DeviceLock®

Les fuites de données peuvent être le fait soit d’employés négligents, soit d’utilisateurs mal intentionnés désireux de copier des informations personnelles ou sensibles depuis leurs PC vers des clés USB, des smartphones, des appareils photos, des PDA, des DVD/CDROM ou d’autres formes de stockage portable des données. Les fuites peuvent aussi provenir des e-mails, des messages instantanés, des formulaires web, des échanges sur les réseaux sociaux ou des sessions Telnet des utilisateurs. Les interfaces de terminaux sans fil de type Wi-Fi, Bluetooth et Infrarouge, ainsi que les canaux de synchronisation d'appareils constituent autant de sources supplémentaires de pertes de données. De même, les PC utilisés comme terminaux de réseaux peuvent être infectés par des logiciels malveillants qui recueillent les séquences de touches des utilisateurs et envoient ces informations via des canaux SMTP ou FTP à des utilisateurs mal intentionnés. Ni les solutions de sécurisation de réseau, ni les logiciels Windows natifs ne permettent de contrôler ces points sensibles, mais la suite DeviceLock® Endpoint Data Leak Prevention (DLP), elle, s’en charge.

La suite DeviceLock® Endpoint DLP permet de contrôler à la fois le contexte et les contenus pour une prévention optimale des fuites à un prix d’achat et de revient minimal. Son moteur d’inspection et d’interception multi-couches permet un contrôle méticuleux de toute une série d’itinéraires de fuites de données au niveau contextuel. Pour s’assurer qu’aucune donnée sensible ne s’échappe, il est possible de soumettre à une analyse et un filtrage des contenus certains échanges de données entre les terminaux et des supports amovibles ou des dispositifs PnP, ainsi qu’avec le réseau. Grâce à DeviceLock®, les administrateurs de sécurité peuvent adapter de façon précise les droits des utilisateurs à leurs fonctions en ce qui concerne le transfert, la réception et le stockage des données sur les ordinateurs d’entreprise.

DeviceLock® favorise une approche directe de la gestion de DLP, ce qui permet aux administrateurs de sécurité d’utiliser les Microsoft Windows Active Directory® Group Policy Objects (GPO) et les consoles DeviceLock® pour gérer de façon dynamique des agents distribués mettant en œuvre des politiques de DLP définies de façon centralisée sur leurs ordinateurs. Une fois DeviceLock® installé, vous pourrez contrôler, journaliser, répliquer et analyser de façon centralisée les accès des utilisateurs finaux et les transferts de données via tous les types de périphériques et de ports, ainsi que les communications réseau sur les ordinateurs de votre entreprise.

Plus...>>