Les limites du CASB dans l'
e l'architecture de donnéesactuelle
Les intermédiaires de sécurité d'accès au cloud (CASB) ont été conçus pour assurer la sécurité des données stockées dans le cloud. Mais avec l'avènement du télétravail, la multiplication des applications cloud et l'expansion croissante des données, les CASB peinent à contenir les menaces internes. Pourquoi les CASB ne sont pas à la hauteur :
-
Aucune protection lors du transfert des données en dehors du cloud
Un utilisateur télécharge des données sur son ordinateur de travail, puis les transfère vers un autre service. Une fois les données stockées sur le terminal, le CASB perd toute visibilité et tout contexte, ce qui engendre un risque important. -
Bloquer ce que l'on connaît ou ce que l'on ignore
Il est impossible d'anticiper tous les scénarios de perte de données au sein de votre organisation, et les CASB nécessitent un ajustement constant des politiques à chaque modification des flux d'informations. Cela conduit souvent à une stratégie d'intervention « à taille unique » qui perturbe les activités légitimes de l'entreprise et entraîne des réactions disproportionnées face à de simples erreurs quotidiennes commises par les employés. -
Nécessite une inspection TLS ou un proxy
Il n'y a rien de plus frustrant que d'investir dans un outil qui génère des goulots d'étranglement au niveau des performances ou qui devient trop compliqué à maintenir. Ou pire encore : acheminer tout le trafic via un proxy pour que celui-ci tombe en panne. -
Les politiques restrictives freinent la productivité
Lorsqu’une politique CASB bloque la possibilité pour les employés de partager des fichiers ou restreint leur accès aux applications cloud couramment utilisées, ceux-ci ont recours à des outils non approuvés ou contournent purement et simplement les politiques CASB, ce qui engendre de nouveaux risques de sécurité.
NOTRE SOLUTION
Allez au-delà de la protection basée sur des règles
Pour prévenir efficacement la perte de données, les entreprises ont besoin d'une solution qui dépasse les limites des mesures de protection fondées sur des règles. Mimecast Incydr propose une approche fondée sur les risques visant à réduire les pertes de données en automatisant la réponse aux erreurs courantes, en analysant les anomalies et en bloquant les comportements inacceptables. Okta a préféré Incydr à une solution CASB afin d'éviter toute fuite de données depuis le cloud.
| Caractéristiques | CASB | Incydr |
|---|---|---|
| Capacités de surveillance | Surveille uniquement les applications cloud | Surveille à la fois les applications installées sur les terminaux et celles hébergées dans le cloud |
| Protection des données en transit | Protège uniquement les données stockées dans le cloud | Protège les données en transit, quel que soit leur lieu de stockage |
| Surveillance des e-mails | Capacités de surveillance limitées | Des fonctionnalités de surveillance complètes, notamment pour les e-mails, et la possibilité de distinguer les comptes personnels des comptes professionnels |
| Détection des fuites de données | Capacités de détection limitées | Des capacités de détection avancées reposant sur l'analyse comportementale et un modèle de confiance |
| Sensibilisation des utilisateurs et prévention | Fonctionnalités de base | Des micro-formations avancées dispensées « juste à temps » et une intégration de case management pour prévenir la perte de données |
| Contexte et visibilité des données | Visibilité et contexte limités | Fournit des informations contextuelles et une visibilité sur chaque fichier, y compris un accès intégré au contenu des fichiers |
| Blocage en temps réel | Appliquer des politiques de sécurité complexes, axées sur les données, fondées sur une classification fastidieuse des données | Bloquez les transferts de données inacceptables en fonction de l'utilisateur, sans la charge administrative, les imprécisions et l'impact sur les terminaux que comportent les politiques basées sur le contenu |
3 raisons pour lesquelles Incydr est plus performant qu'un CASB traditionnel
Exploite les connexions API pour surveiller les applications de type « endpoint » de l'&, hébergées dans le cloud
Cela permet d'avoir une visibilité totale sur l'ensemble de l'environnement de données d'une organisation, sans avoir besoin de serveurs proxy.
Détection avancée de l'exfiltration de données à l'aide d'indicateurs comportementaux
Incydr PRISM permet aux organisations d'identifier rapidement les incidents potentiels liés à la sécurité des données et d'y réagir.
Formations intégrées en matière de sécurité et case management
Prévenez la perte de données et donnez à vos collaborateurs les connaissances nécessaires pour prendre des décisions éclairées en matière de protection des données.
Nos évaluations Gartner parlent d'elles-mêmes
Ne vous contentez pas de nous croire sur parole, lisez pourquoi nos clients soutiennent l'utilisation d'Incydr pour la protection des données sur Gartner Peer Insights.
