L'un des actifs les plus importants d'une entreprise est constitué par les données critiques qu'elle peut posséder. Ces données critiques peuvent prendre la forme de propriété intellectuelle ou de données confidentielles sur ses employés, ses clients ou sur ses activités et la sécurité de ses opérations. La fuite de ces données critiques par accident ou par malveillance de la part d'un initié peut entraîner de graves problèmes pour l'entreprise et pour ses clients.
Les entreprises utilisent des solutions de prévention de la perte de données en réseau pour empêcher la fuite d'informations sensibles via le réseau. Une solution efficace de prévention de la perte de données sur le réseau (DLP) surveille, détecte et bloque potentiellement l'exfiltration de données sensibles lorsque les données sont en mouvement sur le réseau à l'aide de divers protocoles ou lorsqu'elles résident dans des référentiels en nuage populaires.
Les solutions DLP réseau sont également utilisées pour garantir le respect des réglementations imposées par certains secteurs, afin de s'assurer que les entreprises sont en mesure de démontrer qu'elles prennent les mesures nécessaires pour prévenir la perte ou le vol d'informations confidentielles et sensibles. Parmi ces réglementations, on peut citer la protection des dossiers médicaux personnels dans le secteur de la santé (via la loi HIPAA), des dossiers financiers dans le secteur bancaire (PCI, SOX) et bien d'autres encore. On attend donc des solutions DLP réseau qu'elles prennent en charge différents formats et types de données afin de répondre à ces formats et types de données bien définis et spécifiques à chaque secteur, et de se conformer ainsi aux exigences de chacun de ces marchés verticaux.
Dans le cadre de Versa SASE , Versa un service DLP réseau dans le cloud dans le cadre de son offre Versa Internet Access (VSIA).
Les fonctionnalités Network DLP Versasont proposées dans le cadre d'une offre de sécurité complète. VSPIA permet aux entreprises d'acheter et d'utiliser facilement et efficacement les fonctionnalités Network DLP Versa, ainsi que les autres fonctionnalités de sécurité complètes fournies par l'offre VSIA Versa. L'offre VSIA Versafournit également NGFWaaS (y compris UTMaaS), SWG, CASB, DNS Security et d'autres fonctionnalités à nos clients professionnels.
De nombreuses options de communication sont aujourd’hui utilisées, notamment le courrier électronique, le Web, les chats, les réseaux sociaux, les solutions SaaS et le stockage en tant que service. Les données d’une entreprise peuvent faire l’objet de fuites par n’importe lequel de ces moyens. VersaNetwork DLP Versaprend en charge les protocoles, formats de données et applications couramment utilisés. Grâce à l’intégration native des protocoles SSL/TLS, la solution Network DLP Versaextrait les fichiers et le contenu des sessions cryptées et applique les politiques DLP à ce contenu crypté. Le Network DLP Versaprend en charge les fichiers en fonction de leur type, taille, nom, métadonnées et signature, tout en offrant une large couverture des types de fichiers courants. De plus, les fichiers PDF et les types de fichiers image courants pouvant nécessiter une reconnaissance optique de caractères (OCR) sont également pris en charge.
La solution DLP réseau Versaintègre des fonctionnalités puissantes de filtrage, de marquage de documents, de masquage, de chiffrement, de tokenisation, de mise en quarantaine et bien plus encore, afin de garantir le respect des règles de sécurité définies par l'entreprise ou des exigences réglementaires.
Le moteur de règles et les fonctionnalités de gestion des règles Versa, utilisés pour le SD-WAN, la gestion du trafic applicatif et un ensemble complet de fonctions de sécurité, sont étendus pour inclure les capacités Versa . Un moteur de règles unique et un tableau de bord centralisé offrent une expérience unifiée et cohérente qui s'étend naturellement de la sécurisation du réseau et de la gestion du trafic à la protection des données elles-mêmes. Grâce à un moteur de règles et à un langage de règles unifiés, les inefficacités observées dans certaines solutions de fournisseurs ne se retrouvent pas dans les solutions Versa .
Avec la migration des données vers des référentiels cloud et des applications SaaS, de nouveaux défis apparaissent. Il est nécessaire de mettre en place des mesures de contrôle de l'accès aux données et de prévention des fuites pour les données stockées dans le cloud, ce qui implique de combiner les fonctionnalités CASB et DLP. La solution Versa , qui offre des capacités en ligne, en temps réel et hors bande, en temps réel ainsi qu'en différé, apporte des solutions efficaces. Alors que Versa contrôle l'accès aux données de manière granulaire, le module Network DLP Versaanalyse les données pour prévenir les fuites, offrant ainsi une solution complète à nos clients.
Les applications, protocoles, formats de données et actions couramment utilisés sont intégrés à la solution de gestion du DLP Versa sous forme de menus intuitifs et faciles à utiliser, ainsi que de modèles immédiatement accessibles à nos clients. La solution de configuration et de gestion intègre les meilleures pratiques pour permettre une mise en place et une utilisation rapides et faciles de la fonctionnalité DLP réseau Versa. La fonctionnalité d'analyse intégrée fournit des informations détaillées, basées sur le big data, concernant les données analysées et sécurisées en temps quasi réel, ainsi que pour des périodes passées que nos clients peuvent définir.
La solution DLP réseau Versagarantit la conformité réglementaire aux normes établies par les organismes de réglementation les plus courants, notamment HIPAA, PCI, SOX et autres. Versa s'appuie sur des bonnes pratiques intégrées, le modèle RBAC, des modèles prédéfinis, des fonctions d'audit, des mécanismes de résilience et de repli intégrés, des options d'analyse et d'autres moyens pour satisfaire aux exigences réglementaires et fournir les preuves nécessaires à l'obtention et au maintien de la conformité.
Versa SASE disponible dans une gamme d'options de déploiement, vous permettant d'adapter la solution à votre environnement réseau.
Disponible sous forme de logiciel à déployer dans du matériel sur site, y compris des appliances, du bare metal, des hyperviseurs ou des conteneurs.
Disponible en tant que service fourni via le nuage pour la mise en réseau, la sécurité et l'analyse pour les succursales légères et les utilisateurs finaux.
Disponible sous la forme d'une combinaison de services SASE via le cloud et sur site pour tout profil de localisation.
ebook gratuit
Découvrez le contexte commercial et technique du SASE les meilleures pratiques, les déploiements réels chez les clients et les avantages offerts par une organisation SASE .
Obtenir le livre électronique