Par Nick LeBrun - Succès mondial sur le terrain
20 novembre 2025 4 Minutes de lecture
Fin octobre, j'ai lu un article provocateur sur LinkedIn affirmant que les entreprises avaient tout simplement abandonné l'approche mono-plateforme pour l'ensemble de leur ensemble de leur stratégie de cybersécurité. Il suggérait plutôt que les entreprises adoptaient une stratégie plus réaliste : s'appuyer sur une poignée de fournisseurs, chacun spécialisé dans un domaine de sécurité particulier. Par exemple, le fournisseur A couvre la protection contre les menaces et la réponse aux incidents, le fournisseur B couvre l'identité et l'accès, le fournisseur C couvre la sécurité des applications, le fournisseur D couvre la protection des données et la gestion de la sécurité des données (DSPM), etc.
Le véritable dilemme – Quelles sont les implications pour les entreprises ou les gouvernements qui se rendent compte que leur principal fournisseur de solutions de sécurité ne sera pas en mesure, de manière réaliste (du moins à court terme), de les aider à répondre à des cas d'utilisation critiques et diversifiés, allant de la continuité des activités à la la visibilité des données dans les environnements cloud à la la sécurité des e-mails ? Il est essentiel de définir un parcours client raisonnable dans ces domaines et cas d'utilisation. Cet article examine comment les entreprises peuvent aborder de manière pratique le parcours de création et d'optimisation de leurs programmes de protection des données, Data Loss Prevention DLP) et de DSPM.
Cette dispersion des données entre les sites SaaS, IaaS, les applications privées, le web parallèle, les sites d'IA et les terminaux pose d'importants défis en matière de sécurité et de conformité. La sécurisation de cet environnement de données omniprésent est un processus continu en plusieurs étapes qui commence par la compréhension de l'environnement et aboutit à des contrôles DLP hautement précis. commence par la compréhension de l'environnement et aboutit à des contrôles DLP extrêmement précis. J'ai beaucoup appris au cours de mes sept années chez Skyhigh Security écoutant les témoignages des clients et Skyhigh Security étudiant les rapports d'analystes, et je suis ravi de partager ces expériences dans ce blog consacré au parcours client.
La Fondation : Obtenir une visibilité complète des données
La première étape, et la plus importante, de ce processus consiste à obtenir une visibilité complète sur les mouvements de données. Il est impossible de protéger ce que l'on ne voit pas ou ce que l'on ne connaît pas. Cette phase implique d'obtenir une vue unifiée de toutes les données transitant par le périmètre réseau et les environnements cloud de l'organisation, ce qui constitue un élément clé d'une solution DSPM. Il s'agit notamment de comprendre quelles données résident dans les applications SaaS autorisées (par exemple, Microsoft, Slack, Salesforce), quelles données sont stockées dans l'infrastructure cloud publique (par exemple, le stockage d'objets AWS, les bases de données) et comment les utilisateurs (ou même les tiers) interagissent avec les informations sensibles au sein de vos applications privées internes. Nous sommes en 2025, et les clients doivent étendre leur visibilité sur les données afin d'évaluer quelles données sont téléchargées vers le Shadow IT et l'IA (par exemple, SendSpace, Fireflies.ai) et en quelle quantité. Sans cette compréhension fondamentale de l'emplacement et du flux des données, les efforts de sécurité ne sont que des conjectures.
Phase 2 : Surveillance contextuelle et établissement de politiques
Une fois la visibilité établie, l'accent est mis sur la surveillance continue et l'analyse contextuelle. Il est essentiel de surveiller qui accède aux fichiers ou aux données, quand cela se produit et où les données sont transférées. Cette surveillance doit s'inscrire dans le cadre des politiques de sécurité établies et des obligations de conformité telles que le RGPD, la PDPA (Singapour), la LGPD (Brésil) et la HIPAA (santé). Par exemple, une équipe de sécurité doit savoir si un employé partage un document financier sensible pré-IPO avec un tiers non autorisé via une application Telegram non approuvée. Cette phase permet d'identifier les anomalies, les comportements à risque et les violations potentielles des politiques avant qu'une violation ne se produise, jetant ainsi les bases de contrôles efficaces.
Phase 3 : Mise en œuvre du contrôle des données et de la prévention des pertes
La troisième phase consiste en la mise en œuvre active de contrôles proactifs des données, c'est-à-dire les mécanismes d'application qui transforment la politique en action. C'est à ce stade que les solutions de sécurité empêchent activement empêchent le partage non autorisé de documents sensibles via les services cloud ou les e-mails. Les contrôles doivent également bloquer les téléchargements à risque vers des sites de stockage cloud non autorisés ou des réseaux sociaux et empêcher le téléchargement de fichiers sur des appareils mobiles non autorisés ou non gérés. Ces contrôles sont essentiels pour maintenir une posture de sécurité solide, en garantissant que l'exposition des données est minimisée sur tous les vecteurs d'accès (SaaS, IaaS et le web) en créant une barrière de protection entre les données et la menace.
Phase 4 : Améliorer la prévention contre les pertes de données grâce à la précision
La dernière étape, particulièrement complexe, du processus de sécurisation des données consiste à mettre en œuvre une précision dans Data Loss Prevention DLP). Les politiques DLP génériques qui s'appuient sur des mots-clés ou des expressions régulières simples entraînent souvent des taux élevés de faux positifs, ce qui crée une lassitude face aux alertes. La DLP de nouvelle génération utilise des techniques avancées pour garantir une précision maximale. La correspondance exacte des données (EDM) permet aux organisations d'identifier une base de données contenant des informations sensibles connues (telles que des listes de clients ou des documents financiers spécifiques) et de bloquer les transferts qui correspondent précisément à ces empreintes. De même, l' la correspondance d'index de documents (IDM) crée un index unique d'un document entier ou d'un ensemble de documents, empêchant ainsi le partage non autorisé de ces fichier , indépendamment des modifications mineures ou des changements de formatage. Le déploiement de ces méthodes de précision garantit que seules les violations réelles des politiques sont signalées, offrant ainsi une couche finale efficace et efficiente de protection des données.
Conclusion
Fondation → Obtenir une visibilité complète des données
Phase 2 → Surveillance contextuelle et établissement de politiques
Phase 3 → Mise en œuvre du contrôle des données et de la prévention des pertes
Phase 4 → Améliorer le DLP avec précision
Chez Skyhigh Security, nous sommes conscients que la protection des données et la gestion des droits d'accès aux données (DSPM) constituent une tâche importante et nécessaire pour nos clients actuels et potentiels. Skyhigh Security un leader et un acteur de premier plan dans le domaine de la protection des données et de la DSPM. Nous disposons d'équipes commerciales, de responsables de la réussite client et de services pour accompagner votre entreprise tout au long de son parcours. Pour en savoir plus sur notre reconnaissance et la valeur que nous apportons, veuillez consulter le dernier rapport d'analyse DSPM d'Omdia. rapport d'analyste DSPM publié par Omdia!
Veuillez nous contacter dès aujourd'hui pour joindre un membre de notre équipe commerciale ou assister à une démonstration. un membre de notre équipe commerciale ou pour assister à une démonstration.
Vous pouvez également en savoir plus sur notre plateforme ici : https://www.skyhighsecurity.com/
A propos de l'auteur
Nick LeBrun
Succès mondial sur le terrain
Nick LeBrun dirige Field Success chez Skyhigh Security et est un professionnel de la sécurité avec des années d'expérience dans l'ingénierie des ventes, les opérations de sécurité et la préparation sur le terrain chez Skyhigh Security et McAfee. Son expérience pratique avec les équipes de vente et son approche centrée sur le client lui permettent d'apporter un éclairage sur le Security Service Edge (SSE) et les architectures émergentes de sécurité des données.
Retour à Blogs