La pr\u00e9vention contre la perte de donn\u00e9es (DLP) est une strat\u00e9gie et un ensemble de technologies permettant de garantir que les donn\u00e9es sensibles ne sont pas perdues, utilis\u00e9es \u00e0 mauvais escient ou accessibles par des utilisateurs non autoris\u00e9s. Les syst\u00e8mes DLP classent, \u00e9tiquetent et prot\u00e8gent les informations sensibles et critiques telles que les donn\u00e9es personnelles, la propri\u00e9t\u00e9 intellectuelle et les secrets d'affaires. Ils surveillent et contr\u00f4lent \u00e9galement les activit\u00e9s des points finaux, filtrent les flux de donn\u00e9es sur les r\u00e9seaux d'entreprise et emp\u00eachent les transferts de donn\u00e9es non autoris\u00e9s.<\/p>\n
Le concept de pr\u00e9vention des pertes de donn\u00e9es est n\u00e9 au milieu des ann\u00e9es 2000, en grande partie motiv\u00e9 par l'av\u00e8nement de r\u00e9glementations telles que la Health Insurance Portability and Accountability Act (HIPAA) et la Sarbanes-Oxley Act (SOX), qui obligeaient les entreprises \u00e0 mieux prot\u00e9ger les donn\u00e9es sensibles. Les solutions DLP initiales \u00e9taient en grande partie des produits autonomes ax\u00e9s sur des canaux sp\u00e9cifiques, comme le courrier \u00e9lectronique ou le trafic Web.<\/p>\n
Avec la prolif\u00e9ration rapide des donn\u00e9es num\u00e9riques, du cloud computing et du travail \u00e0 distance, la DLP a consid\u00e9rablement \u00e9volu\u00e9. Les solutions DLP modernes sont int\u00e9gr\u00e9es et compl\u00e8tes, offrant une protection sur un large \u00e9ventail de types et de canaux de donn\u00e9es.<\/p>\n
Les strat\u00e9gies de pr\u00e9vention contre la perte de donn\u00e9es sont con\u00e7ues pour prot\u00e9ger les donn\u00e9es sensibles en fonction des politiques d\u00e9finies par l'organisation. Ces politiques dictent la mani\u00e8re dont les donn\u00e9es doivent \u00eatre trait\u00e9es, qui y a acc\u00e8s et quelles mesures de s\u00e9curit\u00e9 doivent \u00eatre mises en place pour les prot\u00e9ger.<\/p>\n
Les syst\u00e8mes DLP peuvent \u00eatre divis\u00e9s en trois cat\u00e9gories principales\u00a0:<\/p>\n
Solutions DLP r\u00e9seau\u00a0:<\/strong> Ceux-ci surveillent les donn\u00e9es en mouvement et emp\u00eachent les donn\u00e9es sensibles de quitter le r\u00e9seau.<\/p>\n<\/li>\n Solutions de stockage DLP\u00a0:<\/strong> Ceux-ci prot\u00e8gent les donn\u00e9es au repos dans le stockage de donn\u00e9es, les bases de donn\u00e9es et les serveurs de fichiers, sur site ou dans le cloud.<\/p>\n<\/li>\n Solutions DLP pour points de terminaison\u00a0:<\/strong> Ceux-ci prot\u00e8gent les donn\u00e9es utilis\u00e9es sur les points finaux de l'entreprise tels que les ordinateurs, les appareils mobiles et les p\u00e9riph\u00e9riques de stockage portables.<\/p>\n<\/li>\n<\/ol>\n La principale fonctionnalit\u00e9 des solutions DLP r\u00e9side dans leur capacit\u00e9 \u00e0 identifier, surveiller et prot\u00e9ger les donn\u00e9es utilis\u00e9es (actions sur les points finaux), les donn\u00e9es en mouvement (trafic r\u00e9seau) et les donn\u00e9es au repos (stockage de donn\u00e9es) gr\u00e2ce \u00e0 une analyse approfondie du contenu. Ils le font en\u00a0:<\/p>\n Identification des donn\u00e9es\u00a0:<\/strong> Les syst\u00e8mes DLP doivent d\u2019abord savoir ce qu\u2019ils doivent prot\u00e9ger. Ils identifient les donn\u00e9es sensibles en fonction de divers facteurs tels que le contenu (num\u00e9ros de carte de cr\u00e9dit, dossiers m\u00e9dicaux), le contexte (donn\u00e9es li\u00e9es \u00e0 des projets sp\u00e9cifiques) et l'utilisateur (donn\u00e9es appartenant \u00e0 des employ\u00e9s ou d\u00e9partements sp\u00e9cifiques).<\/p>\n<\/li>\n Classement des donn\u00e9es\u00a0:<\/strong> Les donn\u00e9es identifi\u00e9es sont ensuite class\u00e9es en fonction de leur niveau de sensibilit\u00e9. Diff\u00e9rentes classes de donn\u00e9es auront diff\u00e9rents niveaux de protection.<\/p>\n<\/li>\n Cr\u00e9ation et application de politiques\u00a0:<\/strong> Sur la base des classes de donn\u00e9es, le syst\u00e8me DLP cr\u00e9e et applique des politiques d'acc\u00e8s, de stockage et de transfert des donn\u00e9es.<\/p>\n<\/li>\n R\u00e9ponse aux incidents\u00a0:<\/strong> Lorsque des violations de politique se produisent, le syst\u00e8me DLP peut alerter les administrateurs, enregistrer l'incident, fournir des preuves et m\u00eame bloquer des activit\u00e9s ou mettre des donn\u00e9es en quarantaine.<\/p>\n<\/li>\n<\/ol>\n Les solutions de pr\u00e9vention contre la perte de donn\u00e9es pr\u00e9sentent g\u00e9n\u00e9ralement les fonctionnalit\u00e9s cl\u00e9s suivantes\u00a0:<\/p>\n D\u00e9couverte de donn\u00e9es\u00a0:<\/strong> Possibilit\u00e9 d'analyser et d'identifier les donn\u00e9es sensibles sur divers emplacements.<\/p>\n<\/li>\n Classification des donn\u00e9es\u00a0:<\/strong> Classification automatis\u00e9e des donn\u00e9es bas\u00e9e sur des crit\u00e8res pr\u00e9d\u00e9finis.<\/p>\n<\/li>\n Gestion des politiques\u00a0:<\/strong> Interfaces conviviales pour cr\u00e9er et g\u00e9rer des politiques de protection des donn\u00e9es.<\/p>\n<\/li>\n La gestion des incidents:<\/strong> Des m\u00e9canismes robustes pour d\u00e9tecter, signaler et att\u00e9nuer les violations des politiques.<\/p>\n<\/li>\n Surveillance de l'activit\u00e9 des utilisateurs\u00a0:<\/strong> Capacit\u00e9s de suivi du comportement des utilisateurs pour d\u00e9tecter les activit\u00e9s \u00e0 risque ou non conformes.<\/p>\n<\/li>\n L'int\u00e9gration:<\/strong> Capacit\u00e9 \u00e0 s'int\u00e9grer \u00e0 d'autres syst\u00e8mes de s\u00e9curit\u00e9 et informatiques pour une visibilit\u00e9 et un contr\u00f4le am\u00e9lior\u00e9s.<\/p>\n<\/li>\n<\/ol>\nFonctionnalit\u00e9 et fonctionnement de la pr\u00e9vention des pertes de donn\u00e9es<\/h2>\n
\n
Principales fonctionnalit\u00e9s de la pr\u00e9vention contre la perte de donn\u00e9es<\/h2>\n
\n
Types de solutions de pr\u00e9vention des pertes de donn\u00e9es<\/h2>\n