Les exigences en matière de conformité évoluent rapidement
Tanium est là pour vous aider. Nous avons le plaisir de vous annoncer aujourd'hui la mise à disposition en quantité limitée d' Tanium Reveal, notre module de détection des données sensibles au repos.
Les organisations ont toujours dû faire face à une complexité et à une ampleur sans cesse croissantes, mais l'imbrication actuelle des réglementations sectorielles et législatives constitue un nouveau défi à relever. Les exigences de la norme PCI sont plus strictes que jamais, la mise en œuvre du RGPD est sur le point de débuter et l'entrée en vigueur du CCPA est imminente. Des États-Unis au Canada en passant par l'Australie, diverses lois relatives à la notification des violations de données et à la protection de la vie privée numérique sont désormais la norme. Comment les organisations peuvent-elles, au mieux, identifier les informations dont elles ont besoin pour déterminer leur niveau de conformité et, par conséquent, éviter les préjudices liés à un manquement à la conformité ?
Nous cherchons sans cesse des moyens d'étendre la plateforme Tanium afin de vous aider à relever certains de vos défis les plus complexes. Notre objectif est d'améliorer la résilience opérationnelle au sein de votre organisation. Nous avons écouté attentivement nos clients nous faire part des défis d'aujourd'hui et de demain, et en matière de conformité, la gestion des données sensibles dispersées s'avère plus difficile que jamais.
Trois difficultés liées à la conformité reviennent sans cesse dans nos discussions :
- Plateformes multi-agents intrusives. Nous avons constaté un profond mécontentement à l'égard des anciens outils de prévention des pertes de données, qui entravent les activités des utilisateurs, déstabilisent les systèmes d'exploitation et mobilisent d'importantes ressources matérielles.
- Mauvaise gestion des données sensibles. De nombreux outils DLP ont été conçus avant l'adoption des lois relatives au transfert des données sensibles que certains pays ont commencé à rendre obligatoires. Ces produits copient sans restriction des données potentiellement sensibles vers un stockage centralisé, ce qui engendre un risque important tout en consommant des ressources précieuses.
- complexe des processus de travail. L'effort requis des équipes pour affiner les règles, gérer les faux positifs et valider les vrais positifs commence par être « important » et devient « pénible » à mesure que les organisations déploient à nouveau leurs outils dans plusieurs domaines afin de répondre aux exigences légales et de relever les défis liés à la mise à l'échelle.
Tanium aide ses clients à relever ces défis grâce à la visibilité inégalée offerte par la plateforme Tanium « » (), ainsi qu’à des modules puissants tels que « Comply » (), «Map» ( ) et, désormais, « Reveal» (). Tanium permet de détecter les manquements à la conformité plus rapidement et de faciliter leur correction plus efficacement que n'importe quel produit comparable. Tanium est un outil idéal pour aider les organisations à respecter leurs obligations en matière de conformité.
Accédez instantanément à toutes vos données sensibles
Grâce à Tanium Reveal, les entreprises peuvent tirer davantage parti de la plateforme Tanium pour bénéficier d'une visibilité et d'une meilleure compréhension des données sensibles stockées sur les terminaux. Tanium Reveal vous permet de définir des modèles de données sensibles, de surveiller en permanence vos terminaux à la recherche d'éléments correspondants, puis de les classer par catégorie, d'envoyer des notifications, de déclencher des alertes et de prendre des mesures. Reveal utilise l'infrastructure Tanium pour indexer les données non structurées présentes sur les terminaux gérés, afin de permettre des requêtes en continu. De plus, les utilisateurs peuvent classer les documents sensibles par catégorie en vue d'une analyse plus approfondie et déclencher des alertes ou des workflows afin de rétablir la conformité.
Tanium Reveal fournit également du contenu prêt à l'emploi afin que votre organisation puisse recueillir les informations nécessaires pour répondre à certaines des exigences de conformité les plus strictes du secteur. Grâce à ses fonctionnalités de conformité aux normes PCI, HIPAA, RGPD et CCPA, ainsi qu’aux outils avancés de Tanium permettant de suivre le cycle de vie et les mouvements des fichiers, Reveal change véritablement la donne dans ce domaine.
De plus, l'architecture de Tanium, centrée sur le client, évite la création d'un cache de données sensibles côté serveur, à la fois coûteux et dangereux. Cela permet d'exclure Tanium du champ d'application des audits de conformité, ce qui réduit le temps consacré à l'examen des outils au profit de celui consacré à l'examen des systèmes métier.
Le résultat final est une analyse, une classification, la génération de rapports et la correction immédiates et exhaustives des problèmes liés aux données sensibles dans l'ensemble de leur environnement informatique.
Voici quelques-unes des principales fonctionnalités de Tanium Reveal :
- de détection des données sensibles : identifiez, classez et gérez les informations permettant d'identifier une personne, les informations médicales personnelles et les mots-clés sensibles liés à des projets dans une grande variété de formats de fichiers courants sur les terminaux Windows et Mac.
- de suivi du cycle de vie des fichiers : visualisez l'historique des mouvements et des modifications d'un fichier au fil du temps au sein d'un terminal, y compris les changements de propriété et d'autorisations, les modifications du statut de classification, etc.
- de contenu prête à l'emploi : utilisez le contenu par défaut pour améliorer la visibilité sur les cas d'utilisation liés au RGPD, à la norme PCI, à la loi HIPAA et à la loi CCPA. Détectez des informations personnelles, des informations financières et des chaînes de texte en forme libre dans des fichiers non gérés antérieurement.
Une visibilité d'un niveau supérieur pour renforcer la résilience de l'entreprise
Compte tenu de l'augmentation des coûts et de la fréquence des perturbations opérationnelles liées aux technologies, nous estimons que le renforcement de la résilience de l'entreprise devrait constituer la priorité absolue du directeur des systèmes d'information. Les incidents, tels que ceux liés à la compromission ou au vol de données sensibles, ont un coût élevé ; selon l'étude « » (Le coût d'une violation de données) n° 2018 de l'Institut Ponemon (), chaque enregistrement volé coûte en moyenne 148 dollars aux entreprises. La résilience de l'entreprise désigne les pratiques visant à garantir que les technologies sur lesquelles repose l'activité soient capables de s'adapter aux perturbations tout en protégeant les actifs. La mise en œuvre de la résilience opérationnelle a pour objectif, à terme, de réduire la fréquence des perturbations et, lorsque celles-ci surviennent inévitablement, de réduire considérablement le délai entre la perturbation et la reprise des activités.
La visibilité partagée entre les équipes opérationnelles et les équipes de sécurité est au cœur de la résilience de l'entreprise. Tanium Reveal permet d'éviter de devoir recourir à une énième solution ponctuelle qui n'offre qu'une visibilité fragmentée et alourdit l'infrastructure tout en la rendant plus complexe, ainsi que de devoir recourir à des processus manuels qui deviennent obsolètes dès leur mise en œuvre.
Restez à l'écoute pour d'autres actualités !
Vous souhaitez découvrir Tanium en action ? Prenez rendez-vous pour une démonstration individuelle ou participez à notre webinaire hebdomadaire. Venez échanger avec nos experts Tanium lors de nos prochains événements organisés dans le cadre de l' :.
À propos de l'auteur : Jack Coates est directeur de la gestion des produits chez Tanium. Il se consacre avec passion au développement de la vision de Tanium en matière de gestion de la résilience de l'entreprise et à la mise sur le marché de produits d'exception destinés à aider les clients dans des contextes d'utilisation liés à la sécurité, aux risques et aux opérations informatiques.
