Les exigences de conformité évoluent rapidement
Tanium est là pour vous aider. Aujourd’hui, nous sommes heureux d’annoncer la disponibilité limitée de Tanium Reveal, notre module de détection de données sensibles au repos.
Les organisations ont toujours été confrontées à une complexité et à une envergure toujours croissantes, mais le maillage entrelacé actuel des réglementations sectorielles et législatives représente un nouveau défi à surmonter. Les exigences PCI sont plus strictes que jamais, les mesures d’application du RGPD sont sur le point de commencer et la CCPA approche à grands pas. Des États-Unis au Canada et à l’Australie, diverses lois sur la notification des violations et la confidentialité numérique sont désormais standard. Comment les organisations peuvent-elles mieux découvrir les informations dont elles ont besoin pour déterminer leur statut de conformité et ainsi éviter les dommages causés par un échec de conformité ?
Nous cherchons continuellement des moyens d’étendre la plateforme Tanium pour résoudre certains de vos défis les plus difficiles. Notre objectif est d’améliorer l’état de la résilience commerciale au sein de votre organisation. Nous avons écouté attentivement nos clients décrire les défis d’aujourd’hui et de demain, et lorsqu’il s’agit de conformité, la gestion des données sensibles dispersées est plus difficile que jamais.
Trois points faibles liés à la conformité ne cessent d’apparaître dans nos conversations :
- Plateformes multi-agents intrusives. Nous avons entendu un grand mécontentement vis-à-vis des outils existants de prévention des pertes de données qui interfèrent avec les activités des utilisateurs, déstabilisent les systèmes d’exploitation et imprégnent l’infrastructure matérielle.
- Mauvaise gestion des données sensibles. De nombreux outils DLP sont conçus avec des conceptions qui précèdent les lois sur les mouvements de données sensibles que certains pays ont commencé à exiger. Ces produits copient librement les données potentiellement sensibles dans un stockage centralisé, ce qui entraîne un risque significatif même lorsqu’ils consomment des ressources précieuses.
- Workflow difficile. L’effort requis par les équipes pour ajuster les règles, gérer les faux positifs et valider les résultats vrais positifs commence par « élevé » et passe à « douloureux » alors que les organisations redéployent leurs outils dans plusieurs domaines pour gérer les exigences légales et les défis d’échelle.
Tanium aide les clients à résoudre ces défis en utilisant la visibilité inégalée de la Tanium Platform, ainsi que des modules puissants tels que Comply, Map et maintenant, Reveal. Tanium peut détecter les défaillances de conformité plus rapidement et faciliter les mesures correctives plus efficacement que n’importe quel produit comparable. Tanium est un outil idéal pour aider les organisations à respecter leurs obligations de conformité.
Dites bonjour à toutes vos données sensibles, instantanément
Grâce à Tanium Reveal, les organisations peuvent tirer davantage parti de la plateforme Tanium pour obtenir une visibilité et un aperçu des données sensibles au repos sur les endpoints. Tanium Reveal vous permet de définir des modèles de données sensibles, de surveiller en continu vos endpoints pour les artefacts correspondants, puis de catégoriser, notifier, alerter et prendre des mesures. Reveal utilise l’infrastructure Tanium pour indexer les données non structurées sur les endpoints gérés pour une requête continue. De plus, les utilisateurs peuvent catégoriser les documents sensibles pour une analyse plus approfondie et initier des alertes ou des flux de travail pour rétablir la conformité.
Tanium Reveal fournit également un contenu prêt à l’emploi afin que votre organisation puisse collecter les informations nécessaires pour répondre à certaines des normes de conformité les plus strictes du secteur. La prise en charge du contenu pour les outils avancés de suivi du cycle de vie et des mouvements des fichiers PCI, HIPAA, RGPD, CCPA et Tanium fait de Reveal un véritable bouleversement dans ce domaine.
De plus, l’architecture Tanium centrée sur le client évite de produire un cache coûteux et dangereux côté serveur de données sensibles. Cela permet à Tanium de ne pas entrer dans le champ d’application de l’audit de conformité, réduisant ainsi les efforts consacrés à l’examen des outils au lieu d’examiner les systèmes du secteur d’activité.
Le résultat final est une analyse, une classification, un reporting et une remédiation instantanés et complets des problèmes de données sensibles dans leur environnement informatique.
Voici quelques-unes des fonctionnalités clés de Tanium Reveal :
- Détection des données sensibles : localisez, catégorisez et gérez les informations personnellement identifiables, les informations de santé personnelles et les mots-clés de projet sensibles dans une grande variété de formats de fichiers courants sur les endpoints Windows et Mac.
- Sensibilisation au cycle de vie des fichiers : affichez l’historique des mouvements et des modifications d’un fichier au fil du temps au sein d’un endpoint, y compris les modifications de propriété et de permissions, les modifications du statut de classification, etc.
- Contenu prêt à l’emploi : utilisez le contenu par défaut pour améliorer la visibilité sur les cas d’utilisation du RGPD, de la PCI, de l’HIPAA et du CCPA. Détectez des informations personnelles, des informations financières et des chaînes de texte en forme libre dans des fichiers non gérés antérieurement.
Visibilité de niveau supérieur pour rendre l’entreprise plus résiliente
Avec l’augmentation des coûts et de la fréquence des perturbations commerciales liées à la technologie, nous pensons que l’amélioration de la résilience commerciale devrait être la priorité absolue du DSI. Les perturbations, comme celles associées à des données sensibles compromises ou volées, sont coûteuses ; selon l’ étude 2018 sur le coût d’une violation de données du Ponemon Institute, cela coûte aux organisations en moyenne 148 USD par enregistrement volé. La résilience commerciale est la pratique pour s’assurer que la technologie exploitant l’entreprise peut s’adapter aux perturbations tout en protégeant les actifs. Le résultat de la mise en œuvre de la résilience commerciale est de réduire finalement la fréquence des perturbations et, lorsque des perturbations se produisent inévitablement, de réduire considérablement le temps de latence entre les perturbations et la reprise.
La visibilité partagée entre les équipes opérationnelles et de sécurité est au cœur de la résilience commerciale. Tanium Reveal peut éliminer le besoin d’une autre solution ponctuelle qui fournit uniquement une visibilité fragmentée et ajoute des frais généraux et de la complexité à l’infrastructure, ainsi que le besoin de processus manuels obsolètes dès leur mise en œuvre.
Restez à l’écoute pour plus de mises à jour !
Vous souhaitez voir Tanium en action ? Planifiez une démo individuelle ou participez à notre webinaire hebdomadaire. Discutez avec nos experts Tanium lors de nos prochains événements.
À propos de l’auteur : Jack Coates est directeur de la gestion des produits chez Tanium. Il est passionné par le développement de la vision de Tanium en matière de gestion de la résilience des entreprises et la mise sur le marché de produits exceptionnels pour aider les clients dans les cas d’utilisation de la sécurité, des risques et des opérations informatiques.
