L'acquisition de la société leader en DSPM de Normalyze va renforcer la plateforme de sécurité centrée sur l'humain de Proofpoint, pour relever les défis en matière de sécurité des données dans un paysage complexe.

Proofpoint Inc., l’une des sociétés leader dans les domaines de la cybersécurité et de la conformité, annonce aujourd'hui avoir conclu un accord définitif pour l'acquisition de Normalyze, un des leaders dans la gestion de la posture de sécurité des données (DSPM). Cette acquisition devrait être finalisée en novembre 2024, sous réserve des conditions de clôture habituelles.

Avec cette acquisition, Proofpoint continue d’améliorer sa plateforme de sécurité centrée sur l'humain grâce à la technologie DSPM avancée de Normalyze, basée sur l'IA. Elle permettra aux organisations d’explorer, classifier et protéger les données à grande échelle, que ce soit sur des environnements SaaS, PaaS, cloud public ou multi-cloud, sur site et hybrides. Le tout en priorisant la réduction des risques liés au facteur humain en matière de sécurité des données.

Faire face au risque humain à l'ère du cloud axé sur les données

Alors que les organisations adoptent massivement l'Intelligence Artificielle (IA) et les technologies génératives pour stimuler l'innovation en matière de sécurité des données, le facteur humain devient de plus en plus critique. La généralisation des plateformes d'IA, des bases de données en tant que service (DBaaS) et des pratiques d'intégration et de développement continus (CI/CD) créé un réseau de données avec des environnements interconnectés, que les équipes de sécurité peinent à sécuriser. Cette évolution technologique accélérée s’accompagne d’une plus grande complexité et d’un accroissement du risque de mauvaise manipulation des données. Les équipes de développement se concentrent sur l’obtention rapide de résultats, et contournent bien souvent les principes essentiels de gouvernance en sécurité. À mesure que le nombre de personnes et de machines ayant accès aux données augmentent, apparaissent des lacunes en matière de visibilité et de contrôle si une gouvernance ou des contrôles appropriés de la part des équipes de sécurité ne sont pas mis en place.

Ce paysage en constante évolution présente des défis complexes en matière d’exploration, de classification et de sécurisation des données, entraînant un risque accru de violations face aux données oubliées et mal classées, ou aux accès sur-privilégiés. Selon une étude récente d'Enterprise Strategy Group, plus d'un quart des entreprises ne savent pas où se trouvent leurs données sensibles. La mise en œuvre de la technologie DSPM permet aux organisations de combler leurs lacunes en matière de sécurité issues des interactions entre les équipes et des environnements de données complexes, et in fine, réduire la surface d'attaque totale.

« Aujourd'hui, les données sont menacées en raison des comportements humain. Les solutions modernes évoluent rapidement, elles sont pilotées par de petites équipes de développeurs qui travaillent indépendamment et sur des micro-services et diverses sources de données. Tout ceci entraîne une explosion des données dans les organisations », a déclaré Mayank Choudhary, vice-président exécutif et directeur général, Sécurité et conformité des données chez Proofpoint. « Ces applications modernes étant fortement interconnectées, il devient difficile, pour les équipes de sécurité, de gérer ces étendues hétérogènes de données, qui ne cessent de croitre. En combinant la plateforme de sécurité centrée sur l'humain de Proofpoint avec la technologie DSPM pionnière de Normalyze, nous pouvons fournir à nos clients une visibilité et un contrôle complets de la posture de leurs données afin d’atténuer au mieux le risque humain au sein de leur organisation. »

« La prolifération des applications cloud développées en interne et l'utilisation d'applications SaaS achetées par des équipes externes entraînent des défis en matière de visibilité et de contrôle pour les équipes de sécurité face à l’éparpillement des données critiques dans le cloud », a déclaré Ravi Ithal, cofondateur et directeur technique de Normalyze. « Les données étant devenues de plus en plus difficiles à sécuriser, la force motrice de notre mission et de notre technologie a été d'aider les organisations à sécuriser les données les plus importantes, où qu'elles se situent. En unissant nos forces à celles de Proofpoint, nous pouvons permettre aux organisations d'améliorer davantage leur posture de sécurité, en réduisant le risque de violations de causées par des erreurs humaines et en aidant à la hiérarchisation des menaces de perte de données. »

La plateforme DSPM de Normalyze sécurise également les environnements de données les plus complexes en combinant informations, accès et risques liés. Elle simplifie la collaboration entre les équipes en charge des données et de la sécurité, leur permettant de créer des plans de sécurité et de gouvernance adaptés aux besoins de l'entreprise. La plateforme permet aux organisations de :

• Identifier et classer les données à l'aide de l'IA : Le One-Pass Scanner™ sans agent de Normalyze utilise l'IA pour identifier et classer avec précision les données sensibles et vitales à grande échelle dans un large éventail d'environnements de données. L'analyse est effectuée sur site pour maintenir les données sous le contrôle de l'équipe informatique, garantir la conformité aux réglementations strictes en matière de protection et améliorer l'efficacité opérationnelle.
• Évaluer et hiérarchiser les risques : Le risque est hiérarchisé en fonction de son impact et de sa probabilité, offrant une visibilité complète du risque avec précision. DataValuator™ attribue une valeur monétaire aux données et identifie les ensembles de données les plus impactant en cas de perte. Le Data Access Graph visualise les relations d'accès et de confiance pour identifier les risques liés au facteur humain, et le Data Risk Navigator met en évidence les chemins d'attaque pouvant conduire à des violations ou à des pertes de données.
• Corriger les problèmes de sécurité et de conformité : Grâce à des informations exploitables et des recommandations complètes, intégrées aux alertes dans les plateformes de gestion de services, les équipes peuvent remédier aux expositions, telles que les accès sur-privilégiés, avant qu'elles ne soient exploitées. La solution simplifie également la conformité sur plus de 500 référentiels, garantissant le respect des normes réglementaires relatives à la protection des données.

L'analyse des risques quantifiés et sur place de Normalyze la distinguent des autres solutions DSPM, offrant un délai de rentabilité rapide, tout en minimisant les défis de sécurité et de coût pour les équipes en charge des données et de la sécurité. Normalyze offre également une couverture complète sur site et cloud ainsi qu’une haute correction des risques liés au facteur humain. Les solutions de Normalyze devraient être intégrées à l'offre de Proofpoint à la clôture de l'acquisition.

Normalyze a récemment annoncé sa désignation en tant que "Cool Vendor" dans le rapport Gartner Cool Vendors™ 2024 sur la sécurité des données. Lire la suite ici : https://normalyze.ai/company/press-releases/normalyze-selected-as-cool-vendor-by-gartner-for-cutting-edge-approach-to-securing-ai-pipelines/

Pour en savoir plus sur les solutions de protection des données de Proofpoint, veuillez consulter: https://www.proofpoint.com/us/products/defend-data

À propos de Proofpoint, inc.    

Proofpoint, Inc. est une entreprise leader dans le domaine de la cybersécurité qui protège les ressources les plus importantes et les plus à risque des entreprises : leurs collaborateurs. Grâce à une suite intégrée de solutions cloud, Proofpoint aide les entreprises du monde entier à stopper les menaces ciblées, à protéger leurs données et à rendre leurs utilisateurs plus résistants face aux cyberattaques. Les entreprises de toutes tailles, y compris 85 % des entreprises de l’index Fortune 100, font confiance à Proofpoint pour diminuer leurs risques les plus critiques en matière de sécurité et de conformité via les emails, le cloud, les réseaux sociaux et le Web. Pour plus d’informations, rendez-vous sur www.proofpoint.com/fr.      

Connectez-vous avec Proofpoint : X | LinkedIn (en anglais seulement) | Facebook (en anglais seulement) | Youtube   

Proofpoint est une marque déposée ou un nom commercial de Proofpoint, inc. aux États-Unis et/ou dans d’autres pays. Toutes les autres marques de commerce contenues dans le présent document sont la propriété de leurs propriétaires respectifs.  

À propos de Normalyze

Normalyze est le pionnier de la gestion de la posture de sécurité des données (DSPM), permettant aux organisations de sécuriser efficacement les données à grande échelle dans les environnements SaaS, PaaS, cloud public ou multi-cloud, sur site et hybrides. Normalyze comble les lacunes de sécurité créées par les paysages de données complexes, les lacs de données, les données fantômes et l'IA générative en découvrant, classifiant et visualisant avec précision et rapidité la surface d'attaque totale des données.

Avec Normalyze, les équipes chargées des données et de la sécurité peuvent quantifier les risques et hiérarchiser les plans de correction pour prévenir les violations de données, appliquer le principe du moindre privilège d'accès aux données sensibles et précieuses, optimiser le stockage des données et exploiter l'IA pour les entreprises.

Pour plus d'informations, veuillez visiter Normalyze.ai.