Microsoft 365 + Qostodian: Sécurité renforcée pour les utilisateurs de Microsoft

En 6 minutes, vous comprendrez la proposition de valeur de Qostodian – et ce qu’elle signifie pour les clients de Microsoft.

Vous préférez écouter plutôt que lire ? Vous trouverez au bas de la page une vidéo du chef de produit de Qohash résumant la valeur de l’intégration pour les utilisateurs de Microsoft.

À propos de Qostodian

Je suis approché par des centaines de fournisseurs. Ma stack technologique est énorme. Résumez-moi pourquoi je devrais considérer Qostodian. 

Qostodian est une plateforme SaaS de sécurité des données conçue pour fournir des informations instantanées qui permettent une gestion proactive des risques. 

La majorité des solutions sur le marché, y compris le DLP, utilisent une approche « réactive » pour gérer les risques – ce qui signifie qu’elles détectent et répondent aux problèmes après qu’ils se soient produits. 

En utilisant uniquement le DLP, les équipes de sécurité des données sont bloquées en mode de réponse aux incidents, limitées dans leur capacité à prendre des mesures préventives.

La plateforme Qostodian devient la couche AVANT votre DLP. C’est la couche d’intelligence au-dessus de votre DLP qui la rend plus efficace.

De plus, Qostodian crypte doublement les données. La plateforme ne fait jamais de copie des données du client pour les scanner. Une sécurité totale est maintenue.

Soyez proactifs

Qostodian s’appuie sur une technologie de « suivi des éléments de données » en instance de brevet pour fournir de puissants indicateurs de risque qui font passer les équipes de sécurité en mode de réponse proactive aux menaces. 

Voici comment cela fonctionne :

1. Tout d’abord, Qostodian examine les fichiers à l’INTÉRIEUR, afin d’obtenir une vue d’ensemble des risques de l’organisation.

2. Qostodian prend ensuite les données trouvées dans les fichiers et classifie et inventorie chaque élément de données distinctes, à la fois sur site et maintenant, dans le nuage.
3. Ensuite, Qostodian surveille les interactions des employés avec chaque élément de données sensibles et signale les comportements à risque en temps réel.

En croisant deux éléments fondamentaux du risque organisationnel – les employés + les interactions avec les éléments de données sensibles – Qostodian fournit des informations qui permettent d’intervenir.

Informations spécifiques

Desjardins, le plus grand groupe financier coopératif d’Amérique du Nord, avec plus de 86 milliards de dollars en gestion d’actifs, utilise le niveau Qostodian Prime de la plateforme pour surveiller 55 000 points d’accès. Armés de puissants indicateurs de risque, ils interviennent en temps réel avec des alertes dès qu’un comportement risqué de la part d’initiés négligents ou malveillants se produit.

1. Couverture des postes de travail

• Inventaires complets sur les postes de travail et possibilité d’intégration au DLP de Microsoft. Bien que Microsoft propose un système de protection contre les intrusions sur les postes de travail, leur offre se limite à bloquer les données sensibles. Aucune visibilité n’est offerte sur ce qui se trouve sur le poste de travail jusqu’à ce qu’une mesure très spécifique soit prise. Qostodian s’intègre au DLP pour offrir une visibilité totale.

2. Indicateurs de risques d’alerte préventive

• Possibilité de visualiser les niveaux de risque pour chaque employé et chaque service.

• Si un employé semble présenter un risque, il est possible d’approfondir son « profil de risque », d’effectuer des comparaisons entre les employés et d’ajouter des employés spécifiques à une « liste de surveillance ».

• Consultez un rapport mensuel sur l’évolution du risque organisationnel pour voir les changements au fil du temps.

• Des alertes en temps réel sont générées pour les équipes SOC en fonction des violations des politiques et des comportements risqués des employés, tels que l’accumulation, l’exfiltration et la suppression de données.

3. Une réponse plus rapide aux incidents grâce à la recherche indexée

Lorsqu’un incident survient, chaque seconde compte. Qostodian permet aux équipes de gagner un temps précieux au moment où cela compte le plus.

• Opérer à un niveau profond et granulaire signifie que si nos clients veulent rechercher un élément spécifique de données potentiellement divulguées, ils peuvent introduire cette carte de crédit et trouver chaque emplacement où elle existe, en quelques millisecondes.

• Ils peuvent également consulter une visualisation complète de la manière dont cet élément de données s’est propagé parmi les employés et les sites au fil du temps.

4. Prochainement

• Recherches d’informations sensibles définies par l’utilisateur (UDSI)
• Actions de remédiation automatisées basées sur des conditions spécifiques de violation des politiques 
• Une intégration avec l’étiquetage des fichiers Microsoft Purview pour améliorer l’efficacité du DLP et ajouter un étiquetage sur les postes de travail.

L’intégration

Jean Le Bouthillier, PDG de Qohash, l’a parfaitement expliqué dans notre récent communiqué de presse.

Nous avons révolutionné la surveillance des postes de travail avec nos capteurs hautement sophistiqués, offrant une visibilité 24/7 même dans les environnements les plus complexes. Notre succès dans le déploiement de cette technologie à l’échelle avec les clients de Microsoft a jeté les bases de la prochaine étape logique : l’ajout d’une couverture pour Microsoft 365. En couvrant la partie la plus difficile, les postes de travail, la couverture M365 devient un ajout facile et précieux. Nous nous engageons à augmenter la couverture afin de fournir à nos clients une plateforme de sécurité des données simple qui couvre tous leurs angles morts. »

– Jean Le Bouthillier

Avantages

Maintenant disponible sur Azure Marketplace, Qostodian pour M365 inclut une couverture immédiate pour OneDrive, avec Outlook, Sharepoint et Teams à venir. 

En plus de passer à une posture de sécurité proactive, Qostodian améliore la couverture de Purview de trois façons clés :  

• Une couverture de sécurité améliorée avec la capacité de trouver et d’analyser des fichiers de toutes tailles sur les points de terminaison et autres emplacements sur site. 
• Aucune limite à l’analyse des types de fichiers (plus de 135 extensions). 
• Gardez le contrôle total de vos données. Qostodian se connecte via l’API de Microsoft, de sorte qu’il ne rompt pas la chaîne de sécurité en faisant une copie des données du client à scanner. 

Prêt à en découvrir davantage?