Les données sont l’actif le plus précieux de toute organisation – et aussi l’un des plus difficiles à protéger, car leurs propriétés les rendent intrinsèquement mobiles. Les données circulent par le biais du courrier électronique, du nuage, des appareils mobiles et des applications SaaS. L’approche traditionnelle de la protection des données – sécuriser le périmètre du réseau – ne fonctionne plus car les données ont quitté leurs « bastions » et se sont répandues dans des dizaines de nuages et d’appareils. Forcepoint DLP est une solution de prévention de la perte de données conçue pour protéger les données sur tous les canaux – réseau, terminaux et cloud.
Table des matières
- Qu’est-ce que la DLP et pourquoi la protection classique ne suffit-elle pas ?
- Comment Forcepoint DLP classifie-t-il les données sensibles ?
- Protection des données dans le trafic réseau
- Protection des données sur les terminaux
- DLP dans les environnements cloud et SaaS
- Réponse à une brèche et flux de travail pour l’établissement de rapports
- Principales conclusions
- FAQ
- Résumé
Qu’est-ce que la DLP et pourquoi la protection classique ne suffit-elle pas ?
La prévention de la perte de données est une catégorie de solutions visant à empêcher le mouvement non autorisé de données sensibles en dehors de l’organisation, qu’il soit intentionnel ou accidentel. La DLP classique se concentrait sur le contrôle des ports USB, des imprimantes et du courrier électronique sortant. Cette approche est de plus en plus inadéquate dans un monde où les données sortent par le biais d’applications SaaS, de comptes cloud personnels, d’applications web et de canaux que la DLP de première génération ne voyait pas.
Forcepoint DLP est une plateforme de nouvelle génération qui surveille et protège les données en mouvement sur le réseau (DLP Network), sur les terminaux (DLP Endpoint) et dans les applications SaaS et cloud (DLP for Cloud). Les trois vecteurs sont gérés à partir d’une console unique et appliquent les mêmes politiques de classification des données, ce qui garantit une protection cohérente quel que soit le canal.
Comment Forcepoint DLP classifie-t-il les données sensibles ?
La classification des données est le cœur de toute solution DLP – si le système ne reconnaît pas ce qui est sensible, il ne peut pas le protéger. Forcepoint DLP offre plusieurs mécanismes de classification qui peuvent être combinés pour une précision maximale.
Le moteur de classification des données prend en charge des règles prêtes à l’emploi pour les catégories de données réglementées : données de cartes de paiement (PCI DSS – modèles pour les numéros de cartes, les CVV, les dates d’expiration), données personnelles (GDPR, CCPA – noms, adresses, numéros PESEL/SSN), données de santé (HIPAA), propriété intellectuelle (modèles personnalisés pour les spécificités de l’organisation). Les politiques prêtes à l’emploi couvrent plus de 1 700 modèles prédéfinis pour différentes juridictions et différents types de données.
Le Document Fingerprinting permet d’enregistrer des documents sensibles par leur « empreinte numérique ». – Le système reconnaît un document ou des parties d’un document même s’il a été modifié, copié dans un autre fichier ou formaté différemment. Cet aspect est crucial pour la protection de la propriété intellectuelle – documents de projet, contrats, données de recherche.
L’apprentissage automatique basé sur l’analyse du comportement de l’utilisateur (UEBA) détecte les anomalies dans la manière dont les données sont traitées – téléchargements en masse avant la fin, transfert de gros volumes de données vers de nouveaux emplacements, accès à des ressources sans rapport avec le rôle de l’utilisateur.
Protection des données dans le trafic réseau
DLP Network surveille les données qui transitent par la passerelle réseau – courrier électronique sortant (SMTP), trafic web (HTTP/HTTPS), protocoles de transfert de fichiers (FTP, SFTP), messagerie instantanée et autres protocoles réseau. L’inspection HTTPS nécessite le décryptage du trafic SSL – Forcepoint DLP s’intègre aux solutions existantes de proxy et d’inspection SSL.
Lorsque des données sensibles sont détectées, le système peut : bloquer immédiatement la transmission, demander une confirmation à l’utilisateur (ce qui nécessite une analyse de rentabilité), crypter les données avant de les envoyer ou alerter l’administrateur sans les bloquer (mode de surveillance). La granularité des politiques permet de différencier les actions en fonction du destinataire, du canal et de la classification des données – par exemple, un document contenant des données financières peut être envoyé crypté à des partenaires mais bloqué dans des boîtes aux lettres électroniques libres. L’intégration avec la sécurité web de nouvelle génération renforce la protection de la couche applicative.
Protection des données sur les terminaux
DLP Endpoint protège les données au niveau des terminaux, qu’ils soient ou non connectés au réseau de l’entreprise. L’agent du poste de travail surveille les opérations sur les fichiers, le presse-papiers du système, la copie sur des périphériques externes (USB, lecteurs externes), l’impression et les captures d’écran.
Pour les environnements de travail à distance, il s’agit d’une fonctionnalité essentielle : l’employé en déplacement ne passe pas par la passerelle réseau DLP, mais dispose d’un agent installé qui applique les politiques localement. Les règles sont téléchargées à partir d’un serveur central et mises en cache localement, de sorte qu’elles fonctionnent même sans connexion permanente au réseau de l’entreprise.
DLP dans les environnements cloud et SaaS
L’intégration de Forcepoint DLP avec les applications SaaS (Microsoft 365, Google Workspace, Salesforce, Box, Dropbox et autres) se fait via les API de la plateforme cloud et le CASB (Cloud Access Security Broker). DLP ‘voit’ ce qui est téléchargé, partagé et téléchargé à partir de ces applications – et applique les mêmes politiques que pour le trafic réseau.
Il est particulièrement important de se protéger contre l’informatique parallèle (shadow IT), c’est-à-dire les applications SaaS non autorisées vers lesquelles les employés téléchargent des documents de l’entreprise. Forcepoint DLP, en conjonction avec CASB, identifie ces applications et peut bloquer le transfert de données sensibles vers des services non autorisés.
Réponse à une brèche et flux de travail pour l’établissement de rapports
Chaque événement DLP est enregistré dans une base de données centrale avec un contexte complet : qui, quoi, quand, où et quelles données. La console DLP de Forcepoint offre des capacités avancées d’analyse et de reporting – en filtrant les événements par risque, utilisateur, canal et classification des données.
Le workflow de gestion des incidents permet d’attribuer un incident à un analyste, d’ajouter des notes, de modifier le statut et d’escalader. Les rapports de conformité (PCI DSS, GDPR, HIPAA) sont générés automatiquement et documentent l’état de la protection des données pour les auditeurs. L’intégration avec SIEM exporte les événements vers une analyse de sécurité centrale.
Principales conclusions
- Forcepoint DLP protège les données dans trois vecteurs simultanément : réseau, terminal et cloud – avec une politique unifiée gérée à partir d’une seule console.
- La classification des données est basée sur des politiques prêtes à l’emploi (plus de 1700 modèles), sur l’empreinte digitale des documents et sur l’apprentissage automatique.
- La protection du réseau couvre le courrier électronique, le trafic web, le FTP et d’autres protocoles avec un contrôle granulaire des réponses.
- L’agent du point de terminaison applique les politiques localement, quelle que soit la connexion réseau, ce qui est crucial pour les environnements de travail à distance.
- L’intégration avec SaaS via API et CASB protège contre l’informatique parallèle et le partage non autorisé de données dans le nuage.
FAQ
Forcepoint DLP prend-il en charge les données en polonais et dans d’autres langues européennes ? Oui – Forcepoint DLP dispose de politiques prêtes à l’emploi pour les données personnelles réglementées par le GDPR avec la prise en charge de formats d’identifiants spécifiques pour les pays européens, y compris le PESEL et le NIP polonais.
Comment Forcepoint DLP gère-t-il la stéganographie et le masquage de données ? Forcepoint DLP prend en charge l’inspection du contenu des fichiers images (OCR), des documents cryptés (via l’intégration de clés) et la détection d’anomalies statistiques pouvant indiquer la présence de stéganographie.
La mise en œuvre de la DLP nécessite-t-elle une modification de la configuration du côté des utilisateurs ? Les agents DLP Endpoint sont installés de manière centralisée par les systèmes de gestion (SCCM, GPO, Intune) et sont invisibles pour l’utilisateur en mode normal. L’utilisateur ne reçoit des notifications qu’en cas de tentative de violation de la politique.
Comment Forcepoint DLP s’intègre-t-il dans les exigences de NIS2 ? Forcepoint DLP supporte les exigences NIS2 pour la protection des données et la gestion des incidents – en fournissant la documentation sur les incidents et les rapports de conformité nécessaires pour démontrer la conformité.
Résumé
Forcepoint DLP est une solution complète de protection des données qui s’adapte aux réalités des environnements multi-cloud et du travail à distance. La classification et la protection cohérentes des données sur le réseau, les terminaux et le cloud – gérées à partir d’une console unique – répondent aux défis que les premières générations de DLP n’ont pas réussi à relever. Contactez Ramsdata pour découvrir comment Forcepoint peut protéger les données sensibles de votre organisation.
