Digital Guardian (DLP) : présentation du produit et tarifs

Fondée en 2003 sous le nom de Verdasys, l’entreprise a finalement adopté en 2014 le nom de son produit phare, « Digital Guardian », et a été rachetée par HelpSystems en octobre 2021. Digital Guardian est une entreprise américaine de logiciels de prévention des pertes de données qui fournit des solutions avancées de protection des données pour les terminaux.

Les solutions Digital Guardian sont conçues pour détecter et empêcher les actions nuisibles des utilisateurs ainsi que les logiciels malveillants sur les terminaux. Elles contextualisent les événements liés aux données et appliquent un ensemble détaillé de règles pour les protéger contre les attaques. 

En bref

Digital Guardian est une technologie de prévention des pertes de données qui associe la contextualisation au chiffrement et à des restrictions au niveau des données afin de limiter les risques de perte, d’attaque ou de vol intentionnel de données. Sa technologie de sécurité basée sur l’hôte permet aux entreprises de protéger leurs données contre toute divulgation non autorisée ou tout vol malveillant, tout en appliquant les protocoles de sécurité des données. Afin de garantir des échanges de données sécurisés dans tous les types de contextes, cette plateforme évolutive intègre plusieurs niveaux de sécurité. 

Les ordinateurs fonctionnant sous Windows, Mac OS X ou Linux sont protégés par Digital Guardian pour la prévention des pertes de données (DLP). Digital Guardian prend également en charge la surveillance et le contrôle des appareils tels que les clés USB connectés aux terminaux sécurisés. Cette stratégie garantit que seuls les appareils portables autorisés sont utilisés et que seules les données autorisées sont copiées et transférées.

À lire également : Bonnes pratiques et stratégies de prévention des pertes de données (DLP)

Principaux facteurs de différenciation

• Déploiement rapide : la plateforme de protection des données Digital Guardian assure la sécurité des données de l’entreprise sans complexité. Les utilisateurs bénéficient d’une mise en œuvre plus rapide, de frais généraux réduits et d’une évolutivité accélérée, ce qui leur permet d’exécuter un programme de sécurité de l’information plus performant.
• Couverture multiplateforme : Digital Guardian offre une visibilité et un contrôle complets de l’entreprise sur les principaux systèmes d’exploitation, navigateurs web et applications.
• Contrôles flexibles : les contrôles vont de la surveillance et de la journalisation aux alertes, invites, blocages et chiffrement afin de fournir un contrôle précis qui ne nuise ni à la productivité des employés ni à l’innovation de l’entreprise.
• Intégrations technologiques : Digital Guardian fournit des API personnalisées et un kit de développement logiciel DLP pour s’intégrer à l’infrastructure de sécurité existante.

Principales fonctionnalités de Digital Guardian DLP

Digital Guardian offre une protection des données sans compromis pour les terminaux traditionnels, les réseaux d’entreprise et les applications cloud, facilitant ainsi l’identification et l’élimination des menaces qui pèsent sur les données critiques. En outre, la fourniture cloud de Digital Guardian offre des avantages tels que la couverture multiplateforme et des contrôles configurables pour empêcher les activités à risque. Voici d’autres fonctionnalités clés de Digital Guardian DLP. 

Cloud d’analyse et de reporting

Digital Guardian va au-delà des solutions ponctuelles traditionnelles pour aider les entreprises à protéger l’ensemble de leur activité numérique — données, applications, appareils et utilisateurs — à chaque étape de son cycle de vie. Le cloud d’analyse et de reporting de Digital Guardian (ARC) utilise des agents sur les terminaux et des appliances réseau pour collecter et analyser les données relatives aux événements système, utilisateur et réseau, afin de détecter les menaces internes et externes et d’y répondre. Son cloud d’analyse et de reporting utilise plusieurs niveaux de protection pour le chiffrement des données, l’application des politiques et l’authentification des utilisateurs, à n’importe quelle étape de la création ou du transfert des données. 

Console de gestion

La console de gestion Digital Guardian est un outil d’administration web utilisé pour configurer les politiques et les paramètres DLP. Les administrateurs s’en servent pour créer, modifier et gérer les politiques de chaque utilisateur sur chaque ordinateur ou appareil mobile. La console fournit également des outils de gestion permettant de consulter les rapports d’audit, les réponses aux incidents et les alertes signalées par les utilisateurs.

Elle permet aux responsables informatiques de mieux surveiller les événements nécessitant une intervention de sécurité, tels que les fuites de données ou les infections par des logiciels malveillants. Les entreprises peuvent accroître leur efficacité opérationnelle grâce à une configuration et une maintenance simplifiées de leurs appareils d’application des politiques sur plusieurs sites, avec une veille de sécurité centralisée dans un environnement facile à utiliser. La console de gestion offre notamment des contrôles centralisés, une configuration et un déploiement simples, ainsi qu’une mise en conformité réglementaire simplifiée.

DLP pour terminaux

Le DLP pour terminaux de Digital Guardian est une technologie complète de prévention des fuites de données. Il sécurise les environnements Windows et macOS, les ordinateurs de bureau, les ordinateurs portables, les appareils mobiles, les serveurs et les terminaux contre les méthodes d’exfiltration reposant sur des fichiers. Cela inclut la transmission vers des supports amovibles, le chiffrement des e-mails, le transfert de fichiers via des connexions sans fil ou des clés USB, ainsi que l’analyse des documents à la recherche de contenus malveillants. L’architecture permet d’étendre facilement la protection à des milliers de systèmes tout en garantissant que les performances des terminaux ne sont pas affectées.

DLP réseau

Le DLP réseau aide les entreprises à garantir la sûreté et la sécurité des données circulant sur leur réseau. Il surveille tout le trafic traversant les réseaux internes ou externes d’un appareil. Cela inclut les connexions pair à pair, les e-mails, les applications web et cloud, FTP, Telnet et d’autres protocoles. En identifiant les menaces potentielles avant qu’elles ne surviennent, les solutions de DLP réseau permettent aux organisations de réduire les risques dans les environnements physiques comme virtuels.

Protection des données cloud

La plateforme de protection des données cloud de Digital Guardian permet aux utilisateurs de bénéficier d’un véritable chiffrement de bout en bout de toutes les applications cloud et propose des solutions de protection des données et de conformité qui leur permettent d’accéder à leurs données depuis n’importe où et sur n’importe quel appareil, avec un contrôle granulaire. Le DLP cloud étend les contrôles de prévention des pertes de données au-delà du pare-feu de l’utilisateur afin de se protéger contre les menaces internes, qu’elles soient accidentelles ou malveillantes.

Classification des données 

Le système de classification de Digital Guardian prend en charge la détection et l’étiquetage automatisés des données sensibles des utilisateurs.  Il est également optimisé pour la conformité réglementaire et la protection de la propriété intellectuelle, et prend en charge la classification automatisée fondée sur le contenu et le contexte ainsi que la classification manuelle par l’utilisateur.

Découverte des données

L’appliance de découverte des données de Digital Guardian analyse automatiquement les partages locaux et réseau à la recherche de données sensibles, à l’aide de critères d’inspection propres à la découverte. L’enregistrement et le reporting détaillés des audits permettent aux utilisateurs de prouver leur conformité, de sécuriser les données personnelles et de réduire les risques de perte de données. Elle offre une visibilité et un audit à l’échelle de l’entreprise sur les données sensibles au repos.  

Cas d’utilisation

• Digital Guardian pour la visibilité des données : grâce à une visibilité des données au niveau du noyau, Digital Guardian pour la visibilité et la gestion des données permet aux utilisateurs d’identifier où se trouvent les données sensibles d’une organisation et comment elles sont utilisées, tout en offrant un contrôle des appareils et le chiffrement.
• Digital Guardian pour la prévention des pertes de données : pour prévenir les menaces internes, Digital Guardian pour la prévention des pertes de données fournit une classification sophistiquée fondée sur le contexte, le contenu et l’utilisateur, ainsi que des fonctions de contrôle et de chiffrement des e-mails.
• Digital Guardian pour la prévention des menaces avancées : Data Guardian assure une protection en temps réel contre les menaces en retraçant la chaîne d’attaque depuis le premier contact jusqu’aux différentes phases de l’attaque, tout en fournissant des contrôles personnalisables pour réagir d’une manière adaptée à la tolérance au risque de l’utilisateur. Il s’intègre également à des solutions réseau telles que FireEye et à des systèmes SIEM tels que Splunk. 

Mode de fourniture 

• Logiciel en tant que service (SaaS)
• Programme de sécurité managé 
• Sur site

Tarifs

Aucune information tarifaire n’est disponible sur le site web de Digital Guardian. Cependant, vous pouvez contacter l’équipe commerciale pour obtenir un devis adapté aux besoins de votre entreprise ou planifier une démonstration gratuite.

Résumé de Digital Guardian DLP

Pour protéger les données contre les menaces internes et externes, Digital Guardian s’appuie sur une combinaison d’une visibilité étendue, d’analyses en temps réel et d’un large éventail de restrictions configurables. La plateforme est propulsée par AWS et fonctionne sur les terminaux traditionnels, les réseaux d’entreprise et les applications cloud, facilitant ainsi la détection et l’arrêt des menaces qui pèsent sur les données critiques.

À lire ensuite : Meilleurs logiciels et outils de prévention des pertes de données (DLP)