![<\/a><\/div>\nAlors que la transition de l\u2019infrastructure informatique vers des solutions bas\u00e9es sur le cloud c\u00e9l\u00e8bre son 10e anniversaire, il devient \u00e9vident que les approches traditionnelles sur site en mati\u00e8re de s\u00e9curit\u00e9 des donn\u00e9es deviennent obsol\u00e8tes. Plut\u00f4t que de prot\u00e9ger le point final, les solutions DLP doivent recentrer leurs efforts sur l’endroit o\u00f9 r\u00e9sident les donn\u00e9es de l’entreprise : dans le navigateur.<\/p>\nUn nouveau guide de LayerX intitul\u00e9 \u00ab\u00a0On-Prem est mort. Avez-vous ajust\u00e9 votre plan DLP Web\u00a0?\u00a0\u00bb (t\u00e9l\u00e9charger ici<\/a>) plonge dans cette transition, d\u00e9taillant sa cause profonde, les solutions possibles et des exemples de mise en \u0153uvre exploitables. Apr\u00e8s avoir lu le guide, les professionnels de la s\u00e9curit\u00e9 et de l’informatique recevront les informations pertinentes dont ils ont besoin pour mettre \u00e0 jour et mettre \u00e0 niveau leurs solutions DLP.<\/p>\nLes points forts du guide comprennent\u00a0:<\/p>\nPourquoi DLP<\/h2>\nLe guide commence par une explication du r\u00f4le du DLP. Les DLP prot\u00e8gent les donn\u00e9es contre toute exposition ind\u00e9sirable en les classant, en d\u00e9terminant leur niveau de sensibilit\u00e9 et en appliquant des mesures de protection. Ceci est cens\u00e9 permettre aux organisations de d\u00e9tecter et de pr\u00e9venir les violations de donn\u00e9es et autres activit\u00e9s malveillantes et de respecter les r\u00e9glementations de conformit\u00e9.<\/p>\nCe qui a chang\u00e9 pour la DLP et les donn\u00e9es d’entreprise<\/h2>\nCependant, les DLP ont \u00e9t\u00e9 con\u00e7us en pensant aux environnements sur site. Dans ces sc\u00e9narios, les donn\u00e9es qui quittent l’environnement sont g\u00e9n\u00e9ralement jointes \u00e0 un e-mail ou \u00e0 un p\u00e9riph\u00e9rique mat\u00e9riel. Par cons\u00e9quent, les DLP \u00e9taient traditionnellement plac\u00e9s sur la passerelle entre le r\u00e9seau d’entreprise et l’Internet public. L\u2019essor des applications SaaS et de l\u2019utilisation des sites Web n\u00e9cessite une approche qui traite les donn\u00e9es d\u2019entreprise dans leur nouvel emplacement : en ligne.<\/p>\n3 voies \u00e0 suivre en mati\u00e8re de protection des donn\u00e9es<\/h2>\nPour combler cette lacune, les \u00e9quipes de s\u00e9curit\u00e9 et informatiques peuvent fonctionner de trois mani\u00e8res.<\/p>\n1. Aucun changement<\/strong> – Utiliser les solutions DLP telles quelles tout en limitant les t\u00e9l\u00e9chargements de donn\u00e9es vers des emplacements en ligne non s\u00e9curis\u00e9s. Comme expliqu\u00e9, cette solution est partiellement efficace.<\/p>\n2. CASB-DLP<\/strong> – Inspecter les fichiers avec les applications SaaS et appliquer les politiques entre les applications, les appareils et les applications. Cette solution est efficace pour certaines applications sanctionn\u00e9es, mais pas pour toutes ni pour celles non autoris\u00e9es.<\/p>\n3. DLP du navigateur<\/strong> – Surveillance de l’activit\u00e9 des donn\u00e9es au point de transaction. Cette solution applique des politiques sur tous les vecteurs : appareils, applications et navigateur.<\/p>\n\u00c9tant donn\u00e9 que le navigateur constitue l’interface entre l’appareil et les sites Web et les applications SaaS, il constitue l’emplacement optimal pour placer le DLP. Une extension de navigateur d’entreprise peut fonctionner comme un DLP de navigateur, gr\u00e2ce \u00e0 sa capacit\u00e9 \u00e0 surveiller en profondeur les activit\u00e9s des utilisateurs et l’ex\u00e9cution des pages Web. Il peut \u00e9galement appliquer des actions telles que l\u2019alerte et le blocage des actions dangereuses des utilisateurs.<\/p>\nExemples de strat\u00e9gies DLP du navigateur<\/h2>\nVoici quelques exemples de politiques DLP con\u00e7ues pour r\u00e9pondre \u00e0 l’emplacement des donn\u00e9es dans un environnement cloud\u00a0:<\/p>\n\nAlerte concernant les fichiers confidentiels joints aux applications Web de messagerie.<\/li>\nBlocage des t\u00e9l\u00e9chargements de fichiers confidentiels sur Google Drives personnels.<\/li>\nBloquer les t\u00e9l\u00e9chargements de fichiers confidentiels sur des appareils non g\u00e9r\u00e9s.<\/li>\n<\/ul>\nCe guide est une lecture essentielle pour toute organisation traitant de donn\u00e9es en ligne. Vous pouvez le lire ici<\/a>.<\/p>\n<\/p>\nVous avez trouv\u00e9 cet article int\u00e9ressant ? Cet article est une contribution de l\u2019un de nos pr\u00e9cieux partenaires.<\/span> Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire plus de contenu exclusif que nous publions.<\/div>\n<\/div>\n](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/03\/Prevention-des-fuites-de-donnees-a-lere-du-cloud-computing.jpg\"){kind=link}
Alors que la transition de l\u2019infrastructure informatique vers des solutions bas\u00e9es sur le cloud c\u00e9l\u00e8bre son 10e anniversaire, il devient \u00e9vident que les approches traditionnelles sur site en mati\u00e8re de s\u00e9curit\u00e9 des donn\u00e9es deviennent obsol\u00e8tes. Plut\u00f4t que de prot\u00e9ger le point final, les solutions DLP doivent recentrer leurs efforts sur l’endroit o\u00f9 r\u00e9sident les donn\u00e9es de l’entreprise : dans le navigateur.<\/p>\n
Un nouveau guide de LayerX intitul\u00e9 \u00ab\u00a0On-Prem est mort. Avez-vous ajust\u00e9 votre plan DLP Web\u00a0?\u00a0\u00bb (t\u00e9l\u00e9charger ici<\/a>) plonge dans cette transition, d\u00e9taillant sa cause profonde, les solutions possibles et des exemples de mise en \u0153uvre exploitables. Apr\u00e8s avoir lu le guide, les professionnels de la s\u00e9curit\u00e9 et de l’informatique recevront les informations pertinentes dont ils ont besoin pour mettre \u00e0 jour et mettre \u00e0 niveau leurs solutions DLP.<\/p>\n Les points forts du guide comprennent\u00a0:<\/p>\n Le guide commence par une explication du r\u00f4le du DLP. Les DLP prot\u00e8gent les donn\u00e9es contre toute exposition ind\u00e9sirable en les classant, en d\u00e9terminant leur niveau de sensibilit\u00e9 et en appliquant des mesures de protection. Ceci est cens\u00e9 permettre aux organisations de d\u00e9tecter et de pr\u00e9venir les violations de donn\u00e9es et autres activit\u00e9s malveillantes et de respecter les r\u00e9glementations de conformit\u00e9.<\/p>\n Cependant, les DLP ont \u00e9t\u00e9 con\u00e7us en pensant aux environnements sur site. Dans ces sc\u00e9narios, les donn\u00e9es qui quittent l’environnement sont g\u00e9n\u00e9ralement jointes \u00e0 un e-mail ou \u00e0 un p\u00e9riph\u00e9rique mat\u00e9riel. Par cons\u00e9quent, les DLP \u00e9taient traditionnellement plac\u00e9s sur la passerelle entre le r\u00e9seau d’entreprise et l’Internet public. L\u2019essor des applications SaaS et de l\u2019utilisation des sites Web n\u00e9cessite une approche qui traite les donn\u00e9es d\u2019entreprise dans leur nouvel emplacement : en ligne.<\/p>\n Pour combler cette lacune, les \u00e9quipes de s\u00e9curit\u00e9 et informatiques peuvent fonctionner de trois mani\u00e8res.<\/p>\n 1. Aucun changement<\/strong> – Utiliser les solutions DLP telles quelles tout en limitant les t\u00e9l\u00e9chargements de donn\u00e9es vers des emplacements en ligne non s\u00e9curis\u00e9s. Comme expliqu\u00e9, cette solution est partiellement efficace.<\/p>\n 2. CASB-DLP<\/strong> – Inspecter les fichiers avec les applications SaaS et appliquer les politiques entre les applications, les appareils et les applications. Cette solution est efficace pour certaines applications sanctionn\u00e9es, mais pas pour toutes ni pour celles non autoris\u00e9es.<\/p>\n 3. DLP du navigateur<\/strong> – Surveillance de l’activit\u00e9 des donn\u00e9es au point de transaction. Cette solution applique des politiques sur tous les vecteurs : appareils, applications et navigateur.<\/p>\n \u00c9tant donn\u00e9 que le navigateur constitue l’interface entre l’appareil et les sites Web et les applications SaaS, il constitue l’emplacement optimal pour placer le DLP. Une extension de navigateur d’entreprise peut fonctionner comme un DLP de navigateur, gr\u00e2ce \u00e0 sa capacit\u00e9 \u00e0 surveiller en profondeur les activit\u00e9s des utilisateurs et l’ex\u00e9cution des pages Web. Il peut \u00e9galement appliquer des actions telles que l\u2019alerte et le blocage des actions dangereuses des utilisateurs.<\/p>\n Voici quelques exemples de politiques DLP con\u00e7ues pour r\u00e9pondre \u00e0 l’emplacement des donn\u00e9es dans un environnement cloud\u00a0:<\/p>\n Ce guide est une lecture essentielle pour toute organisation traitant de donn\u00e9es en ligne. Vous pouvez le lire ici<\/a>.<\/p>\n <\/p>\nPourquoi DLP<\/h2>\n
Ce qui a chang\u00e9 pour la DLP et les donn\u00e9es d’entreprise<\/h2>\n
3 voies \u00e0 suivre en mati\u00e8re de protection des donn\u00e9es<\/h2>\n
Exemples de strat\u00e9gies DLP du navigateur<\/h2>\n
\n