Proofpoint Insider Threat Management

CONFINEMENT DES MENACES INTERNES

PRÉSENTATION

Les menaces internes posent un problème croissant

La transition vers le travail hybride, l’adoption accélérée du cloud et les perturbations des activités favorisent la recrudescence des menaces internes. 30 % des RSSI au niveau mondial déclarent que les menaces internes constituent leur principale préoccupation pour les 12 prochains mois.

Nombre moyen de jours nécessaires pour répondre à un incident d’origine interne

1 %

Pourcentage approximatif d’adultes actifs ayant changé d’emploi au cours des deux dernières années et admis avoir emporté des données avec eux

1 %

des entreprises ont été victimes de fuites de données au cours de l’année écoulée

AVANTAGES

Prévenez les fuites de données résultant de la négligence, de la compromission et de la malveillance des utilisateurs.

Proofpoint ITM offre une visibilité sur les comportements à risque qui entraînent des perturbations des activités et une perte de revenus dues à la négligence, à la compromission et à la malveillance des utilisateurs. Proofpoint ITM collecte des preuves irréfutables afin d’accélérer les investigations, ce qui vous permet de mettre en place une collaboration transversale et, ce faisant, de garantir une réponse adéquate tout en limitant les perturbations des activités et les fuites de données.

Principaux avantages de Proofpoint Insider Threat Management

Visibilité rime avec sécurité

Bénéficiez d’une vue complète des activités des utilisateurs sous la forme d’une chronologie facile à comprendre qui montre les tenants et les aboutissants (« qui, quoi, quand et où ») des activités internes. Collectez des données approfondies sur les utilisateurs les plus à risque et bénéficiez de règles prêtes à l’emploi qui offrent un moyen simple et rapide de détecter les comportements à risque.

Obtenez rapidement des informations

Bénéficiez d’un aperçu détaillé (pouvant s’accompagner de captures d’écran) du comportement des utilisateurs qui vous procurera des preuves claires et irréfutables de la négligence, de la compromission ou de la malveillance d’un utilisateur.

Trouvez le bon compromis entre sécurité et confidentialité

Les contrôles de la confidentialité permettent d’éviter les biais et de respecter les règles de conformité. Les contrôles de la confidentialité dès la conception offrent visibilité, transparence et approche centrée sur les utilisateurs. Vous pouvez ainsi trouver le bon équilibre entre sécurité de l’entreprise et protection de la vie privée des utilisateurs.

Surveillez de plus près les utilisateurs à risque

Prévenez l’exfiltration de données au moyen de méthodes courantes telles que la copie sur une clé USB, le chargement Web, la synchronisation cloud, l’impression et le partage réseau. Grâce à Proofpoint, vous pouvez adapter les contrôles sur endpoints en fonction du profil de risque de chaque utilisateur. Passez de la surveillance à la prévention, si nécessaire, et formez les utilisateurs grâce à des notifications contextuelles et à des enseignements ponctuels.

Soyez rapidement opérationnel et gagnez du temps

Bénéficiez d’un délai de rentabilisation réduit grâce à la facilité de déploiement. Réduisez le nombre de tickets d’assistance et gagnez du temps grâce à l’agent d’endpoint léger configurable en mode utilisateur de Proofpoint, qui permet aux utilisateurs de faire leur travail sans engendrer d’instabilité ni entraîner de conflit avec d’autres solutions.

Optimisez votre programme ITM

Laissez-nous vous aider à atteindre votre plein potentiel. Accélérez votre retour sur investissement grâce aux services Proofpoint. Nous fournissons une expertise proactive pour protéger vos données, une disponibilité ininterrompue de personnel pour renforcer votre équipe, ainsi que des informations à l’intention des dirigeants pour communiquer la valeur du programme.

PRINCIPALES FONCTIONNALITÉS

Principales fonctionnalités pour confiner les menaces internes

Chronologie des activités avec actions des utilisateurs et contexte

Une chronologie facile à comprendre montre les interactions des utilisateurs avec les données et leurs comportements sur les endpoints. Bénéficiez d’une visibilité sur les actions suivantes :

Modification de l’extension d’un fichier
Modification du nom de fichiers contenant des données sensibles
Chargement sur un site Web non autorisé
Copie dans un dossier de synchronisation cloud
Installation ou exécution de logiciels non autorisés
Réalisation d’activités d’administration de la sécurité
Tentative de dissimulation des activités
Consultation d’un site Web non approuvé

Bibliothèque d’alertes robuste pour une rentabilité immédiate

Des bibliothèques d’alertes prêtes à l’emploi facilitent la configuration afin que vous puissiez obtenir immédiatement des résultats. Vous pouvez utiliser et adapter les scénarios de menaces internes prédéfinis ou créer des règles à partir de zéro.

Console unifiée

Collectez des données télémétriques à partir des endpoints, de la messagerie et du cloud pour bénéficier d’une visibilité multicanale via un tableau de bord centralisé. Des visualisations intuitives vous aident à surveiller les activités à risque, à mettre en corrélation les alertes de différents canaux, à gérer les investigations, à traquer les menaces et à coordonner la réponse avec les parties prenantes. Analysez les alertes de façon approfondie pour consulter les métadonnées et obtenir des informations contextualisées afin d’identifier rapidement les incidents qui nécessitent un examen plus poussé et ceux qui peuvent être clôturés.

Analyse et classification automatisées du contenu

Identifiez les données sensibles grâce à une analyse du contenu en mouvement qui lit les étiquettes de classification des données créées avec Microsoft Information Protection. Intensifiez vos efforts de classification des données grâce à des détecteurs de contenu de pointe éprouvés issus de Proofpoint Cloud DLP et de Proofpoint Email DLP afin de protéger votre propriété intellectuelle.

Intégration aisée

Chaque environnement de sécurité est unique. Pour assurer une intégration parfaite à vos workflows existants, les webhooks permettent à vos outils SIEM et SOAR d’absorber facilement les alertes afin d’identifier et de trier rapidement les incidents. Les exportations automatiques vers les espaces de stockage AWS S3 qui vous appartiennent et que vous exploitez facilitent l’intégration des infrastructures de sécurité les plus complexes.

Contrôles de données flexibles

Grâce à nos centres de données basés aux États-Unis, en Europe, en Australie et au Japon, nous pouvons vous aider à respecter les règles d’emplacement et de stockage des données. Séparez les données des endpoints par région géographique grâce à une fonctionnalité de regroupement simple. Assurez-vous que les analystes ne voient les données d’utilisateurs spécifiques que si cela est absolument nécessaire et pendant une période déterminée.

Contrôles de la confidentialité

Les contrôles de la confidentialité aident votre entreprise à respecter les exigences de conformité et à conserver la confiance des collaborateurs. Vous pouvez masquer l’identité d’un utilisateur pour protéger sa vie privée tout en éliminant les biais lors des investigations. Le masquage des données assure leur confidentialité et garantit qu’elles ne sont visibles que si cela est absolument nécessaire.

Simplification du partage

Les interactions avec les données, l’utilisation des applications et les captures d’écran des activités au niveau des endpoints fournissent des preuves irréfutables pour les investigations. Exportez des enregistrements des activités à risque pour plusieurs événements dans des formats de fichier courants (PDF, par exemple) afin de simplifier le partage et la collaboration transversale.

SOLUTIONS ASSOCIÉES

Solutions associées de protection des informations de Proofpoint

TOUTES LES SOLUTIONS DE PROTECTION DES DONNÉES

Proofpoint Adaptive Email DLP

Bloquez davantage de menaces, y compris le phishing interne, grâce à une couche totalement intégrée d’IA comportementale.

Proofpoint Email DLP and Encryption

Bloquez les fuites de données via des emails sortants grâce à des règles de chiffrement dynamiques et granulaires appliquées automatiquement afin de sécuriser les emails.