Prévenez la perte de données d'entreprise grâce à la haute technologie

DNVN - Fortinet vient de présenter officiellement FortiDLP, une solution de prévention des pertes de données de nouvelle génération qui se concentre également sur la gestion des risques internes.

Basée sur la technologie avancée de Next DLP et son intégration dans la Fortinet Security Fabric, cette nouvelle solution renforcera la force et l'exhaustivité du portefeuille de protection des données de Fortinet. FortiDLP permet une gestion flexible et efficace de la sécurité des données tout en offrant une visibilité sur les menaces internes à grande échelle pour les grandes entreprises.

« À une époque où la protection des données est primordiale, FortiDLP offre une solution de nouvelle génération qui combine des capacités avancées de détection de l'IA avec une gestion des risques internes pour sécuriser les informations sensibles », a déclaré John Maddison, directeur marketing chez Fortinet.

En tirant parti des solutions de protection des données basées sur l'IA, alimentées par l'IA générative, les équipes de sécurité peuvent anticiper les risques, simplifier la réponse aux incidents et atténuer les menaces plus rapidement que les solutions DLP traditionnelles. FortiDLP offre une protection de vos données contre les menaces internes et externes, en commençant par une visibilité et une prévention proactive dès le premier jour.

Les entreprises sont confrontées à un risque énorme de perte de données.

Dans un récent rapport de marché, Gartner prédit : « D’ici 2027, 70 % des RSSI des grandes entreprises adopteront une approche unifiée pour faire face à la fois aux risques internes et aux violations de données. » Cependant, les RSSI et les équipes de sécurité continuent de faire face aux défis traditionnels de la DLP, tels que la gestion des entrepôts de données et des données distribuées à mesure que les effectifs augmentent, la navigation dans des politiques lourdes et rigides de classification des données, la lenteur des performances des outils existants et le risque croissant que des initiés malveillants accèdent à des données sensibles.

La réponse de Fortinet aux défis de la DLP traditionnelle est FortiDLP, une solution de protection des données des terminaux basée sur le cloud et améliorée par l'IA. FortiDLP permet aux clients de répondre à toutes les exigences de protection des données avec une solution unique.

Avec sa récente acquisition de Next DLP, Fortinet ajoute immédiatement cette puissante solution de protection des données à Fortinet Security Fabric, offrant aux équipes de sécurité un outil plus efficace pour prévenir les fuites et les pertes de données, détecter les menaces comportementales, former les employés à se conformer aux politiques de sécurité et prendre des décisions éclairées sur les risques d'attaque. Cette solution répond également au problème des employés utilisant des applications SaaS non approuvées, en les protégeant contre les fuites de données lorsque les employés utilisent des modèles Shadow AI (outils GenAI non officiels).

Certaines des fonctionnalités clés qui distinguent FortiDLP sont : la protection des données contre Shadow AI. FortiDLP permet aux employés d'utiliser en toute sécurité les outils GenAI accessibles au public, tels que OpenAI ChatGPT, Google Gemini et autres. Les administrateurs peuvent définir des politiques pour alerter les employés des pratiques appropriées de traitement des données tout en leur permettant de continuer à utiliser ces outils. Le résultat doit être un équilibre entre l’amélioration de la productivité et la protection de l’organisation contre le partage de données sensibles lors de l’utilisation de ces outils.

Visibilité et protection des données dès le départ : FortiDLP offre une visibilité et une protection automatisées des données dès le départ avec des politiques prédéfinies et un apprentissage automatique intégré directement au point de terminaison pour créer une base de règles, avec des capacités d'inspection contextuelles et basées sur le contenu qui fonctionnent même lorsque les points de terminaison sont hors ligne.

Protection contre les risques internes : FortiDLP peut identifier les actions, les comportements et d’autres indicateurs et appliquer des actions basées sur des politiques pour identifier et empêcher les initiés de divulguer des données sensibles en dehors de l’organisation. Les équipes de sécurité peuvent également surveiller les risques individuels des utilisateurs grâce à cette solution grâce à sa capacité à identifier, analyser et capturer l'activité des employés lorsque des données sensibles sont consultées et/ou lorsque les politiques sont violées.

Protégez les données contre les applications SaaS : FortiDLP offre une visibilité complète sur les interactions des utilisateurs avec les données dans le cloud et maintient la protection lorsque les données sortent du cloud. La solution crée un inventaire complet et évalué en fonction des risques des applications SaaS utilisées dans l'ensemble de l'organisation, avec des informations sur les informations d'identification et les données entrantes et sortantes. Il renforce également les défenses contre les violations potentielles de données dues à l’exposition des données commerciales via l’utilisation non autorisée d’applications.

Protection des données basée sur l'origine : FortiDLP offre une visibilité instantanée sur le risque d'exposition des données avec « Secure Data Flow », complétant les approches traditionnelles basées sur la classification du contenu et de la sensibilité avec l'identification des données basée sur l'origine, la détection des manipulations et le contrôle de la sortie des données. Les équipes de sécurité peuvent surveiller et empêcher la transmission de données depuis des points de terminaison non gérés et des appareils mobiles vers des clés USB, des imprimantes et des applications SaaS telles que Slack, Office 365 et Google Workspace.

Parallèlement, diffusez la sensibilisation aux risques auprès des utilisateurs : les administrateurs peuvent configurer des politiques et des actions en diffusant des messages qui sensibilisent les utilisateurs à l’importance de protéger les données sensibles, tout en promouvant la responsabilité dans tous les comportements des employés.

L'assistant FortiDLP basé sur l'IA améliore l'analyse des incidents en utilisant l'assistant virtuel FortiAI pour résumer et contextualiser les données d'activité à haut risque observées par rapport à la base de connaissances sur les menaces internes MITRE Engenuity TTP, fournissant une source d'informations utile pour les professionnels de la sécurité et le personnel.

FortiDLP est alimenté par la plate-forme de protection des données SaaS cloud native de nouvelle génération de Next DLP, qui a été reconnue comme fournisseur représentatif dans le rapport de marché Gartner 2023 pour la prévention des pertes de données et le rapport de marché Gartner 2023 pour les solutions de gestion des risques internes.

Trang Nguyen

Source : https://doanhnghiepvn.vn/chuyen-doi-so/an-ninh-mang/ngan-chan-that-thoat-du-lieu-doanh-nghiep-bang-cong-nghe-cao/20241107040825161