Qu'est-ce que l'Email DLP (Data Loss Prevention) ?
La prévention des pertes de données (DLP) est un terme générique désignant les activités et les technologies qui empêchent la perte, la divulgation accidentelle ou l'accès non autorisé d'informations sensibles. L'Email DLP est un sous-ensemble de la prévention des pertes de données, qui décrit les techniques visant à stopper les pertes de données causées par le courrier électronique.
Types de pertes de données par courrier électronique à surveiller
Les trois principaux types de perte de données sont les suivants :
- Perte accidentelle de données
- Perte de données malveillantes
- Exfiltration de données
La perte accidentelle de données, comme son nom l'indique, implique la perte accidentelle de données. En ce qui concerne la perte accidentelle de données par le biais du courrier électronique, les exemples les plus courants et les plus fréquents sont les suivants : les employés partagent involontairement des informations avec les mauvaises personnes au sein de l'organisation ou utilisent "Répondre à tous" au lieu de "Répondre" et distribuent les données à un groupe plus important que prévu.
Alors que la perte accidentelle de données se produit involontairement, la perte malveillante de données est un acte ciblé, par lequel des personnes ayant accès à des informations confidentielles ou sensibles cherchent délibérément à nuire à une organisation. Parmi les exemples de pertes de données malveillantes, on peut citer le partage d'informations confidentielles en dehors de l'organisation, la transmission de données sensibles à une adresse personnelle ou externe, ou la copie d'informations confidentielles sur un appareil externe.
Parmi les exemples d'attaques visant à exfiltrer des données, on peut citer les cyberattaques courantes telles que Business Email Compromise (BEC) , les attaques par ransomware et le Spear Phishing, entre autres.
Des outils DLP de qualité supérieure pour protéger votre organisation
La prévention des fuites de données par courrier électronique (DLP) est devenue une technologie essentielle pour les entreprises. Les informations sensibles relatives aux clients, aux finances, aux plans d'affaires futurs et aux nouveaux produits sont régulièrement conservées sous forme numérique et partagées par les employés par le biais du courrier électronique. Lorsque ces actifs sont divulgués par inadvertance ou intentionnellement, le coût peut être très élevé, qu'il s'agisse d'amendes, de poursuites judiciaires, d'atteintes à la réputation ou de pertes d'activité.
La bonne solution de DLP pour les emails peut aider à prévenir les fuites et à protéger votre organisation, mais il est essentiel de choisir les bons outils de prévention des fuites de données. Votre technologie DLP doit être suffisamment complète pour empêcher les fuites partout dans l'entreprise et suffisamment souple pour ne pas entraver la productivité. En outre, votre solution DLP ne doit pas ajouter une charge administrative supplémentaire aux équipes informatiques déjà confrontées à des budgets et à des ressources en personnel limités. Mimecast offre un service de protection contre les fuites de données basé sur le cloud qui combine des outils faciles à utiliser avec une technologie puissante pour protéger votre organisation en stoppant les fuites de courrier électronique.
Technologie DLP de Mimecast pour les courriels
La prévention des pertes de données par courrier électronique est un élément essentiel de la sécurité de votre organisation. Les fuites de données accidentelles ou malveillantes peuvent causer de graves dommages à votre entreprise. Par conséquent, les responsables des risques et de la conformité veulent appliquer des contrôles de sécurité du courrier électronique pour se protéger contre la prévention de la perte de données, mais ces solutions ne doivent pas étouffer la productivité ou être trop coûteuses. En tant que fournisseur leader de solutions d' archivage, de sécurité et de continuité des informations de messagerie, Mimecast propose un outil DLP qui s'intègre de manière transparente à Microsoft Exchange afin de protéger les utilisateurs contre les pertes de données accidentelles et les fuites malveillantes, tout en les sensibilisant aux politiques et aux meilleures pratiques de l'organisation. Avec la solution complète de prévention des pertes de données de messagerie de Mimecast, vous conservez le contrôle et la flexibilité nécessaires pour réduire les risques commerciaux sans entraver la productivité des utilisateurs ni alourdir la charge administrative de votre équipe informatique.Comment fonctionne la solution de prévention des pertes de données de Mimecast ?
Le service de prévention des pertes de données de messagerie de Mimecast se synchronise avec Secure Active Directory et offre des fonctions flexibles de gestion des politiques de contenu qui facilitent l'application de contrôles appropriés à des utilisateurs et à des groupes spécifiques. Mimecast analyse tous les courriels - y compris le corps du texte, les en-têtes, les lignes d'objet, le HTML et les pièces jointes - et compare le contenu aux politiques qui identifient des mots spécifiques, des modèles de texte et des images comme étant des fuites de données potentielles. Lorsqu'une politique est déclenchée, les administrateurs peuvent choisir parmi une variété d'actions possibles, notamment la mise en attente d'un examen, le blocage, la CC d'un groupe, la livraison sécurisée ou l'ajout de contenu. Mimecast permet également de supprimer les métadonnées cachées des documents Microsoft Word afin de réduire le risque de fuites involontaires. Les administrateurs peuvent gérer les politiques à partir d'une console web single, en appliquant les changements de manière cohérente à tous les sites et à tous les serveurs de messagerie en temps réel. Le cryptage TLS basé sur des règles protège contre l'écoute lorsque les courriels sont en transit, ce qui permet de répondre aux exigences en matière de conformité et de gouvernance d'entreprise. Le chiffrement peut être appliqué de manière obligatoire ou au cas par cas. Le service de Secure Messaging de Mimecast permet aux utilisateurs de partager des informations sensibles avec des personnes extérieures à l'organisation sans que le contenu ne quitte jamais la sécurité du réseau Mimecast.Comment fonctionne la solution de prévention des pertes de données de Mimecast ?
Le service de prévention des pertes de données de messagerie de Mimecast se synchronise avec Secure Active Directory et offre des fonctions flexibles de gestion des politiques de contenu qui facilitent l'application de contrôles appropriés à des utilisateurs et à des groupes spécifiques. Mimecast analyse tous les courriels - y compris le corps du texte, les en-têtes, les lignes d'objet, le HTML et les pièces jointes - et compare le contenu aux politiques qui identifient des mots spécifiques, des modèles de texte et des images comme étant des fuites de données potentielles. Lorsqu'une politique est déclenchée, les administrateurs peuvent choisir parmi une variété d'actions possibles, y compris la mise en attente d'un examen, le blocage, le CC d'un groupe, la livraison sécurisée ou l'ajout de contenu. Mimecast permet également de supprimer les métadonnées cachées des documents Microsoft Word afin de réduire le risque de fuites involontaires.
Les administrateurs peuvent gérer les politiques à partir d'une console web single, en appliquant les changements de manière cohérente à tous les sites et à tous les serveurs de messagerie en temps réel. Le cryptage TLS basé sur des règles protège contre l'écoute lorsque les courriels sont en transit, ce qui permet de répondre aux exigences en matière de conformité et de gouvernance d'entreprise. Le chiffrement peut être appliqué de manière obligatoire ou au cas par cas. Le service Secure Messaging de Mimecast permet aux utilisateurs de partager des informations sensibles avec des personnes extérieures à l'organisation sans que le contenu ne quitte jamais la sécurité du réseau Mimecast.
Avantages du service de prévention des pertes de données de Mimecast
La technologie de prévention de la perte de données de Mimecast vous permet de :
- Préservez la réputation de votre organisation en évitant les fuites indésirables.
- Fournir un soutien pour répondre aux besoins de conformité juridique et réglementaire.
- Simplifiez l'application des politiques grâce à une solution single qui fonctionne sur plusieurs sites.
- Sensibilisez les utilisateurs en leur envoyant des notifications automatiques lorsque leurs actions sont contraires à votre politique de prévention des pertes de données de messagerie.
- Appliquer les règles en cas de panne du serveur de messagerie.
- Mettez en œuvre une solution de prévention de la perte de données de messagerie immédiatement, sans aucun investissement.
Découvrez la technologie de prévention des pertes de données de messagerie de Mimecast, ainsi que les solutions Mimecast pour l'archivage et la reprise après sinistre de Office 365, et comment Mimecast peut remplacer Postini.