Développé par Mimecast
Partout dans le monde, les entreprises rassemblent leurs équipes sur Slack pour discuter, partager des fichiers, collaborer sur des projets et bien plus encore. Exploitez la puissance de cet ensemble de données collaboratives en pleine expansion tout en minimisant les risques et en identifiant de précieuses opportunités commerciales grâce à Aware, la seule plateforme conçue pour répondre aux besoins de tous les acteurs de l'entreprise.
Aware assure la sécurité des données de conversation grâce à une intégration qui ajoute à Slack des contrôles automatisés et configurables.
Réduisez les risques liés à la collaboration d’entreprise grâce à des fonctionnalités intégrées de confidentialité des données, de gouvernance et de conformité, optimisées pour la dernière version de Slack.
Détectez le partage de mots de passe, le vol de données, le sabotage et la fraude en identifiant les comportements anormaux des employés qui s'écartent des normes habituelles.
Aware fonctionne avec Enterprise Grid et d’autres formules. Contactez-nous dès aujourd’hui pour discuter de la manière dont nous pouvons intégrer Aware à votre environnement Slack.
Les entreprises peuvent stocker et conserver leurs données Slack, même sur Slack Connect. Cette fonctionnalité aide les entreprises qui utilisent Slack pour communiquer avec leurs employés et leurs clients, sans les obliger à stocker les données sur leurs propres serveurs. Les entreprises peuvent désormais centraliser toutes leurs communications et contrôler qui a accès à leurs données. Ainsi, les données Slack sont mieux sécurisées, même sur Slack Connect.
L’utilisation croissante des outils de collaboration numérique pose de nouveaux défis en matière d’eDiscovery aux entreprises modernes. En cas de litige ou de procédure judiciaire, les entreprises peuvent être tenues de produire des informations stockées électroniquement, telles que des messages Slack. Cela représente un défi, car Slack n’a pas été conçu dans une optique d’eDiscovery et seules les données issues des canaux publics sont accessibles à tous les utilisateurs. Cela crée d’énormes angles morts où les risques liés à la sécurité de l’information peuvent se développer. Heureusement, des plateformes telles qu’Aware peuvent offrir des fonctionnalités de recherche, d’analyse et d’exportation des données Slack en se connectant via l’API de découverte de Slack. Cela permet aux organisations de mener une eDiscovery rapide et efficace, et de produire des résultats pertinents de manière optimale.
Slack n’exporte que des fichiers au format JSON ou TXT, qui peuvent être difficiles à lire et ne conservent pas toutes les métadonnées ni le contexte. Les clients d’Aware peuvent exporter des fichiers aux formats suivants.
Slack étant un outil de communication professionnel incontournable pour les employés, les clients, les fournisseurs et les partenaires, il existe un risque de fuite accidentelle d’informations confidentielles. Pour atténuer ce risque, Aware permet aux entreprises de surveiller de manière proactive les informations sensibles. En identifiant et en signalant ces conversations, les organisations peuvent contribuer à garantir la sécurité des messages confidentiels. De plus, elles peuvent également utiliser les fonctionnalités de sécurité de Slack pour contrôler qui a accès à des canaux et conversations spécifiques. En prenant ces mesures proactives, les entreprises peuvent contribuer à protéger leurs informations tout en continuant à profiter des avantages liés à l’utilisation de Slack.
Aware dispose de fonctionnalités permettant de surveiller et de stocker les types de messages suivants :
Une étude menée par Aware, qui a analysé des millions de messages réels, montre que les employés partagent fréquemment des informations de santé protégées (PHI), des informations personnelles identifiables (PII) et d’autres données sensibles via les plateformes de collaboration professionnelles. Cela peut représenter un risque sérieux en matière de conformité pour les entreprises, car les PHI et les PII sont protégées par la réglementation fédérale. Aware aide les entreprises à rester en conformité en permettant à ses clients de configurer des alertes automatisées et des workflows de correction dès que des données à caractère personnel (PII) ou des informations de santé protégées (PHI) sont détectées. En prenant ces mesures, les entreprises peuvent se prémunir contre les sanctions liées à l’utilisation abusive de ces données.
Si vous avez besoin d’enregistrer ou de partager des données Slack dans des fichiers autres que les formats natifs JSON ou TXT, vous pouvez le faire à partir des paramètres d’administration. Les données exportées contiennent des informations telles que des messages, des fichiers et des données utilisateur Slack. L’application fédérée de recherche et d’eDiscovery d’Aware accélère les exportations en mettant en avant le contenu le plus pertinent pour toute une série de critères de recherche, notamment l’utilisateur ou le dépositaire, les mots-clés, la date, le type de données, les canaux, etc. Cela évite d’avoir à exporter plusieurs ensembles de données et favorise des workflows d’eDiscovery et d’ECA plus efficaces.
Les données contenues dans les applications SaaS telles que Slack sont soumises aux mêmes lois et réglementations que toute autre information appartenant à l’entreprise. Par exemple, les entreprises réglementées des secteurs de la finance et de la santé doivent tenir compte de leurs obligations en matière de conformité à la FINRA et à la loi HIPAA avant de déployer Slack. En particulier, la règle SEC 17a-4 stipule clairement que les réglementations en matière de conservation s’appliquent aux messages de collaboration professionnelle.
Les entreprises de tous les secteurs doivent également tenir compte de leurs obligations au titre des législations sur la protection de la vie privée, telles que le RGPD et le CCPA/CPRA. En vertu de ces lois, les employés ont le droit de déposer des demandes d’accès aux données (DSAR) et d’exercer leur droit à l’oubli partout où les entreprises stockent des informations les concernant, y compris au sein de Slack.
Chaque organisation doit établir ses propres politiques d’utilisation optimale pour l’ensemble des communications de ses employés, y compris les outils de collaboration, les e-mails et les réseaux sociaux. Ces politiques doivent aborder directement les questions de conformité et de sécurité des données, avec des directives claires sur les informations appropriées et celles qui ne le sont pas. Une fois les politiques et procédures adéquates mises en place, les organisations doivent ensuite déployer des outils de Data Governance tels qu’Aware afin de garantir le respect de ces règles grâce à un suivi régulier de la conformité, capable de détecter et de traiter les informations confidentielles en temps réel. Aware peut contribuer à renforcer l’application de la conformité sur Slack en mettant en place des alertes d’accompagnement automatisées lorsque des violations de politique se produisent sur la plateforme.
Par défaut, Slack conserve un historique complet de tous les messages et fichiers téléchargés pour tous les forfaits payants, bien que les entreprises puissent être amenées à passer à un forfait supérieur pour accéder à l’intégralité de cet historique. Les données générées par les forfaits gratuits ne sont disponibles que pendant un an, à moins que l’administrateur ne passe à un forfait supérieur. En passant à un forfait supérieur, les administrateurs d’espaces de travail Slack peuvent également ajuster manuellement leurs politiques de conservation des données. Les utilisateurs de Slack Enterprise Grid disposent des fonctionnalités les plus complètes pour personnaliser ces autorisations. De plus, Slack conserve un journal de toutes les activités des utilisateurs, y compris les canaux rejoints et quittés, ainsi que les personnes ajoutées ou supprimées des équipes. Ces données d’activité sont conservées pendant 12 mois. Dans l’ensemble, les politiques natives de Slack offrent un bon équilibre entre confidentialité et sécurité, mais ne disposent pas de la granularité souhaitée par certaines entreprises. Pour une granularité plus flexible, Aware permet la mise en œuvre de politiques de conservation bidirectionnelles, avec la possibilité de personnaliser les durées de conservation par type de données. La conservation bidirectionnelle des données garantit que le contenu est supprimé à la fois de l’archive Aware et des données sur site. Par ailleurs, si les clients d’Aware préfèrent configurer des politiques personnalisées uniquement dans l’archive Aware et conserver les politiques natives de Slack sur la plateforme elle-même, cela est également possible.
La prévention des pertes de données (DLP) est une approche globale visant à prévenir la perte de données en gérant leur circulation au sein de l’environnement de travail numérique. La DLP peut être utilisée pour prévenir les fuites de données dans Slack en limitant l’accès à l’application et en restreignant la circulation des données au sein de celle-ci. Parmi les exemples concrets d’utilisation de la DLP, on peut citer le fait d’empêcher les utilisateurs de partager des fichiers confidentiels, la surveillance des canaux Slack pour faire respecter les politiques d’utilisation acceptable, et l’utilisation de technologies basées sur l’IA et le ML pour identifier et atténuer les risques liés aux données en temps réel.
La prévention des pertes de données ne concerne pas uniquement les organismes publics, les systèmes de santé et les entreprises soumises à une réglementation, telles que les institutions financières et juridiques. Toute entreprise traitant des données sensibles doit disposer d’un plan pour les sécuriser. Cela inclut les informations réglementées telles que les données à caractère personnel (DCP), les numéros de carte bancaire (PCI) et les informations de santé protégées (PHI), ainsi que les données précieuses appartenant à l’entreprise, comme les documents financiers et la propriété intellectuelle (PI).
Les organisations dont les équipes travaillent à distance ou sont dispersées peuvent être exposées à un risque accru, car de nombreuses informations sont partagées via des outils de travail numériques tels que Slack. La solution DLP pour Slack garantit que les informations sensibles partagées sur la plateforme restent sécurisées, même en dehors des environnements de bureau traditionnels.
Slack ne propose actuellement aucune fonctionnalité DLP native. Les entreprises doivent authentifier un outil tiers tel qu’Aware via l’API de découverte pour activer la prévention des pertes de données. Aware prend en charge la DLP dans Slack en détectant automatiquement les informations sensibles et en empêchant leurs détenteurs de les envoyer. Aware est le seul partenaire Slack recommandé à la fois pour la DLP et l’eDiscovery.
Pour protéger les données dans Slack, les administrateurs d’espace de travail doivent suivre ces bonnes pratiques :
Lorsque vous achetez des solutions DLP pour Slack, il est important de trouver un outil conçu pour gérer les complexités propres aux données Slack. Cela inclut la capacité de se connecter à Slack via une API et d’effectuer une surveillance et des alertes en temps réel sur le contenu, la conservation et la suppression bidirectionnelles des données, la masquage des données et l’application des politiques, le tout étayé par des journaux d’audit sécurisés. La solution DLP pour Slack doit pouvoir fonctionner dans les canaux publics, les canaux privés et les messages directs, et capturer des contenus tels que les fils de discussion, les emojis et les pièces jointes.
Aware renforce les capacités de sécurité, de gestion des risques et de veille stratégique au sein de Slack et de tous les autres principaux outils de collaboration. Aware centralise les données provenant de diverses plateformes de collaboration, telles que Slack, Microsoft Teams, Zoom et Workplace de Meta, dans un référentiel unique et global. Le fait de disposer d’un emplacement centralisé pour la consolidation et la gouvernance des données se traduit par des gains d’efficacité opérationnelle et des économies significatives pour votre entreprise.
GovSlack est l’offre de Slack spécialement conçue pour les agences gouvernementales américaines et les organisations partenaires. Cette solution sur mesure et évolutive prend en charge les normes de conformité et de gouvernance requises, telles que FedRAMP High, DoD SRG IL4, ITAR et bien d’autres. Slack a désigné Aware comme fournisseur de confiance pour enrichir GovSlack en renforçant ses exigences en matière de sécurité et de conformité.
Aware enrichit chaque message Slack grâce à un apprentissage automatique propriétaire et à un traitement du langage naturel (NLP) de pointe, afin de comprendre l’intention du message par l’analyse des sentiments et de la santé des conversations. Ces informations sont utilisées pour fournir des informations stratégiques à un niveau agrégé. Certaines des plus grandes entreprises mondiales font confiance à Aware pour les alerter des changements de culture d’entreprise, ainsi que pour leur fournir des rapports avancés qui apportent de nouvelles perspectives sur des groupes, services, politiques ou projets spécifiques au sein de l’entreprise.
Découvrez les conditions préalables, l'API et les configurations nécessaires aux intégrations Mimecast.
