La menace interne
Câest un fait. Les solutions pour passerelles et une politique très stricte en terme de sécurité ne suffisent pas pour protéger les données de lâentreprise de ceux qui y ont accès : employés, partenaires, voire cadres supérieurs.
Des récentes études indiquent que les fuites de données des postes de travail touchent jusquâà 81 % des sociétés (Yankee Group). Il est simplement trop facile de brancher un téléphone intelligent, un lecteur MP3, un appareil photo numérique ou une clé USB â et dâenregistrer des données sensibles ou confidentielles. Les dégâts se chiffrent lâan dernier à près de 50 milliards de dollars pour les compagnies américaines uniquement.
Les solutions de sécurité pour les postes de travail existant actuellement réduisent la productivité en rendant les ports des postes totalement inaccessibles ou sâappuient entièrement sur le respect de la politique de sécurité. Aujourdâhui, les organisations doivent choisir entre accessibilité et sécurité.
Quelques faits sur la sécurité des postes de travail
Le vol IP interne par ports USB a causé des dégâts à près de 40 % des entreprises (Yankee Group)
Plus de 60 % des données confidentielles résident dans les postes de travail
Plus de 70 % des violations de sécurité sont dâorigine interne (Vista Research)
Le vol des données à partir des postes de travail est réalisé par les employés dans 32 % des incidents (Yankee Group)
Lâobjectif â Une connectivité des postes de travail en toute quiétude
Dans un monde de connectivité croissante, la recherche de sécurité des données porte maintenant non plus sur les passerelles mais sur les postes de travail de lâentreprise qui sont submergés de nouvelles possibilités de connexion : PDA, USB, CD/DVD-RW et iPod ainsi que de technologies plus avancées basées sur WiFi, Bluetooth et IrDA. Elles permettent toutes de se connecter de façon indétectable et immédiate au réseau dâentreprise. Résultat : un gain de productivité mais une hausse du danger : un gain également en termes de fuite et de piratage des données.
Safend â Visibilité et Contrôle
Avec Safend, les administrateurs responsables de lâinformatique et de la sécurité ont une visibilité et un contrôle immédiat des utilisateurs dâordinateurs de bureau ou de portables.
Basées sur une technologie de membrane numérique en attente de brevet, les solutions novatrices pour la sécurité des postes de travail de Safend, offrent une visibilité et un contrôle de tous les postes de travail de lâentreprise. Parmi les produits de Safend :
Safend Auditor â Totale visibilité des postes de travail
Safend Auditor est une solution logicielle qui ne requiert pas lâinstallation de client sur le poste de travail et qui ne lâalourdit pas. Elle permet aux organisations dâavoir la visibilité nécessaire pour identifier et gérer les menaces associées aux postes de travail. Safend Auditor, en sâintégrant parfaitement au système, interroge rapidement tous les postes de travail dâune entreprise, détecte et documente tous les dispositifs qui ont été ou sont connectés localement.
Safend Protector â Sécurité parfaite des postes de travail
Permet aux administrateurs responsables de lâinformatique et de la sécurité de reprendre le contrôle total de tous les postes de travail du réseau. Safend Protector surveille le trafic en temps réel et applique une politique de sécurité personnalisée et très précise aux interfaces physiques, sans fil et supports amovibles. Les agents locaux de Safend Protector, à toute épreuve, détectent et restreignent les dispositifs par type, modèle ou numéro de série.
Safend Encryptorâ Sécurité des informations
Safend Encryptor est une solution de chiffrement basée sur le chiffrement des fichiers plutôt que sur le disque dur lui-même. En chiffrant seulement les fichiers et en évitant de chiffrer le système d'exploitation et les fichiers système, la performance et la productivité restent intactes. Cette approche minimise aussi le risque d'échec et simplifie aussi le processus de récupération de données dans les cas où les utilisateurs ont oublié leurs mots de passe et/ou où les dossiers auraient été sauvés sur un disque dur corrompu.
Safend Reporterâ Analyse de la sécurité
Outil de reporting et de formalisation des données des rapports de sécurité provenant des autres modules de Safend. Complet et facile à utiliser, permet de formaliser sous forme de rapports clairs et complets le niveau de contrôle de la sécurité, en conformité avec les règlementations SOX, Bâle II, HIPAA, PCI et FISMA.