Acronis Data Loss Prevention (DLP)

Questions fréquentes (FAQ)

• Est-il complexe de provisionner et de gérer des services avec Acronis DLP ?

  Les fournisseurs de services peuvent utiliser DLP pour fournir des services de prévention de la perte de données sans avoir à assumer le coût du recrutement de personnel spécialisé en sécurité.

  DLP élimine la complexité associée aux solutions DLP historiquement axées sur les grandes entreprises grâce à la création automatique de stratégies DLP personnalisées élaborées à partir de l'expérience des utilisateurs finaux.

  DLP optimise également la gestion des services DLP. Après avoir été générée automatiquement dans un format graphique facile à comprendre et à valider, la stratégie DLP appliquée peut être enrichie de règles supplémentaires visant à autoriser et à protéger les nouveaux flux de données observés via un processus automatisé et guidé par l'utilisateur.

  Le pack est intégré de façon native à Acronis Cyber Protect Cloud, ce qui vous permet de centraliser la gestion et le provisionnement des services et de gérer les clients par tenant tout en l'intégrant avec les outils RMM et PSA les plus couramment utilisés par les fournisseurs de services.

  Le niveau inégalé d'automatisation de la prévention de la perte de données offert par DLP, et sa conception axée sur les MSP, permettent aux partenaires d'Acronis de lancer un service DLP complet sans se ruiner.

• Quels types de clients peuvent être protégés avec DLP ?

  La prévention de la perte de données protège contre les fuites de données sensibles. Les fournisseurs de services peuvent lancer des services intégrant DLP destinés aux clients qui stockent des informations sensibles réglementées, telles que des informations d'identification personnelle, des données médicales protégées ou des données de cartes de paiement (PCI DSS). Les services DLP sont également essentiels pour les clients qui doivent protéger des informations métier confidentielles.

  Les secteurs traditionnels les plus concernés par la prévention de la perte de données sont les services bancaires et financiers, la santé, les services publics, les services informatiques et les télécommunications, la fabrication, les services juridiques, la vente au détail et la logistique.

• Comment les services intégrant DLP sont-ils généralement provisionnés ?

  Le provisionnement des services de prévention de la perte de données peut être complexe et coûteux. Il nécessite habituellement l'intervention de fournisseurs de solutions DLP. DLP a été spécifiquement conçu pour éliminer cette complexité et permettre aux fournisseurs de services d'inclure une solution DLP complète à leur portefeuille.

  Le service est provisionné via l'agent Acronis Cyber Protect Cloud en seulement quelques clics dans la console de gestion. Lors du provisionnement initial, DLP doit être réglé en mode Observation pour créer automatiquement la stratégie DLP initiale en observant le comportement des utilisateurs finaux et en exigeant éventuellement une justification ponctuelle de leur part en cas de détection de nouveaux flux de données. La création de la stratégie DLP de base devrait prendre un à deux mois, selon la quantité de flux de données observés pendant cette période.

  Une fois générée, la stratégie DLP de base (initiale) est présentée dans un format graphique facile à comprendre. Elle est ensuite validée avec les clients qui connaissent mieux les spécificités de leur activité et peuvent contribuer à améliorer la précision des règles DLP. Le processus de validation est très simple, ne nécessite aucune connaissance technique de la part des clients et s'effectue en quelques heures seulement.

  Une fois validée, la stratégie DLP est mise en œuvre pour autoriser tous les transferts de données sensibles liés à l'activité et bloquer tout transfert de données n'entrant pas dans le cadre du processus métier. La stratégie peut être mise en œuvre de deux façons : application stricte ou application adaptative. En cas d'application adaptative, vous pouvez procéder à un renforcement automatisé et guidé par l'utilisateur des stratégies mises en œuvre avec des règles supplémentaires afin d'autoriser et de protéger les nouveaux flux de données qui n'avaient pas été observés lors de la création de la stratégie DLP initiale. Le mode Application adaptative améliore la continuité des activités en veillant à ce que les nouveaux flux de données ne soient pas bloqués. Le mode Application stricte s'adresse aux clients nécessitant des contrôles plus contraignants. Dans ce cas, DLP bloque tout nouveau flux de données ne correspondant pas à des flux déjà approuvés dans la stratégie DLP.