Fondée le 4 septembre 1998, Google LLC est une entreprise technologique multinationale spécialisée dans le cloud computing, les moteurs de recherche, le matériel, les logiciels et les technologies publicitaires. Google est la plus grande filiale d’Alphabet Inc. « Google » représente la plus grande filiale d’Alphabet Inc. [?]
Les solutions technologiques de prévention des pertes de données (DLP) ont été introduites à une époque où le cloud n’existait pas. De ce fait, elles visaient principalement à sécuriser le périmètre réseau d’une organisation en détectant ou en bloquant les données.
Qu’est-ce que la technologie de prévention des pertes de données ?
La technologie DLP aide les organisations à surveiller, discerner et prévenir les événements, tels que les attaques, susceptibles d’entraîner une perte de données. Les solutions DLP ont été repensées pour le monde moderne en tenant compte de l’adoption croissante du cloud. Aujourd’hui, la DLP est particulièrement efficace dans les domaines de la confidentialité, de la sécurité et de la conformité.
Google Cloud DLP est une solution DLP cloud native conçue pour relever les défis actuels liés aux données. Elle offre un service entièrement géré qui aide à découvrir, classifier et protéger les données les plus sensibles d’une organisation dans le stockage cloud. Elle offre également une visibilité sur les données d’une organisation et réduit le risque qu’elles soient vulnérables.
Fonctionnalités clés de Google Cloud DLP
Découverte automatisée des données sensibles pour les entrepôts de données
Cloud DLP permet de découvrir les données sensibles en caractérisant toutes les tables et colonnes BigQuery de votre organisation. Il permet également de sélectionner des projets individuels ou des dossiers d’organisation spécifiques. Les utilisateurs doivent seulement effectuer la configuration directement dans l’interface utilisateur de Cloud Console. Ils peuvent exploiter les profils de tables et de colonnes pour éclairer leurs stratégies de confidentialité et de sécurité.
Cloud DLP peut être utilisé de n’importe où
Que les utilisateurs soient dans le cloud ou non, Cloud DLP leur permet d’analyser, découvrir, organiser et générer des rapports sur les données. Grâce à la prise en charge intégrée de l’analyse et de l’organisation des données sensibles, Cloud DLP peut être utilisé de n’importe où. Cloud DLP prend en charge Datastore et BigQuery, ainsi qu’une API de contenu en streaming, ce qui permet de gérer davantage de sources de données, d’applications et de charges de travail.
Masquage automatique des données
Les utilisateurs apprécient les outils de Cloud DLP pour classifier, masquer, tokeniser et transformer les données sensibles afin d’améliorer la gestion des données qu’ils collectent, stockent et dont ils extraient des informations. Cloud DLP prend en charge les données structurées et non structurées. Tout en protégeant les identifiants sensibles, Cloud DLP peut aider les utilisateurs à préserver l’utilité de leurs données pour les jointures, l’IA et l’analytique.
Calcul du risque de réidentification des données structurées
Le risque de réidentification correspond à la possibilité que des ensembles de données apparemment anonymes ou pseudonymisés finissent par être désanonymisés et révèlent l’identité des utilisateurs. Pour aider à mieux comprendre les risques liés à la confidentialité et à la protection des données, Cloud DLP permet de comprendre des attributs tels que les quasi-identifiants et de mesurer, entre autres, des propriétés statistiques comme l’anonymat k.
Sans serveur
Google Cloud DLP vous évite de gérer le matériel, les machines virtuelles ou la mise à l’échelle. Cloud DLP étant sans serveur, il est prêt à évoluer dès le départ. Quelle que soit la quantité de données, Cloud DLP assure la mise à l’échelle pour vous.
Modèle avec paiement à l’usage
Cloud DLP offre aux utilisateurs la flexibilité d’un modèle tarifaire avec paiement à l’usage. Grâce à une tarification avantageuse pour les clients, les utilisateurs évitent de payer en prévision de la demande. Au lieu d’être facturé sous forme d’abonnement ou en fonction du nombre d’appareils, Cloud DLP est facturé selon la quantité de données traitées.
À lire également : Bonnes pratiques et stratégies de prévention des pertes de données (DLP)
Cas d’utilisation
Découvrir et gérer automatiquement les données sensibles
Comprendre et gérer les données dans l’ensemble de votre organisation offre une visibilité continue sur les données organisationnelles. Cela améliore la qualité de vos décisions, maintient et réduit les risques liés aux données et garantit votre conformité. Cloud DLP exécute automatiquement ce processus et vous permet de configurer le profilage des données sans surcharge ni tâches à gérer, afin que vous puissiez vous concentrer sur d’autres activités.
Classification des données à l’échelle de l’entreprise
Les responsables de la protection des données doivent aujourd’hui composer avec des volumes de données toujours plus importants. Ces données doivent être sécurisées et traitées correctement. S’ils tentent de mettre manuellement en quarantaine, de protéger et de classifier des centaines de milliers de fichiers, la tâche devient non seulement fastidieuse, mais aussi chronophage. Avec Cloud DLP, vous pouvez classifier vos données afin de générer les informations nécessaires au maintien d’excellents standards de contrôle, de gouvernance et de conformité.
Cloud DLP vous permet de prendre des fichiers et de les importer dans des emplacements de quarantaine, puis de les classifier et de les déplacer automatiquement vers les emplacements appropriés selon le résultat de la classification.
Protéger les données sensibles dans les charges de travail structurées et non structurées
Cloud DLP débloque davantage de charges de travail lors de votre migration vers le cloud, ce qui facilite la protection de vos données sensibles. Grâce à des techniques de réidentification, telles que la pseudonymisation, vous pouvez préserver l’utilité de vos données. Vous pouvez également réduire les risques liés au traitement des données en masquant les identifiants sensibles bruts.
La fonctionnalité de déclenchement des tâches de Cloud DLP permet de planifier des analyses d’inspection des données. Une tâche est une action que Cloud DLP exécute pour analyser le contenu à la recherche de données sensibles et calculer le risque de réidentification. Vous pouvez ainsi exécuter des tâches d’inspection pour examiner les données à la recherche de données sensibles selon les critères que vous définissez. Vous pouvez également exécuter des tâches d’analyse des risques pour examiner les données désidentifiées et générer des indicateurs de risque de réidentification. La fonctionnalité de déclenchement des tâches automatise la création et l’exécution des tâches d’inspection et d’analyse des risques.
Tarification
Cloud DLP facture l’utilisation des fonctionnalités d’inspection et de transformation, ainsi que de profilage des données.
Tarification des tâches d’inspection du stockage
La facturation est basée sur le nombre d’octets inspectés par mois.
| Données de stockage inspectées par mois | Prix par gigaoctet (Go), en USD |
|---|---|
| Jusqu’à 1 Go | Gratuit |
| De 1 Go à 50 téraoctets (To) | 1.00 |
| Plus de 50 To | 0.75 |
| Plus de 500 To | 0.60 |
Tarification de la méthode d’inspection du contenu
Cette méthode est également facturée en fonction du nombre d’octets inspectés par période.
| Données de contenu inspectées par mois | Prix par gigaoctet (Go), en USD |
|---|---|
| Jusqu’à 1 Go | Gratuit |
| Plus de 1 Go | 3.00 |
| Plus de 1 To | 2.00 |
Tarification de la méthode de transformation du contenu
La transformation du contenu est facturée selon le nombre d’octets transformés par période.
| Données de contenu transformées par mois | Prix par Go, en USD |
|---|---|
| Jusqu’à 1 Go | Gratuit |
| Plus de 1 Go | 2.00 |
| Plus de 1 To | 1.00 |
Tarification du profilage des données
La politique du service de profilage des données est présentée ci-dessous.
| Fonctionnalité | Prix par Go, en USD |
|---|---|
| Données BigQuery profilées | 0.03 |
Par exemple, le profilage d’une table BigQuery de 10 Go coûte 0,30 USD. Cloud DLP profile quotidiennement les nouvelles tables tout au long du mois, à condition que la configuration de l’analyse reste active. Les tables ne sont reprofilées que lorsque des données sont ajoutées ou supprimées au cours des mois suivants.
Analyse des risques
Les tâches d’analyse des risques sont exécutées dans le cadre des ressources BigQuery. Elles apparaissent donc dans l’utilisation de BigQuery, et Cloud DLP n’ajoute aucuns frais supplémentaires pour l’analyse des risques.
Maîtrise des coûts
Les coûts peuvent augmenter de façon considérable avec l’accroissement de la quantité d’informations que Cloud DLP doit analyser. Pour se prémunir contre des coûts exorbitants, les utilisateurs peuvent :
- Utiliser l’échantillonnage pour limiter le nombre d’octets inspectés. Cloud DLP peut analyser un petit sous-ensemble d’un jeu de données plutôt que l’intégralité de celui-ci, évitant ainsi les coûts potentiels liés à l’analyse d’un jeu de données complet.
- Effectuer des analyses incrémentielles. Vous pouvez demander à Cloud DLP d’analyser uniquement les données qui ont été modifiées depuis la dernière inspection.
- Limiter les analyses aux seuls fichiers pertinents. Les utilisateurs peuvent préciser les fichiers à inclure ou à exclure lors des analyses. Cela permet d’inclure les fichiers contenant des informations sensibles et d’exclure ceux qui n’en contiennent pas.
- Utiliser le calculateur de prix de Google. Pour obtenir une estimation du coût attendu selon le type et la quantité de données analysées, vous pouvez essayer le calculateur de prix Google Cloud.
Résumé de Google Cloud DLP
| Fournisseur | |
|---|---|
| Produit | Cloud DLP |
| Site web | https://cloud.google.com/dlp |
| Catégorie | Prévention des pertes de données |
| Fonctionnalités DLP | Découverte, inspection et classification automatiquesClassification flexibleRédaction simple et puissanteTraitement sécurisé des donnéesIntégration simple des charges de travail |
| Cas d’utilisation | Découverte et gestion automatiques des données sensiblesClassification des données à l’échelle de l’entrepriseProtection des données sensibles dans les charges de travail structurées et non structurées |
| Modèle tarifaire | Modèle de paiement à l’usage |
Avec l’évolution rapide des technologies et l’augmentation des défis et des menaces qui pèsent sur les données, la sécurisation des données d’entreprise n’a jamais été aussi importante. Google Cloud DLP offre une solution cloud native puissante et facile à utiliser pour répondre aux défis actuels liés aux données.
À lire ensuite : Meilleurs logiciels et outils de prévention des pertes de données (DLP)