{"id":182787,"date":"2022-12-14T07:00:00","date_gmt":"2022-12-14T07:00:00","guid":{"rendered":"https:\/\/datascientest.com\/?p=182787"},"modified":"2023-11-09T13:55:14","modified_gmt":"2023-11-09T13:55:14","slug":"data-loss-prevention-tout-savoir","status":"publish","type":"post","link":"https:\/\/datascientest.com\/data-loss-prevention-tout-savoir","title":{"rendered":"DLP (Data Loss Prevention) : Principes et mise en oeuvre"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"182787\" class=\"elementor elementor-182787\" data-elementor-post-type=\"post\">\n\t\t\t\t\t\t\t<div class=\"elementor-element elementor-element-26e558f e-flex e-con-boxed e-con\" data-id=\"26e558f\" data-element_type=\"container\" data-settings=\"{&quot;content_width&quot;:&quot;boxed&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-d8efbe3 elementor-widget elementor-widget-heading\" data-id=\"d8efbe3\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<style>\/*! elementor - v3.15.0 - 02-08-2023 *\/\n.elementor-heading-title{padding:0;margin:0;line-height:1}.elementor-widget-heading .elementor-heading-title[class*=elementor-size-]>a{color:inherit;font-size:inherit;line-height:inherit}.elementor-widget-heading .elementor-heading-title.elementor-size-small{font-size:15px}.elementor-widget-heading .elementor-heading-title.elementor-size-medium{font-size:19px}.elementor-widget-heading .elementor-heading-title.elementor-size-large{font-size:29px}.elementor-widget-heading .elementor-heading-title.elementor-size-xl{font-size:39px}.elementor-widget-heading .elementor-heading-title.elementor-size-xxl{font-size:59px}<\/style><h2 class=\"elementor-heading-title elementor-size-default\">Si les donn\u00e9es repr\u00e9sentent une ressource pr\u00e9cieuse pour les entreprises, la perte de datas peut aussi avoir des cons\u00e9quences d\u00e9sastreuses. Alors pour \u00e9viter cette situation, il est pr\u00e9f\u00e9rable de mettre en place une strat\u00e9gie DLP. De quoi s\u2019agit-il ? Quel est son int\u00e9r\u00eat ? Et comment l\u2019impl\u00e9menter ? D\u00e9couvrez les r\u00e9ponses. <\/h2>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-9462fe4 e-flex e-con-boxed e-con\" data-id=\"9462fe4\" data-element_type=\"container\" data-settings=\"{&quot;content_width&quot;:&quot;boxed&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-82fd1f5 elementor-widget elementor-widget-heading\" data-id=\"82fd1f5\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Qu\u2019est-ce que DLP ?<\/h3>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-94254bb elementor-widget elementor-widget-text-editor\" data-id=\"94254bb\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<style>\/*! elementor - v3.15.0 - 02-08-2023 *\/\n.elementor-widget-text-editor.elementor-drop-cap-view-stacked .elementor-drop-cap{background-color:#69727d;color:#fff}.elementor-widget-text-editor.elementor-drop-cap-view-framed .elementor-drop-cap{color:#69727d;border:3px solid;background-color:transparent}.elementor-widget-text-editor:not(.elementor-drop-cap-view-default) .elementor-drop-cap{margin-top:8px}.elementor-widget-text-editor:not(.elementor-drop-cap-view-default) .elementor-drop-cap-letter{width:1em;height:1em}.elementor-widget-text-editor .elementor-drop-cap{float:left;text-align:center;line-height:1;font-size:50px}.elementor-widget-text-editor .elementor-drop-cap-letter{display:inline-block}<\/style>\t\t\t\t<p>DLP est l\u2019acronyme de <strong>Data Loss Prevention<\/strong>. L\u2019id\u00e9e est de <strong>pr\u00e9venir les pertes de donn\u00e9es<\/strong>, notamment en emp\u00eachant les collaborateurs d\u2019envoyer des informations critiques en dehors du r\u00e9seau de l\u2019entreprise. Pour cela, les organisations peuvent mettre en place une s\u00e9rie de mesures visant \u00e0 <strong>garantir la s\u00e9curit\u00e9 des informations sensibles<\/strong>.<\/p><p>Bien souvent, les DLP sont des logiciels utilis\u00e9s par les responsables de la s\u00e9curit\u00e9 informatique pour contr\u00f4ler ce qu\u2019il est possible de transf\u00e9rer ou non. \u00c0 cette fin, les solutions DLP classent les diff\u00e9rentes donn\u00e9es <strong>en fonction de leur degr\u00e9 de confidentialit\u00e9<\/strong>. C\u2019est ce qui permettra alors de d\u00e9finir ce qui peut sortir ou non du r\u00e9seau (et par qui).<\/p><p>En plus de renforcer le contr\u00f4le de l\u2019activit\u00e9 sur le r\u00e9seau, les logiciels DLP peuvent aussi filtrer les flux de donn\u00e9es \u00e0 l\u2019int\u00e9rieur m\u00eame du r\u00e9seau, et ainsi, prot\u00e9ger les datas en mouvement.<\/p><p>Pour optimiser l\u2019utilisation de ces outils, les entreprises ont tout int\u00e9r\u00eat \u00e0 d\u00e9finir une v\u00e9ritable <a href=\"https:\/\/datascientest.com\/data-leak-se-premunir\">strat\u00e9gie de pr\u00e9vention des fuites de donn\u00e9es<\/a>.<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-b01fafd e-flex e-con-boxed e-con\" data-id=\"b01fafd\" data-element_type=\"container\" data-settings=\"{&quot;content_width&quot;:&quot;boxed&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-07692f1 elementor-widget elementor-widget-heading\" data-id=\"07692f1\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Pourquoi utiliser des outils DLP ?<\/h3>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7a6e1f7 elementor-widget elementor-widget-heading\" data-id=\"7a6e1f7\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h4 class=\"elementor-heading-title elementor-size-default\">Limiter les erreurs en interne<\/h4>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c90e79d elementor-widget elementor-widget-text-editor\" data-id=\"c90e79d\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p><a href=\"https:\/\/www.proofpoint.com\/fr\/threat-reference\/dlp\">43 % des violations de donn\u00e9es<\/a> d\u2019une organisation ont pour origine un collaborateur en interne. Alors si l\u2019erreur humaine existe, en mati\u00e8re de s\u00e9curit\u00e9 informatique et de protection des donn\u00e9es, ces erreurs peuvent parfois \u00eatre <strong>d\u00e9sastreuses pour les organisations<\/strong>.<\/p><p>En effet, un collaborateur qui partage malencontreusement un fichier sur le cloud grand public et divulgue des informations confidentielles peut engager la responsabilit\u00e9 de l\u2019entreprise ou entacher sa r\u00e9putation. Sans compter les pertes financi\u00e8res n\u00e9cessaires pour r\u00e9parer les d\u00e9g\u00e2ts.<\/p><p>L\u2019objectif des logiciels DLP est justement d&rsquo;<strong>emp\u00eacher les utilisateurs non autoris\u00e9s de partager des informations<\/strong> qui doivent rester sur le r\u00e9seau (au risque de nuire \u00e0 l\u2019entreprise).<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-ed6de98 elementor-widget elementor-widget-heading\" data-id=\"ed6de98\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h4 class=\"elementor-heading-title elementor-size-default\">Respecter la r\u00e9glementation sur la protection des donn\u00e9es<\/h4>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-6dc5a78 elementor-widget elementor-widget-image\" data-id=\"6dc5a78\" data-element_type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<style>\/*! elementor - v3.15.0 - 02-08-2023 *\/\n.elementor-widget-image{text-align:center}.elementor-widget-image a{display:inline-block}.elementor-widget-image a img[src$=\".svg\"]{width:48px}.elementor-widget-image img{vertical-align:middle;display:inline-block}<\/style>\t\t\t\t\t\t\t\t\t\t\t\t<img decoding=\"async\" width=\"640\" height=\"427\" src=\"https:\/\/datascientest.com\/wp-content\/uploads\/2022\/11\/RGPD-DLP.jpg\" class=\"attachment-full size-full wp-image-182794\" alt=\"\" srcset=\"https:\/\/datascientest.com\/wp-content\/uploads\/2022\/11\/RGPD-DLP.jpg 640w, https:\/\/datascientest.com\/wp-content\/uploads\/2022\/11\/RGPD-DLP-300x200.jpg 300w\" sizes=\"(max-width: 640px) 100vw, 640px\" \/>\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9a11d0e elementor-widget elementor-widget-text-editor\" data-id=\"9a11d0e\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p>Outre les menaces internes, les entreprises de tous secteurs d\u2019activit\u00e9 sont \u00e9galement soumises au <a href=\"https:\/\/datascientest.com\/formation-rgpd\">RGPD<\/a> (r\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es).<\/p><p>\u00c0 ce titre, les organisations sont consid\u00e9r\u00e9es comme <strong>responsables de toutes leurs donn\u00e9es<\/strong>. Que ce soient les informations concernant l\u2019entreprise, des clients, des partenaires, etc. Et lorsque l\u2019organisation poss\u00e8de des informations relatives aux tiers, elle doit se montrer doublement vigilante quant au risque d\u2019exfiltration de donn\u00e9es.<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-c91515f elementor-align-center button-principale elementor-widget elementor-widget-button\" data-id=\"c91515f\" data-element_type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-sm elementor-animation-grow\" href=\"https:\/\/datascientest.com\/formation-analyste-cybersecurite\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-text\">Suivre une formation en Cyber S\u00e9curit\u00e9 <\/span>\n\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-1fd8ff3 e-flex e-con-boxed e-con\" data-id=\"1fd8ff3\" data-element_type=\"container\" data-settings=\"{&quot;content_width&quot;:&quot;boxed&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-148f919 elementor-widget elementor-widget-heading\" data-id=\"148f919\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h3 class=\"elementor-heading-title elementor-size-default\">Comment impl\u00e9menter une strat\u00e9gie DLP ?<\/h3>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-8c058f6 elementor-widget elementor-widget-text-editor\" data-id=\"8c058f6\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p>Pour r\u00e9ussir la mise en place de sa strat\u00e9gie de data loss prevention, il convient de suivre une s\u00e9rie de bonnes pratiques. \u00c0 savoir :<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a032af4 elementor-widget elementor-widget-heading\" data-id=\"a032af4\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h4 class=\"elementor-heading-title elementor-size-default\">La priorisation<\/h4>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4a3ce64 elementor-widget elementor-widget-text-editor\" data-id=\"4a3ce64\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p>Avant toute chose, il convient de <strong>d\u00e9finir les donn\u00e9es critiques<\/strong> ; celles qui porteraient r\u00e9ellement pr\u00e9judice \u00e0 l\u2019entreprise en cas de vol ou d\u2019attaques pirates.<\/p><p>Les administrateurs r\u00e9seau doivent alors porter toute leur attention sur ces donn\u00e9es sensibles, qui sont d\u2019autant plus susceptibles d\u2019\u00eatre la cible d\u2019attaque pirate.<\/p><p>G\u00e9n\u00e9ralement, les donn\u00e9es \u00e0 risque sont les donn\u00e9es vitales pour l\u2019entreprise. \u00c0 savoir, celles dont elle a besoin pour travailler, comme les coordonn\u00e9es clients, les codes source, les informations relatives aux collaborateurs, etc.<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-a115cb4 elementor-widget elementor-widget-heading\" data-id=\"a115cb4\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h4 class=\"elementor-heading-title elementor-size-default\">La classification des donn\u00e9es<\/h4>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-d0feb14 elementor-widget elementor-widget-text-editor\" data-id=\"d0feb14\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p>L\u2019id\u00e9e est de <strong>r\u00e9partir les diff\u00e9rents types de donn\u00e9es<\/strong> en fonction du niveau de protection requis. Par exemple, on peut distinguer les donn\u00e9es en mouvement, les donn\u00e9es en utilisation ou les donn\u00e9es au repos.<\/p><p>Mais il est aussi possible de classer les informations en fonction du contexte, de la source de donn\u00e9es, de son cr\u00e9ateur, du format, de ses mots cl\u00e9s, etc. Cette classification permet d\u2019<strong>identifier rapidement les donn\u00e9es confidentielles<\/strong>. Mais, pour cela, il est pr\u00e9f\u00e9rable d\u2019utiliser certaines normes, comme PCI ou PII. En effet, ces derni\u00e8res d\u00e9finissent un format uniforme pour l\u2019ensemble des donn\u00e9es afin de rep\u00e9rer facilement celles qui pr\u00e9sentent le m\u00eame caract\u00e8re, et donc le m\u00eame niveau de criticit\u00e9.<\/p><p>Enfin, il faut aussi <strong>d\u00e9terminer l\u2019emplacement des donn\u00e9es<\/strong>. Il peut \u00eatre critique, s\u00e9curis\u00e9 ou ouvert. Pour une strat\u00e9gie DLP efficace, il convient de stocker chaque donn\u00e9e en fonction de son niveau de confidentialit\u00e9. En effet, les moins sensibles pourront \u00eatre libres d\u2019acc\u00e8s par les collaborateurs ou m\u00eame des tiers. Alors que les informations strictement confidentielles doivent n\u00e9cessiter des autorisations pour \u00eatre partag\u00e9es.<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-dfda4d9 elementor-widget elementor-widget-image\" data-id=\"dfda4d9\" data-element_type=\"widget\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<img decoding=\"async\" width=\"640\" height=\"426\" src=\"https:\/\/datascientest.com\/wp-content\/uploads\/2022\/11\/classification-donnees-dlp.jpg\" class=\"attachment-full size-full wp-image-182795\" alt=\"\" srcset=\"https:\/\/datascientest.com\/wp-content\/uploads\/2022\/11\/classification-donnees-dlp.jpg 640w, https:\/\/datascientest.com\/wp-content\/uploads\/2022\/11\/classification-donnees-dlp-300x200.jpg 300w\" sizes=\"(max-width: 640px) 100vw, 640px\" \/>\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-4fa3009 elementor-widget elementor-widget-heading\" data-id=\"4fa3009\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h4 class=\"elementor-heading-title elementor-size-default\">Les risques<\/h4>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3746bd7 elementor-widget elementor-widget-text-editor\" data-id=\"3746bd7\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p>Si la protection des donn\u00e9es est un enjeu qui concerne toutes les entreprises, le risque associ\u00e9 varie d\u2019une entreprise \u00e0 une autre, mais aussi d\u2019une donn\u00e9e \u00e0 une autre.<\/p><p>Par exemple, la <strong>divulgation des donn\u00e9es client<\/strong> met directement en cause la responsabilit\u00e9 des entreprises. En revanche, en cas de divulgation de la strat\u00e9gie de l\u2019entreprise, le pr\u00e9judice se situe surtout au regard de la concurrence.<\/p><p>Dans le m\u00eame esprit, le risque diff\u00e8re \u00e9galement en fonction de <strong>l\u2019emplacement des donn\u00e9es<\/strong>. Par principe, lorsque les datas sont au sein du r\u00e9seau, la menace est moindre. Mais lorsqu\u2019elles le quittent, le niveau de criticit\u00e9 augmente. Le DLP doit donc \u00eatre en mesure de suivre tous ces flux de donn\u00e9es afin de les suivre, aussi bien \u00e0 l\u2019int\u00e9rieur qu\u2019\u00e0 l\u2019ext\u00e9rieur de l\u2019organisation (par exemple avec des clients, des partenaires ou des fournisseurs).<\/p><p>\u00c0 cette fin, les responsables de la s\u00e9curit\u00e9 informatique doivent comprendre les comportements des utilisateurs pour chaque mouvement de donn\u00e9es. Et surtout, identifier ceux qui comportent le plus de risques.<\/p><p>Enfin, le risque peut aussi se situer au niveau du <strong>canal utilis\u00e9 pour partager les donn\u00e9es<\/strong>, comme l\u2019email ou les dispositifs de stockage amovibles. Le logiciel DLP doit justement adapter sa strat\u00e9gie en fonction de la menace.<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-2c17dc8 elementor-widget elementor-widget-heading\" data-id=\"2c17dc8\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h4 class=\"elementor-heading-title elementor-size-default\">La communication<\/h4>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-9d82c3b elementor-widget elementor-widget-text-editor\" data-id=\"9d82c3b\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p>Si le responsable de la s\u00e9curit\u00e9 informatique est <strong>charg\u00e9 de mettre en place la strat\u00e9gie DLP<\/strong>, son efficacit\u00e9 repose sur l\u2019ensemble des collaborateurs. Il convient donc de travailler avec les diff\u00e9rents d\u00e9partements pour limiter le risque d\u2019extrusion d\u2019informations sensibles.<\/p><p>D\u2019une part, le responsable de la s\u00e9curit\u00e9 informatique doit <strong>comprendre les habitudes et les besoins des collaborateurs<\/strong> afin d\u2019adapter sa strat\u00e9gie de pr\u00e9vention de pertes de donn\u00e9es.<\/p><p>D\u2019autre part, il doit les <strong>\u00e9duquer sur les comportements \u00e0 adopter<\/strong> afin de prot\u00e9ger les donn\u00e9es. Et pour cause, nombre de collaborateurs ne savent pas que telle ou telle action peut avoir des cons\u00e9quences n\u00e9fastes sur l\u2019ensemble de l\u2019organisation. Il faut donc les former \u00e0 la fois sur les risques et sur les bonnes habitudes \u00e0 d\u00e9velopper.<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-0bf9c3d elementor-widget elementor-widget-heading\" data-id=\"0bf9c3d\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h4 class=\"elementor-heading-title elementor-size-default\">Les contr\u00f4les<\/h4>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7d6cdb9 elementor-widget elementor-widget-text-editor\" data-id=\"7d6cdb9\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p>Apr\u00e8s avoir identifi\u00e9 les donn\u00e9es critiques et les risques, il est primordial d\u2019effectuer des contr\u00f4les r\u00e9guliers. Cela permet de r\u00e9duire les risques et d\u2019adopter sans cesse de meilleures pratiques.<\/p><p>Il s\u2019agit alors de <strong>contr\u00f4ler les acc\u00e8s et les autorisations en place<\/strong>. En effet, selon le statut de chaque collaborateur, des autorisations peuvent \u00eatre n\u00e9cessaires pour partager des donn\u00e9es.<\/p><p>Voici quelques exemples d\u2019actions concr\u00e8tes pour renforcer la DLP :<\/p><ul><li>Bloquer les ports USB ;<\/li><li>Emp\u00eacher l\u2019envoi de pi\u00e8ces jointes \u00e0 des adresses email publiques ;<\/li><li>Chiffrer les disques durs du gestionnaire ;<\/li><li>Contr\u00f4ler toutes les demandes des utilisateurs.<\/li><\/ul><p>Les actions \u00e0 mettre en place d\u00e9pendent de la strat\u00e9gie DLP de l\u2019entreprise et de la <strong>criticit\u00e9 de ses informations<\/strong>.<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-07b5283 elementor-widget elementor-widget-heading\" data-id=\"07b5283\" data-element_type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<h4 class=\"elementor-heading-title elementor-size-default\">La r\u00e9p\u00e9tition<\/h4>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7840fa7 elementor-widget elementor-widget-text-editor\" data-id=\"7840fa7\" data-element_type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<p>Les entreprises ont tout int\u00e9r\u00eat \u00e0 r\u00e9p\u00e9ter ce processus encore et encore. C\u2019est ce qui permet d\u2019<strong>affiner la strat\u00e9gie DLP<\/strong>, et ainsi de maximiser la s\u00e9curit\u00e9 et la protection des donn\u00e9es. Et surtout, il est primordial de r\u00e9p\u00e9ter le processus \u00e0 mesure que de nouvelles donn\u00e9es apparaissent au sein de l\u2019organisation.<\/p>\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-3d9bd14 elementor-align-center button-principale elementor-widget elementor-widget-button\" data-id=\"3d9bd14\" data-element_type=\"widget\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-sm elementor-animation-grow\" href=\"https:\/\/datascientest.com\/formation-analyste-cybersecurite\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t<span class=\"elementor-button-text\">Apprendre \u00e0 mener une strat\u00e9gie DLP<\/span>\n\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-5e7836c e-flex e-con-boxed e-con\" data-id=\"5e7836c\" data-element_type=\"container\" data-settings=\"{&quot;content_width&quot;:&quot;boxed&quot;}\">\n\t\t\t\t\t<div class=\"e-con-inner\">\n\t\t\t\t<div class=\"elementor-element elementor-element-3260000 elementor-widget elementor-widget-html\" data-id=\"3260000\" data-element_type=\"widget\" data-widget_type=\"html.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t<script type=\"application\/ld+json\">\r\n{\r\n  \"@context\": \"https:\/\/schema.org\",\r\n  \"@type\": \"FAQPage\",\r\n  \"mainEntity\": [{\r\n    \"@type\": \"Question\",\r\n    \"name\": \"Qu\u2019est-ce que DLP ?\u200b\",\r\n    \"acceptedAnswer\": {\r\n      \"@type\": \"Answer\",\r\n      \"text\": \"DLP est l\u2019acronyme de Data Loss Prevention. L\u2019id\u00e9e est de pr\u00e9venir les pertes de donn\u00e9es, notamment en emp\u00eachant les collaborateurs d\u2019envoyer des informations critiques en dehors du r\u00e9seau de l\u2019entreprise. Pour cela, les organisations peuvent mettre en place une s\u00e9rie de mesures visant \u00e0 garantir la s\u00e9curit\u00e9 des informations sensibles.\"\r\n    }\r\n  },{\r\n    \"@type\": \"Question\",\r\n    \"name\": \"Pourquoi utiliser des outils DLP ?\",\r\n    \"acceptedAnswer\": {\r\n      \"@type\": \"Answer\",\r\n      \"text\": \"43 % des violations de donn\u00e9es d\u2019une organisation ont pour origine un collaborateur en interne. Alors si l\u2019erreur humaine existe, en mati\u00e8re de s\u00e9curit\u00e9 informatique et de protection des donn\u00e9es, ces erreurs peuvent parfois \u00eatre d\u00e9sastreuses pour les organisations.\"\r\n    }\r\n  },{\r\n    \"@type\": \"Question\",\r\n    \"name\": \"Comment impl\u00e9menter une strat\u00e9gie DLP ?\",\r\n    \"acceptedAnswer\": {\r\n      \"@type\": \"Answer\",\r\n      \"text\": \"Avant toute chose, il convient de d\u00e9finir les donn\u00e9es critiques ; celles qui porteraient r\u00e9ellement pr\u00e9judice \u00e0 l\u2019entreprise en cas de vol ou d\u2019attaques pirates.Les administrateurs r\u00e9seau doivent alors porter toute leur attention sur ces donn\u00e9es sensibles, qui sont d\u2019autant plus susceptibles d\u2019\u00eatre la cible d\u2019attaque pirate.G\u00e9n\u00e9ralement, les donn\u00e9es \u00e0 risque sont les donn\u00e9es vitales pour l\u2019entreprise. \u00c0 savoir, celles dont elle a besoin pour travailler, comme les coordonn\u00e9es clients, les codes source, les informations relatives aux collaborateurs, etc.\"\r\n    }\r\n  }]\r\n}\r\n<\/script>\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Si les donn\u00e9es repr\u00e9sentent une ressource pr\u00e9cieuse pour les entreprises, la perte de datas peut aussi avoir des cons\u00e9quences d\u00e9sastreuses. Alors pour \u00e9viter cette situation, il est pr\u00e9f\u00e9rable de mettre en place une strat\u00e9gie DLP. De quoi s\u2019agit-il ? Quel est son int\u00e9r\u00eat ? Et comment l\u2019impl\u00e9menter ? D\u00e9couvrez les r\u00e9ponses. Qu\u2019est-ce que DLP ? [&hellip;]<\/p>\n","protected":false},"author":77,"featured_media":182789,"comment_status":"open","ping_status":"open","sticky":false,"template":"elementor_theme","format":"standard","meta":{"content-type":"","inline_featured_image":false},"categories":[2497],"tags":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO Premium plugin v21.7 (Yoast SEO v21.7) - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>DLP (Data Loss Prevention) : Principes et mise en oeuvre<\/title>\n<meta name=\"description\" content=\"Pour \u00e9viter la perte de donn\u00e9es, il est pr\u00e9f\u00e9rable de mettre en place une strat\u00e9gie DLP. Mais de quoi s\u2019agit-il ? D\u00e9couvrez les r\u00e9ponses dans cet article.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/datascientest.com\/data-loss-prevention-tout-savoir\" \/>\n<meta property=\"og:locale\" content=\"fr_FR\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"DLP (Data Loss Prevention) : Principes et mise en oeuvre\" \/>\n<meta property=\"og:url\" content=\"https:\/\/datascientest.com\/data-loss-prevention-tout-savoir\" \/>\n<meta property=\"og:site_name\" content=\"Formation Data Science | DataScientest.com\" \/>\n<meta property=\"article:published_time\" content=\"2022-12-14T07:00:00+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2023-11-09T13:55:14+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/datascientest.com\/wp-content\/uploads\/2022\/11\/dlp-strategy.png\" \/>\n\t<meta property=\"og:image:width\" content=\"800\" \/>\n\t<meta property=\"og:image:height\" content=\"425\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Raphael Kassel\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"\u00c9crit par\" \/>\n\t<meta name=\"twitter:data1\" content=\"Raphael Kassel\" \/>\n\t<meta name=\"twitter:label2\" content=\"Dur\u00e9e de lecture estim\u00e9e\" \/>\n\t<meta name=\"twitter:data2\" content=\"7 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/datascientest.com\/data-loss-prevention-tout-savoir\",\"url\":\"https:\/\/datascientest.com\/data-loss-prevention-tout-savoir\",\"name\":\"DLP (Data Loss Prevention) : Principes et mise en oeuvre\",\"isPartOf\":{\"@id\":\"https:\/\/datascientest.com\/#website\"},\"datePublished\":\"2022-12-14T07:00:00+00:00\",\"dateModified\":\"2023-11-09T13:55:14+00:00\",\"author\":{\"@id\":\"https:\/\/datascientest.com\/#\/schema\/person\/6eca16f63daaafcbc96e15549b9d4ee1\"},\"description\":\"Pour \u00e9viter la perte de donn\u00e9es, il est pr\u00e9f\u00e9rable de mettre en place une strat\u00e9gie DLP. Mais de quoi s\u2019agit-il ? D\u00e9couvrez les r\u00e9ponses dans cet article.\",\"inLanguage\":\"fr-FR\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/datascientest.com\/data-loss-prevention-tout-savoir\"]}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/datascientest.com\/#website\",\"url\":\"https:\/\/datascientest.com\/\",\"name\":\"Formation Data Science | DataScientest.com\",\"description\":\"Leader de la formation en Data Science\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/datascientest.com\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"fr-FR\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/datascientest.com\/#\/schema\/person\/6eca16f63daaafcbc96e15549b9d4ee1\",\"name\":\"Raphael Kassel\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"fr-FR\",\"@id\":\"https:\/\/datascientest.com\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/datascientest.com\/wp-content\/uploads\/2023\/11\/raph.jpeg\",\"contentUrl\":\"https:\/\/datascientest.com\/wp-content\/uploads\/2023\/11\/raph.jpeg\",\"caption\":\"Raphael Kassel\"},\"description\":\"Raphael Kassel est le Head of Data Programs chez DataScientest. Il supervise une \u00e9quipe Data, impl\u00e9mente de nouveaux parcours comme \\\"Chef de projet IA\\\" et \\\"Data Product Manager\\\", et contribue \u00e0 la modernisation des op\u00e9rations du groupe. En collaboration \u00e9troite avec l'\u00e9quipe de d\u00e9veloppement, il adapte l'accompagnement acad\u00e9mique aux \u00e9volutions de l'\u00e9quipe data et \u00e0 l'internationalisation.\",\"sameAs\":[\"https:\/\/www.linkedin.com\/in\/raphaelkassel\/\",\"Data Science\"],\"url\":\"https:\/\/datascientest.com\/author\/raphaelkassel\"}]}<\/script>\n<!-- \/ Yoast SEO Premium plugin. -->","yoast_head_json":{"title":"DLP (Data Loss Prevention) : Principes et mise en oeuvre","description":"Pour \u00e9viter la perte de donn\u00e9es, il est pr\u00e9f\u00e9rable de mettre en place une strat\u00e9gie DLP. Mais de quoi s\u2019agit-il ? D\u00e9couvrez les r\u00e9ponses dans cet article.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/datascientest.com\/data-loss-prevention-tout-savoir","og_locale":"fr_FR","og_type":"article","og_title":"DLP (Data Loss Prevention) : Principes et mise en oeuvre","og_url":"https:\/\/datascientest.com\/data-loss-prevention-tout-savoir","og_site_name":"Formation Data Science | DataScientest.com","article_published_time":"2022-12-14T07:00:00+00:00","article_modified_time":"2023-11-09T13:55:14+00:00","og_image":[{"width":800,"height":425,"url":"https:\/\/datascientest.com\/wp-content\/uploads\/2022\/11\/dlp-strategy.png","type":"image\/png"}],"author":"Raphael Kassel","twitter_card":"summary_large_image","twitter_misc":{"\u00c9crit par":"Raphael Kassel","Dur\u00e9e de lecture estim\u00e9e":"7 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/datascientest.com\/data-loss-prevention-tout-savoir","url":"https:\/\/datascientest.com\/data-loss-prevention-tout-savoir","name":"DLP (Data Loss Prevention) : Principes et mise en oeuvre","isPartOf":{"@id":"https:\/\/datascientest.com\/#website"},"datePublished":"2022-12-14T07:00:00+00:00","dateModified":"2023-11-09T13:55:14+00:00","author":{"@id":"https:\/\/datascientest.com\/#\/schema\/person\/6eca16f63daaafcbc96e15549b9d4ee1"},"description":"Pour \u00e9viter la perte de donn\u00e9es, il est pr\u00e9f\u00e9rable de mettre en place une strat\u00e9gie DLP. Mais de quoi s\u2019agit-il ? D\u00e9couvrez les r\u00e9ponses dans cet article.","inLanguage":"fr-FR","potentialAction":[{"@type":"ReadAction","target":["https:\/\/datascientest.com\/data-loss-prevention-tout-savoir"]}]},{"@type":"WebSite","@id":"https:\/\/datascientest.com\/#website","url":"https:\/\/datascientest.com\/","name":"Formation Data Science | DataScientest.com","description":"Leader de la formation en Data Science","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/datascientest.com\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"fr-FR"},{"@type":"Person","@id":"https:\/\/datascientest.com\/#\/schema\/person\/6eca16f63daaafcbc96e15549b9d4ee1","name":"Raphael Kassel","image":{"@type":"ImageObject","inLanguage":"fr-FR","@id":"https:\/\/datascientest.com\/#\/schema\/person\/image\/","url":"https:\/\/datascientest.com\/wp-content\/uploads\/2023\/11\/raph.jpeg","contentUrl":"https:\/\/datascientest.com\/wp-content\/uploads\/2023\/11\/raph.jpeg","caption":"Raphael Kassel"},"description":"Raphael Kassel est le Head of Data Programs chez DataScientest. Il supervise une \u00e9quipe Data, impl\u00e9mente de nouveaux parcours comme \"Chef de projet IA\" et \"Data Product Manager\", et contribue \u00e0 la modernisation des op\u00e9rations du groupe. En collaboration \u00e9troite avec l'\u00e9quipe de d\u00e9veloppement, il adapte l'accompagnement acad\u00e9mique aux \u00e9volutions de l'\u00e9quipe data et \u00e0 l'internationalisation.","sameAs":["https:\/\/www.linkedin.com\/in\/raphaelkassel\/","Data Science"],"url":"https:\/\/datascientest.com\/author\/raphaelkassel"}]}},"_links":{"self":[{"href":"https:\/\/datascientest.com\/wp-json\/wp\/v2\/posts\/182787"}],"collection":[{"href":"https:\/\/datascientest.com\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/datascientest.com\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/datascientest.com\/wp-json\/wp\/v2\/users\/77"}],"replies":[{"embeddable":true,"href":"https:\/\/datascientest.com\/wp-json\/wp\/v2\/comments?post=182787"}],"version-history":[{"count":0,"href":"https:\/\/datascientest.com\/wp-json\/wp\/v2\/posts\/182787\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/datascientest.com\/wp-json\/wp\/v2\/media\/182789"}],"wp:attachment":[{"href":"https:\/\/datascientest.com\/wp-json\/wp\/v2\/media?parent=182787"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/datascientest.com\/wp-json\/wp\/v2\/categories?post=182787"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/datascientest.com\/wp-json\/wp\/v2\/tags?post=182787"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}