ITsMine

Beyond DLP™
PROTECTION DES DONNEES DANS L'ENTREPRISE ET AU DELÀ

La DLP (Data Loss Prevention) vise à protéger les informations sensibles qui circulent à l'intérieur et à l'extérieur d'une entreprise. Prévenir la perte de tous types de données est essentiel pour travailler dans le respect de la confidentialité et de la sécurité.

Le défi

Ce qui empêche les professionnels de la sécurité de dormir la nuit, ce n’est pas la fonction de chiffrement des ransomwares : les solutions de sauvegarde et de restauration peuvent généralement relever ce défi.

Le problème majeur et non résolu est la fuite de données.

Les nouveaux ransomwares à double et triple extorsion ne se contentent plus de chiffrer vos données mais ils les volent également et vous demandent une rançon pour ne pas les publier.

Voir cette page : Tout ce que vous devez savoir sur les ransomwares à double extorsion

AMC SOFT propose ITsMine™ Beyond DLP™ comme une solution innovante pour la DLP et l' IRM (Information Rights Management) et notamment pour se prémunir des nouveaux ransomwares à double et triple extorsion.

ITsMine a été nommé fournisseur Cool Gartner 2023 dans la sécurité des données

Le RGPD impose de notifier une violation de données dans les 72 heures. Mais très souvent les violations de données sont détectées beaucoup plus tard, parfois plusieurs mois après l'attaque. ITsMine permet de détecter un comportement suspect et une fuite de données immédiatement.

ITsMine™ vous permet de surveiller des environnements hétérogènes (On premise et dans le Cloud). ITsMine™ s'installe soit en mode SaaS (application préinstallée dans Azure avec clusters au choix en Europe ou aux US et haute disponibilité), soit sur site (On Prem) en insérant une Machine Virtuelle dans l'environnement du client avec un accès cloud pour la gestion. La machine virtuelle peut aussi être installée dans le Cloud (Azure, AWS, GCP)

ITsMine assure :

La classification automatique des données, chaque jour, en fonction de la fréquence d'utilisation et du rôle de l'utilisateur dans l'entreprise ;
La surveillance du comportement des utilisateurs au fil du temps pour définir un profil d'habitudes et savoir qui a utilisé quoi.

Eléments distinctifs :

Vous pouvez protéger vos données grâce aux fonctionnalités de sécurité natives de la solution, telles que :

La création automatique d'un champ de mines de fichiers factices qui protègent le fichier sensible (technique de leurre avec notre technologie unique Software Mines™) ;
ITsMine™ permet de tracer tous les accès aux données et de savoir qui a accédé à quoi, qui a fait quoi avec les données.
En cas de fuite de données, le traçage de l'utilisateur ou de l'attaquant : l'objectif est de collecter des informations médico-légales relatives à l'utilisation du fichier ;
La création de zones sécurisées à la demande (Virtual Vault on demand).
Tout dossier sur site ou dans le Cloud (Microsoft teams, SharePoint online, On Drive, Google WorkSpace, Dropbox, netapp etc.) peut d'un simple clic être transformé en coffre-fort virtuel.
Grâce à File-GPS™ et TimeBomb™ – vos fichiers restent protégés partout, même au-delà des frontières de l’entreprise.
Dans le cas où un fichier est ouvert en dehors des limites de l’entreprise, il exécutera un « Call Home » (appel à la maison), vous permettant immédiatement de savoir exactement où se trouve actuellement le fichier, qui l’a ouvert, quand a-t-il été retiré du coffre-fort, par qui et quelles ressources supplémentaires ont été retirées du coffre-fort.
En outre, File-Timebomb™ s’assure automatiquement que les fichiers ne peuvent pas être utilisés après un certain laps de temps en dehors du coffre-fort. Toute copie ou version, sera centralisée et protégée. Fiche produit Virtual Vault (Coffre fort virtuel) ici

En cas de fuite de données il est possible de savoir quels fichiers ont été exfiltrés et de les rendre illisibles à la demande en révoquant leur accès.

La limitation des actions pouvant être effectuées sur les fichiers via l'attribution de permissions et d'autorisations ;
L'analyse et l'identification des attaques de ransomwares au sein de l’infrastructure.
Temps de mise en oeuvre : Installation immédiate si version SaaS, de 1 à 2 heures si installation sur site.
Aucun agent permanent ni aucune définition de politique de classification ne sont nécessaires. La mise en oeuvre est donc très rapide (quelques heures), à comparer avec plusieurs mois pour les solutions de DLP traditionnelles du marché.

Brochure ITsMine en Français ici

Article de blog : Alerte pour les RSSI : rançongiciels sans chiffrement - une nouvelle ère de cybermenaces et comment les RSSI peuvent défendre leurs organisations.

Cette solution vous permet de vous conformer aux réglementations GDPR et Privacy relatives aux fichiers de l'entreprise et permet la libre circulation des informations tant à l'intérieur qu'à l'extérieur de l'entreprise.

Document "Enabling a Safe Data Experience" (traduit en Français) ici

Demandez une présentation ici