le des t\u00e9l\u00e9chargements, etc.<\/li>\nAcc\u00e9der:<\/strong> Varonis vous offre une vue en temps r\u00e9el de vos privil\u00e8ges et de la s\u00e9curit\u00e9 de vos donn\u00e9es dans les applications et infrastructures cloud. L’automatisation du moindre privil\u00e8ge r\u00e9duit continuellement votre rayon d’explosion sans intervention humaine et sans perturber l’activit\u00e9.<\/li>\nActivit\u00e9:<\/strong> Varonis cr\u00e9e un enregistrement normalis\u00e9 de chaque activit\u00e9 de fichier, dossier et courrier \u00e9lectronique dans vos environnements cloud et sur site. Notre \u00e9quipe d’experts en cybers\u00e9curit\u00e9 surveille vos donn\u00e9es \u00e0 la recherche de menaces, enqu\u00eate sur les alertes et ne r\u00e9v\u00e8le que les v\u00e9ritables incidents qui n\u00e9cessitent votre attention.<\/li>\n<\/ul>\nEn combinant ces trois piliers de la triade de la s\u00e9curit\u00e9 des donn\u00e9es, vous pouvez r\u00e9duire efficacement le risque d\u2019attaque interne et y r\u00e9pondre.<\/p>\nCe que tu devrais faire maintenant<\/h3>\nVous trouverez ci-dessous deux fa\u00e7ons dont nous pouvons vous aider \u00e0 commencer \u00e0 r\u00e9duire les risques li\u00e9s aux donn\u00e9es dans votre entreprise\u00a0:<\/p>\n\nPlanifiez une session de d\u00e9monstration avec nous<\/a>o\u00f9 nous pouvons vous faire visiter, r\u00e9pondre \u00e0 vos questions et vous aider \u00e0 voir si Varonis est fait pour vous.<\/li>\nT\u00e9l\u00e9chargez notre rapport gratuit<\/a> et d\u00e9couvrez les risques associ\u00e9s \u00e0 l\u2019exposition des donn\u00e9es SaaS.<\/li>\n<\/ol>\nRemarque : ceci article<\/a> paru \u00e0 l’origine sur le blog Varonis.<\/div>\n<\/p>\nVous avez trouv\u00e9 cet article int\u00e9ressant ? Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2023\/11\/Trois-facons-dont-Varonis-vous-aide-a-lutter-contre-les.jpg\"){kind=link}
Qu\u2019ont en commun les \u00e9quipes de basket-ball, les agences gouvernementales et les constructeurs automobiles\u00a0?<\/p>\n
Chacun a \u00e9t\u00e9 viol\u00e9, des informations confidentielles, exclusives ou priv\u00e9es ont \u00e9t\u00e9 vol\u00e9es et expos\u00e9es par des initi\u00e9s. Dans chaque cas, les motivations et les m\u00e9thodes variaient, mais le risque restait le m\u00eame : les initi\u00e9s ont acc\u00e8s \u00e0 trop de donn\u00e9es avec trop peu de contr\u00f4les.<\/p>\n
Menaces internes<\/a> Il reste difficile pour les organisations de lutter contre ces menaces car, contrairement aux personnes ext\u00e9rieures, les internes peuvent acc\u00e9der aux donn\u00e9es sensibles sans \u00eatre d\u00e9tect\u00e9s et g\u00e9n\u00e9ralement sans soup\u00e7on.<\/p>\n La cybers\u00e9curit\u00e9 n\u2019est cependant pas le premier secteur \u00e0 s\u2019attaquer aux menaces internes. L’espionnage a une longue histoire de confrontation et de d\u00e9fense contre les initi\u00e9s en utilisant les principes de la \u00ab Triade de la CIA \u00bb de confidentialit\u00e9, d’int\u00e9grit\u00e9 et de disponibilit\u00e9.<\/p>\n La r\u00e9ponse moderne de Varonis en mati\u00e8re de cybers\u00e9curit\u00e9 au risque interne est la triade de s\u00e9curit\u00e9 des donn\u00e9es \u00ab\u00a0sensibilit\u00e9, acc\u00e8s et activit\u00e9\u00a0\u00bb. En utilisant ces trois dimensions de la s\u00e9curit\u00e9 des donn\u00e9es, vous pouvez contribuer \u00e0 r\u00e9duire le risque et l\u2019impact d\u2019une attaque interne.<\/p>\n En combinant ces trois piliers de la triade de la s\u00e9curit\u00e9 des donn\u00e9es, vous pouvez r\u00e9duire efficacement le risque et l\u2019impact d\u2019une attaque interne.<\/p>\n Examinons les dimensions plus en d\u00e9tail et voyons comment Varonis nous aide dans chacune d’entre elles.<\/p>\n Les initi\u00e9s auront toujours acc\u00e8s aux donn\u00e9es de l\u2019entreprise, mais toutes les donn\u00e9es ne sont pas aussi sensibles ou pr\u00e9cieuses. La pr\u00e9vention des risques internes commence par comprendre quelles donn\u00e9es sont sensibles ou r\u00e9glement\u00e9es et quelles donn\u00e9es peuvent n\u00e9cessiter des contr\u00f4les suppl\u00e9mentaires.<\/p>\n Les politiques int\u00e9gr\u00e9es de Varonis d\u00e9couvrent automatiquement les informations personnelles identifiables (PII), les informations de carte de paiement (PCI), les informations de sant\u00e9 prot\u00e9g\u00e9es (PHI), les secrets et bien plus encore dans les applications et infrastructures cloud, les partages de fichiers sur site et les appareils NAS hybrides. En fournissant une vaste biblioth\u00e8que de r\u00e8gles pr\u00e9configur\u00e9es et des r\u00e8gles facilement personnalisables, Varonis aide les organisations \u00e0 d\u00e9couvrir rapidement des donn\u00e9es sensibles ou r\u00e9glement\u00e9es, des propri\u00e9t\u00e9s intellectuelles ou d’autres donn\u00e9es sp\u00e9cifiques \u00e0 l’organisation.<\/p>\n Pour appliquer des contr\u00f4les suppl\u00e9mentaires comme le cryptage, Varonis peut \u00e9tiqueter les fichiers. Gr\u00e2ce \u00e0 nos r\u00e9sultats de classification, nous pouvons trouver et corriger les fichiers qui ont \u00e9t\u00e9 mal class\u00e9s par les utilisateurs finaux ou qui ne sont pas \u00e9tiquet\u00e9s du tout. Un \u00e9tiquetage correct des donn\u00e9es rend plus difficile pour les initi\u00e9s l\u2019exfiltration de donn\u00e9es sensibles.<\/p>\n Utilisez les r\u00e9sultats de classification de Varonis pour rechercher et corriger les fichiers qui ont \u00e9t\u00e9 mal class\u00e9s par les utilisateurs finaux ou qui n’ont pas \u00e9t\u00e9 \u00e9tiquet\u00e9s du tout. Appliquez facilement des politiques de protection des donn\u00e9es, comme le chiffrement, avec des \u00e9tiquettes.<\/em><\/p>\n Varonis trouve non seulement o\u00f9 vous avez des donn\u00e9es sensibles, mais vous montre \u00e9galement o\u00f9 les donn\u00e9es sensibles sont concentr\u00e9es et expos\u00e9es afin que vous puissiez prioriser les domaines sur lesquels vous concentrer pour r\u00e9duire l’exposition des donn\u00e9es.<\/p>\n Le deuxi\u00e8me pilier de la triade de s\u00e9curit\u00e9 des donn\u00e9es pour contr\u00f4ler les risques internes est l\u2019acc\u00e8s. Contr\u00f4lez l\u2019acc\u00e8s aux donn\u00e9es et vous contr\u00f4lez le risque d\u2019un initi\u00e9. Chez Varonis, nous appelons cela la r\u00e9duction du rayon de souffle.<\/p>\n Cela peut s’av\u00e9rer d\u00e9licat lorsque, d\u00e8s le premier jour, un employ\u00e9 moyen a acc\u00e8s \u00e0 plus de 17 millions de fichiers et de dossiers, alors que une entreprise moyenne dispose de plus de 40 millions d’autorisations uniques sur les applications SaaS.<\/a> Compte tenu de la rapidit\u00e9 avec laquelle les donn\u00e9es sont cr\u00e9\u00e9es et partag\u00e9es et de la quantit\u00e9 de structures d’autorisations qui varient selon les applications, il faudrait des ann\u00e9es \u00e0 une arm\u00e9e d’administrateurs pour comprendre et corriger ces privil\u00e8ges.<\/p>\n En plus des autorisations, les applications SaaS comportent d’innombrables configurations qui, si elles sont mal configur\u00e9es, pourraient ouvrir les donn\u00e9es non seulement \u00e0 un trop grand nombre d’employ\u00e9s internes, mais aussi potentiellement \u00e0 des utilisateurs externes ou m\u00eame \u00e0 des comptes personnels.<\/p>\n L\u2019organisation moyenne dispose de dizaines de millions d\u2019autorisations uniques exposant des donn\u00e9es critiques \u00e0 un trop grand nombre de personnes, \u00e0 l\u2019ensemble de l\u2019organisation ou m\u00eame \u00e0 Internet.<\/em><\/p>\n Varonis vous offre une vue en temps r\u00e9el de la s\u00e9curit\u00e9 de vos donn\u00e9es en combinant la sensibilit\u00e9, l’acc\u00e8s et l’activit\u00e9 des fichiers. Des liens partag\u00e9s aux groupes d’autorisations imbriqu\u00e9s, en passant par la gestion des erreurs de configuration et des donn\u00e9es obsol\u00e8tes, nous calculons les autorisations efficaces et hi\u00e9rarchisons les mesures correctives en fonction du risque.<\/p>\n Pour limiter efficacement les menaces internes, les organisations doivent non seulement \u00eatre en mesure de d\u00e9tecter le risque, mais \u00e9galement d’y rem\u00e9dier.<\/p>\n Varonis est livr\u00e9 avec des politiques de rem\u00e9diation pr\u00eates \u00e0 l’emploi que vous pouvez personnaliser pour votre organisation. Vous d\u00e9finissez les garde-corps et notre automatisation fera le reste.<\/em><\/p>\n Varonis prend des d\u00e9cisions intelligentes quant \u00e0 savoir qui a besoin d’acc\u00e9der aux donn\u00e9es et qui n’en a pas besoin et peut \u00e9liminer les acc\u00e8s inutiles gr\u00e2ce \u00e0 l’automatisation du moindre privil\u00e8ge. Parce que nous savons qui acc\u00e8de aux donn\u00e9es, nous pouvons supprimer les acc\u00e8s inutilis\u00e9s, ce qui r\u00e9duit continuellement le rayon d’action d’une attaque interne sans intervention humaine et sans perturber l’activit\u00e9.<\/p>\n Varonis peut \u00e9galement corriger les erreurs de configuration pour emp\u00eacher que les donn\u00e9es ne soient expos\u00e9es involontairement.<\/p>\n L\u2019activit\u00e9 des donn\u00e9es est un ingr\u00e9dient cl\u00e9 pour d\u00e9terminer les changements de mesures correctives afin de limiter de mani\u00e8re proactive et en toute s\u00e9curit\u00e9 l\u2019impact d\u2019un initi\u00e9. L\u2019activit\u00e9 des donn\u00e9es peut \u00e9galement aider \u00e0 d\u00e9tecter les activit\u00e9s suspectes en temps r\u00e9el.<\/p>\n L\u2019une des choses les plus dangereuses chez les initi\u00e9s est qu\u2019ils ne d\u00e9clenchent souvent pas les alarmes. Ils ne vont pas \u00ab s\u2019immiscer \u00bb dans votre syst\u00e8me comme le ferait un acteur externe. Au lieu de cela, ils peuvent fouiller silencieusement, voyant \u00e0 quoi ils ont acc\u00e8s \u2013 comme dans le cas de l’aviateur Jack Teixeira<\/a>qui avait acc\u00e8s \u00e0 des documents militaires confidentiels et aurait partag\u00e9 des images de ces documents sur un fil Discord.<\/p>\n Les organisations doivent surveiller la mani\u00e8re dont les donn\u00e9es sont consult\u00e9es et partag\u00e9es \u2013 en particulier dans le cas des internes \u2013 afin de pouvoir d\u00e9tecter et arr\u00eater les menaces avant que les dommages ne surviennent.<\/p>\n Varonis surveille chaque action importante sur les donn\u00e9es (chaque lecture, \u00e9criture, cr\u00e9ation et partage) et cr\u00e9e des lignes de base comportementales pour l’activit\u00e9 normale de chaque utilisateur ou appareil. Nos alertes UEBA d\u00e9tectent les menaces pesant sur les donn\u00e9es, comme un utilisateur acc\u00e9dant \u00e0 des fichiers sensibles atypiques ou envoyant de grandes quantit\u00e9s de donn\u00e9es \u00e0 un compte de messagerie personnel, et peuvent arr\u00eater les acteurs malveillants en temps r\u00e9el gr\u00e2ce \u00e0 des r\u00e9ponses automatis\u00e9es.<\/p>\n Surveillez l\u2019activit\u00e9 des donn\u00e9es et d\u00e9tectez les menaces en temps r\u00e9el. Nos mod\u00e8les de menaces apprennent et s’adaptent en permanence aux environnements des clients, rep\u00e9rant et stoppant les activit\u00e9s anormales avant que les donn\u00e9es ne soient compromises.<\/em><\/p>\n Notre enregistrement enrichi et normalis\u00e9 de chaque activit\u00e9 de fichier, dossier et courrier \u00e9lectronique dans vos environnements cloud et sur site signifie que vous pouvez enqu\u00eater rapidement sur un incident de s\u00e9curit\u00e9 \u00e0 l’aide d’un journal d’investigation d\u00e9taill\u00e9 et montrer exactement ce qui s’est pass\u00e9.<\/p>\n Vous pouvez \u00e9galement demander de l’aide \u00e0 notre service gratuit \u00e9quipe de r\u00e9ponse aux incidents<\/a> \u2014 un groupe d’architectes de s\u00e9curit\u00e9 et d’experts en criminalistique \u00e0 la disposition des clients et des utilisateurs d’essai \u2014 pour les aider \u00e0 enqu\u00eater sur les menaces.<\/p>\n L\u2019\u00e9quipe Varonis IR a d\u00e9jou\u00e9 d\u2019innombrables menaces internes et APT externes.<\/p>\n L’approche de s\u00e9curit\u00e9 centr\u00e9e sur les donn\u00e9es de Varonis offre aux organisations un moyen in\u00e9gal\u00e9 de d\u00e9tecter et de limiter l’impact des menaces internes de mani\u00e8re proactive.<\/p>\n Gr\u00e2ce \u00e0 la triade de s\u00e9curit\u00e9 des donn\u00e9es \u00ab\u00a0sensibilit\u00e9, acc\u00e8s et activit\u00e9\u00a0\u00bb, Varonis peut limiter l’exposition des donn\u00e9es et d\u00e9tecter les menaces que d’autres solutions ignorent.<\/p>\n En combinant ces trois piliers de la triade de la s\u00e9curit\u00e9 des donn\u00e9es, vous pouvez r\u00e9duire efficacement le risque d\u2019attaque interne et y r\u00e9pondre.<\/p>\n Vous trouverez ci-dessous deux fa\u00e7ons dont nous pouvons vous aider \u00e0 commencer \u00e0 r\u00e9duire les risques li\u00e9s aux donn\u00e9es dans votre entreprise\u00a0:<\/p>\n\n
Sensibilit\u00e9 \u2013 d\u00e9couverte, classification et contr\u00f4les<\/h2>\n
Acc\u00e8s\u00a0: normalisation, automatisation des moindres privil\u00e8ges et donn\u00e9es obsol\u00e8tes<\/h2>\n
Activit\u00e9\u00a0\u2013\u00a0audits, UEBA et r\u00e9ponse automatis\u00e9e<\/h2>\n
En conclusion<\/h2>\n
\n
Ce que tu devrais faire maintenant<\/h3>\n
\n