Communiqué

IronPort Systems préconise des meilleures pratiques en matière de prévention des pertes de données

Publié le 30-10-2007 dans le thème Sauvegardes

Pays : International - Auteur : Eric Romang

Pub : Tous les antivirus en ligne pour désinfecter votre ordinateur

Note des lecteurs: 1.8/5

Six conseils du spécialiste de la sécurité pour faciliter la protection des données et veiller à la réputation de l’entreprise.

Paris – 26 octobre 2007 – IronPort® Systems, division de Cisco et leader dans le domaine de la protection des entreprises contre le spam, les virus et le spyware, annonce la disponibilité d’une nouvelle étude consacrée aux meilleures pratiques en matière de prévention des pertes de données et de gestion des informations sensibles en entreprise. Ces meilleures pratiques peuvent contribuer à prévenir les fuites et à favoriser le respect des exigences légales au sein d’une entreprise, ainsi qu’à protéger son image de marque et sa réputation. La prévention des pertes de données (DLP, Data Loss Prevention) représente une problématique sérieuse pour les entreprises, où l’on observe une augmentation croissante du nombre d’incidents et des coûts associés. Qu’elle se produise par malveillance ou par inadvertance, une perte de données peut porter préjudice à l’image de marque d’une entreprise, à sa valeur en Bourse et à sa réputation.

« En matière de prévention des pertes de données, le cœur du problème réside dans le manque de contrôle des communications », souligne Sébastien Commérot, Responsable Marketing Europe du Sud, Moyen-Orient et Afrique chez IronPort Systems. « Les communications électroniques et les données en transit sont aujourd’hui les principales causes de perte de données dans les entreprises. Les solutions existantes de sécurisation des réseaux (pare-feu ou autres) n’incorporent pas de fonctions DLP destinées à protéger les données en transit. Des mesures essentielles de contrôle, telles que l’analyse des contenus, le filtrage des communications contenant des informations sensibles ou encore le chiffrement, sont absentes. Les entreprises à la recherche d’une solution au problème des pertes de données devraient garder présentes à l’esprit ces meilleures pratiques DLP de façon à trouver la réponse optimale à leurs besoins spécifiques. »

Qu’il s’agisse de l’e-mail, de la messagerie instantanée, du webmail, des formulaires électroniques ou des transferts de fichiers, la plupart des communications électroniques sortant d’une entreprise ne sont ni contrôlées ni surveillées, avec le risque omniprésent de voir des informations confidentielles tomber entre de mauvaises mains. Quels que soient les protocoles employés, une solution DLP intelligente et performante est indispensable à toute entreprise. Les décideurs doivent se tourner vers des fournisseurs possédant des compétences approfondies dans l’analyse de contenus afin de choisir la meilleure solution DLP. L’étude DLP d’IronPort préconise les meilleures pratiques suivantes :

Conseil n°1 : Prendre le temps de définir les besoins DLP

La première étape critique sur la voie d’une solution au problème des pertes de données consiste à procéder à un inventaire complet des types de données sensibles existant dans l’entreprise et des règles à appliquer aux échanges de données. Pour ce faire, l’entreprise doit examiner dans quelle mesure elle est soumise à des obligations réglementaires, à des impératifs de protection de sa propriété intellectuelle ou encore à une charte d’utilisation.

Conseil n°2 : Définir les priorités

La prévention des pertes de données est un problème complexe qui nécessite de combiner les meilleures solutions de leur catégorie afin de répondre aux besoins spécifiques d’une entreprise. Si l’on accorde la priorité aux éléments présentant le plus grand risque de perte de données, cela permet de plus facilement justifier les solutions et commencer à colmater les brèches.

Conseil n°3 : Assurer une couverture complète et efficace

Globalement, une solution DLP doit détecter de manière efficace et complète les tentatives d’infraction aux règles établies. Cela implique les mesures suivantes :

• Surveillance et prévention multi-protocoles

• Analyse du contenu de tous les principaux types de fichiers et de pièces jointes

• Filtrage et/ou mise en quarantaine des messages de façon sélective

• Application automatique de règles de chiffrement à l’échelle de l’entreprise

Conseil n°4 : Mettre en œuvre une solution non intrusive

La meilleure solution DLP est la moins intrusive. Pour maintenir l’efficacité des communications tout en assurant la gestion et le contrôle des informations clients et sensibles, il est nécessaire de mettre en place :

- des règles bien pensées

- des processus de surveillance du contenu des communications.

Les entreprises doivent choisir une solution DLP pour l’e-mail et les applications Web, capable de gérer des volumes de messages sans cesse croissants et de faire face aux futures besoins en bande passante. Si cette tâche peut sembler ardue, la bonne nouvelle est qu’il existe des solutions optimisées en termes de capacité de montée en charge, de performances et de sécurité.

Conseil n°5 : Rechercher des fonctions de workflow, d’administration et de reporting

Une solution DLP ne saurait être efficace sans des rapports détaillés sur toutes les infractions soupçonnées. Les administrateurs et responsables de la sécurité doivent avoir accès à des rapports répertoriant les violations détectées et fournissant des informations approfondies pour leur permettre d’y remédier : expéditeur du message, contenu, pièces jointes, destinataires, nature du contenu en infraction.

Conseil n°6 : Combiner les meilleures solutions de leur catégorie

Les meilleures solutions se caractérisent par leur capacité à renforcer et étendre leur efficacité par leur intégration avec d’autres outils de premier ordre. Les entreprises doivent éviter les solutions DLP qui ferment la porte à une intégration future. Avec l’évolution du marché, il sera crucial de pouvoir tirer parti de futures solutions tierces grâce à la connectivité et au partage de données. L’étude d’IronPort consacrée aux meilleures pratiques DLP est disponible sur le site http://ironport.com/dlp

A propos de la solution DLP d’IronPort

IronPort offre une solution performante et complète de prévention des pertes de données, aidant les entreprises de toutes tailles à éviter les fuites, à satisfaire leurs obligations légales ainsi qu’à protéger leur image de marque et leur réputation. IronPort est convaincu qu’une solution globale de surveillance de tous les canaux de communication est vitale pour garantir le respect des règles établies dans une entreprise. Son rang de leader sur le marché de la sécurité Internet, combiné à ses partenariats avec des acteurs DLP à la pointe du secteur, met IronPort dans une position idéale pour proposer aux entreprises un « guichet unique » pour cette fonctionnalité critique.

A propos d’IronPort Systems

IronPort Systems, division de Cisco, est un fournisseur majeur d'appliances anti-spam, anti-virus et anti-spyware s'adressant aux entreprises de toutes tailles, depuis les PME jusqu'aux plus grandes multinationales. Les appliances IronPort s'appuient sur SenderBase, le plus vaste réseau mondial de détection des menaces pour les messageries électroniques et le Web. Caractérisés par leur innovation, leur facilité d'utilisation et leurs performances de pointe, les produits d'IronPort jouent un rôle stratégique au sein de l'infrastructure réseau d'une entreprise. Pour en savoir plus sur ses produits et services, consultez le site http://www.ironport.com/.

Derniers contenus

Fuite de données pour iPhone

22-05-2012 à 00:43 - 0 commentaire(s)

Info zataz - Un iPhone jailbreaké couplé avec Tweak Bulletin permet de passer outre le mot de passe d´ouverture du téléphone.

Téléphone portable ZTE piégé

22-05-2012 à 00:38 - 0 commentaire(s)

Le fabricant chinois de téléphone portable ZTE a confirmé la présence d'une porte dérobée dans l'un de ses smartphones sous Android.

Le Bureau de Justice US piraté

22-05-2012 à 00:31 - 0 commentaire(s)

Info zataz - Des milliers de données sensibles volées par des Anonymous au Bureau of Justice US.

Anonymous contre pédophiles

22-05-2012 à 00:09 - 0 commentaire(s)

Info ZATAZ : Plusieurs dizaines d´informations concernant des pédophiles présumés venant du réseau Darknet diffusées par des Anonymous.

Vulnérabilité sur les site de FHM, ELLE et Forbes

20-05-2012 à 20:38 - 0 commentaire(s)

Info zataz - Des failles découvertes sur les sites des magazines FHM, ELLE et Forbes peuvent mettre en danger les lecteurs internautes.

Anonymous menacent le gouvernement québécois

20-05-2012 à 20:28 - 0 commentaire(s)

Info @zataz - Le gouvernement Québécois veut faire interdire des manifestations étudiantes. Les Anonymous répondent en lançant des attaques informatiques.

Class action de 15 milliards contre Facebook

20-05-2012 à 20:23 - 0 commentaire(s)

Facebook rentre en bourse, des internautes lancent une Class Action de 15 milliards de dollars contre Facebook.

Fuite pour l'Université du Massachussets

20-05-2012 à 20:13 - 0 commentaire(s)

Info zataz - 3.000 identités d´étudiants, dont des Français, étaient disponibles à partir de l'Université du Massachussets.

Sur le même thème : Sauvegardes

Un grain de sable dans le Thé

Le site Internet de la société Twinings diffuse des informations privées appartenant à ses clients.

Fuite de données sur eBay

Des ordinateurs sur eBay comportaient des données sensibles appartenant aux employés d´un fabricant de materiels d´assistance médicale.

Les gratuits de la rentrée chez 1and1

Pour célébrer la rentrée, 1and1 Internet France propose jusqu´à la fin du mois d´octobre deux offres gratuit pendant 6 mois.

Testé pour vous

Data Locker, un disque dur portable sécurisé et chiffré équipé d´un digit code.

Share de F-Secure

F-Secure offre Share aux opérateurs. La façon la plus simple de stocker et partager des données sur le Web.

Injection SQL pour le composant com_rapidrecipe Joomla

Attaque du type injection SQL par le biais du composant com_rapidrecipe Joomla

SaveMe Express

SaveMe Express, une solution complète autorisant la sauvegarde automatique, en temps réel et en continu, de l´intégralité du contenu d´un PC vers un disque dur externe USB dédié exclusivement à cette sauvegarde.

YuuWaa-nisez votre clé USB

Stocker, sauvegarder, partager. Transformez gratuitement n’importe quelle clé USB en une solution tout-en-un.

Vos réactions ( 0 )

Réagissez à ce contenu

Réagir

Vous devez vous identifier pour ajouter un commentaire.

Cliquer ici pour vous inscrire.

Application iPhone et iPad ZATAZ, gratuite et sans publicité.

Labs ZATAZ

CVE-2011-3230 Apple Safari file:// Arbitrary Code Execution Metasploit Demo

Timeline : Vulnérabilité découverte par Aaron Sigel Publication coordonnée de la vulnérabilité le 12-10-2011 PoC Metasploit fournit le 16-10-2011 PoC fournit par : Aaron Sigel sinn3r Référence(s) : CVE-2011-3230 HT5000 Version(s) affectée(s) : Safari 5.1 pour Mac OS X v10.6.8 Safari 5.1 pour Mac [...]

Modules Metasploit Auxiliaires MySQL

Metasploit fournit des modules auxiliaires pour la base de données MySQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et de récupérer des [...]

Modules Metasploit Auxiliaires PostgreSQL

Metasploit fournit des modules auxiliaires pour la base de données PostgreSQL qui vous permettra de détecter la version du moteur de base de données, d’effectuer des attaques du type “brute force” au niveau de l’authentification sur la base de données, d’executer des requêtes SQL et lire des [...]

CVE-2011-0807 : Sun/Oracle GlassFish Server Authenticated Code Execution Metasploit Demo

Timeline : Vulnérabilité découverte par Jason Bowes et soumise à ZDI Notification initiale de ZDI vers le fournisseur le 23-09-20102 Publication coordonnée de la vulnérabilité le 19-04-2011 PoC Metasploit fournit le 04-08-2011 PoC fournit par : juan vazquez Joshua Abraham sinn3r Référence(s) [...]

Syndication RSS

ZATAZ mobile et PDA

PDA
Imode

A PROPOS CONTACT Graphisme par Exclusive Network
www.antivirus-enligne.com www.antispyware-gratuits.com www.firewall-gratuit.com
www.outilsgratuits.com www.antispam-gratuits.com www.antiphishing-gratuit.com www.virus-alerte.com

Tout usage des informations diffusées par ZATAZ.COM est soumi à autorisation préalable et express. La violation de ces dispositions impératives soumet le contrevenant,
et toutes personnes responsables, aux peines pénales et civiles prévues par la loi française.

Copyright ZATAZ 1997 - 2012