Prévenir la perte des données : le guide du dirigeant
Les approches traditionnelles en matière de cybersécurité ne font pas le poids. Les lieux de travail ont radicalement changé et les employés accèdent aux données d’entreprise critiques depuis de nombreux endroits différents.
Étape 1 :
Identifiez les objectifs et les cas d’usage
Votre première tâche doit consister de définir l’objectif de votre déploiement DLP, et son utilisation principale. Un bon point de départ consiste à établir un profil d’information concernant les risques pour votre organisation.
Ce profil peut inclure :
Une déclaration expliquant les conséquences potentielles en cas d'inactionUne description des types de données concernées (par exemple, PII, PI, données financières).
Les définitions des canaux de réseau, de terminaux et de cloud dans lesquels les informations peuvent être perdues ou voléesUne liste des contrôles de sécurité existants en cours d'utilisation pour la protection des données (p. ex. cryptage)Visualisation de la pile technologique DLP
Recherchez des capacités qui se chevauchent en prenant en charge différents niveaux de granularité
Microsoft Information Protection Visibilité de Forcepoint Classification
Les huit étapes dudéploiementDLPquenousallonssuivre:
1
Identifier les objectifs et les cas d’usage
2
Créer un plan de mise en œuvre
3
Définir les politiques DLP et les flux de travail en cas d’incident
4
Deploy DLP for Monitoring
5
Identify Goals and Use Cases
6
Evaluate, Refine, Repeat
7
Extend Protection to Other Channels
8
Add Enhanced Capabilities
Tout ce que vous devez savoir sur la prévention de la perte
des données.
Nous expliquons comment aborder les complexités de la mise en œuvre DLP en huit étapes simples.
