Maîtriser les données non structurées et en reprendre le contrôle

Dans un contexte de durcissement des contraintes réglementaires et économiques, les entreprises se tournent logiquement vers la gouvernance des données non structurées et semi structurées. Pour faire simple, VARONIS propose :

• Une vision unifiée des schémas de permission sur les containers de données (Win, Unix, Netapp, EMC, Sharepoint, et Exchange) pour répondre à la question : Qui peut accéder à quoi ?
• Un audit en temps réel des opérations sur ces données pour répondre à la question : Qui fait quoi ?
• Un calcul de recommandations pour savoir aligner les permissions sur les besoins métier et savoir : Qui devrait accéder à quoi ?
• D’identifier les données sensibles en scannant TOUS les contenus des fichiers (classification des données)
• Des rapports d’audit de permission et d’accès (très demandés dans SOX, PCI-DSS par exemple)
• De déléguer la gestion des autorisations aux responsables métier des données
   

Pourquoi investir dans de telles solutions ?

A l’heure actuelle, un térabit de données contient en moyenne 50 000 dossiers, parmi lesquels 2500 (soit 5%) ont des permissions d’accès uniques.Chacun de ces 2500 dossiers est associé à une décision organisationnelle de type « qui doit accéder à ces données ? ». Plus de dossiers signifie plus de décisions, et plus de maintenance. Malheureusement, ce nombre sans cesse croissant de décisions et d’activités de maintenance doit être géré par les mêmes personnes qui se battent déjà pour faire face à la charge actuelle.

Cette complexité croissante élargit le fossé déjà mesurable entre les utilisateurs, les données et le personnel IT. A l’heure actuelle, 91% des organisations n’ont aucun process permettant d’identifier les propriétaires des données (Source: Etude du Ponemon Institute, Juin 2008). Des containers de données non affectés à un propriétaire ne peuvent être maintenus qu’en mode ‘best effort’ par le personnel IT, qui manque de visibilité concernant qui peut et qui doit y accéder. 77% de organisations indiquent qu’elles n’ont pas les moyens nécessaires en matières d’automatisation et de visibilité pour manager et protéger leurs données (et d’ici 5 ans elles seront d’autant plus en difficulté).

Dans une informatique d’entreprise de plus en plus collaborative, des outils comme Sharepoint et Exchange viennent ajouter un degré de complexité supplémentaire pour les équipes IT et rendent les contrôles et le reporting encore plus délicats voire impossibles.

C’est dans ce contexte que les solutions Varonis viennent aider les équipes IT à reprendre le contrôle des données et permettre aux métiers de prendre simplement et efficacement des décisions concernant leurs données.
 

Sommaire du séminaire :