Gestion de politiques

Module pour modusGate™ et modusMail™

Empêcher la fuite et l’usage abusif des données courriel

Avec la circulation croissante d’informations via courriel chaque jour, le vol et la fuite de données sont devenus une menace grandissante pour toutes les entreprises. Le Forrester Research group indique que les secrets de toute entreprise représentent les deux tiers de son portefeuille d’informations. Pourtant, la plupart des enterprises sont toujours sous-protégées ou concentrent leurs budgets de sécurité sur la conformité et la protection des données encadrées (informations clients personnelles) au lieu des informations internes (stratégie d’entreprise et de produit, rapports financiers).

Les organisations tendent à réagir aux scandales et à les gérer après coup. Elles devraient plutôt être proactives et se protéger contre la fuite de données avant que cela ne survienne, et avant qu’elles ne perdent les secrets qui génèrent leurs revenus. C’est comme si vous attachiez votre ceinture de sécurité  une microsonde après l’impact: ce serait peu fiable et inefficace.

Protéger les secrets d’entreprise

Un avocat d’affaires chez Meraas Capital à Dubaï a été accusé d’espionnage industriel après avoir prétendument révélé par courriel des informations internes à propos de l’entreprise à un concurrent. Un autre scandale de vol d’informations implique un mécanicien de Ferrari ayant échangé par courriel plusieurs centaines de données techniques avec le designer en chef de McLaren. Récemment, un homme d’affaires appartenant au gouvernement républicain fut critiqué pour avoir diffusé des courriels racistes et indécents aux amis et aux collègues.

Tous ces cas ont une chose en commun: la fuite et l’usage abusif de données courriel.

La gestion complète de la politique des courriels entrants et sortants

La gestion de la politique de Vircom est un module supplémentaire à la passerelle de protection courriel modusGate™ et au serveur courriel anti-pourriel intégré modusMail™. Conçue dans le but d’aider à se protéger contre les fuites de données personnelles, financières et exclusives par courriel, elle:

• Permettra aux organisations de protéger leurs informations de valeur contre le vol et les accidents
• Fera respecter et contrôler les politiques d’entreprise afin d’empêcher tout usage abusif et impropre
• Gardera une trace de ce qui a été envoyé et reçu

Cette solution complète permet aux organisations de contrôler quels contenus peuvent et ne peuvent pas pénétrer dans leur réseau local par courriel, et de quelle manière cela devrait être mis en place.

• La gestion des politiques contrôle à la fois les courriels entrants et sortants
• Les règles permettent d’étudier le sujet, le corps et les pièces jointes des courriels
• Les règles font appel à des dictionnaires standards, qui peuvent être des listes de termes spécifiques à une industrie et disponibles dans le commerce (termes de taxes et de comptabilité, codes et termes ICD médicaux) ou encore personnalisées afin de convenir aux besoins spécifiques d’une enterprise (codes de projets, numéros de cartes de crédit corporatifs, listes de clients)
• Les politiques s’appliquent à des utilisateurs, des groupes (crées localement ou importés de Active Directory) ou des domaines spécifiques

Le traitement des messages

Parce que la plupart des données actives monopolisent du temps, tous les courriels, incluant les messages suspects ou identifiés, ont besoin d’être acheminés ou modérés rapidement. 

De plus, la variété des types de contenus et la confidentialité des informations signifie qu’un simple modérateur ne peut pas convenablement identifier ou classifier les données exclusives, ni même décider qui est autorisé à envoyer ou à recevoir de telles informations.

Afin de faciliter le traitement des messages, de maximiser la confidentialité et de garantir la sécurité des informations importantes, chaque politique peut être assignée à un modérateur spécifique qui devra réguler le flux de courriels interceptés. Ces gestionnaires de politiques ont le pouvoir d’administrer et de modérer un groupe de politiques associé à des départements spécifiques, ou des politiques s’appliquant à un certain sujet ou type d’information.

Tout message étant lié à l’une des règles composant une politique, est soit:

• Bloqué, ce qui cause un retour à l’expéditeur sous la forme d’une pièce jointe comportant une note de violation de politique
• Envoyé vers un modérateur pour révision
• Acheminé, en copie à un modérateur

En outre, un audit, un archivage et un codage optionnels peuvent être effectués selon les règles correspondantes:

Messages entrants

Configuration de livraison	Audit	Archivage	Codage
Retour à l’expéditeur	n/a	n/a	n/a
Modéré			n/a
Acheminé et copié au modérateur			n/a

Messages sortants

Configuration de livraison	Audit	Archivage	Codage
Retour à l’expéditeur		n/a	n/a
Modéré			n/a
Acheminé et copié au modérateur			Add.ext.seult

Disponible sous diverses formes

• modusGate™: Logiciel de passerelle de sécurité du courriel
• modusGate™ VM: Machine Virtuelle de Sécurité du Courrier Électronique préconfigurée pour les hyperviseurs VMware®
• modusGate™ Appliance: Matériel de serveur au format 1U ou 2U
• modusMail™: Serveur de courrier avec filtrage du pourriel intégré