accueil favoris newsletter 
l'information professionnelle des progiciels de gestion intégrés
ACTUALITES RUBRIQUES INTERVIEWS NEWSLETTERS OUTILS INSCRIPTIONS A PROPOS
 
 
DEPECHES    
Des évolutions qui enrichissent les deux ERP de Cegid dédiés aux PME et PMI
22/05/2017 Ouverture API, CRM mobile, cloud sécurisé, sécurité anti-fraude TVA et dématérialisation sont au menu de ces 5 innovations accessibles aux clients de l'offre ERP dédiée aux PME Yourcegid Y2 et de celle dédiée aux PMI, Yo ...
Ubister a connu une année 2016 en forte croissance
22/05/2017 Ubister est devenu l'un des spécialistes français et européens de la mise en place de Business ByDesign. En 2016, la société a poursuivi son développement et compte aujourd'hui 26 PME et ETI qui ont souscrit à la solutio ...
IFS lance la version IoT de sa solution de gestion des services sur le terrain
22/05/2017 La nouvelle version (5.7) de Field Service Management intègre IoT Business Connector afin de permettre à ses utilisateurs de tirer parti de la technologie Internet of Things (IoT).
Orange entre en négociation exclusive pour acquérir Business & Decision
18/05/2017 Cette acquisition vise à renforcer la position d'Orange Business Services en tant qu'opérateur et intégrateur de services de données en France et à l'international.
Cloud intelligent et analytique
18/05/2017 À l'occasion de Sapphire Now, qui se tient ces jours-ci à Orlando, SAP a présenté sa feuille de route et ses nouveaux outils destinés à relever les défis auxquels les entreprises sont confrontées dans un monde où les don ...
Ariba et IBM s'associent
18/05/2017 SAP Ariba et IBM conjuguent leurs efforts pour mettre en œuvre la prochaine génération d'applications permettant de numériser l'approvisionnement. Les entreprises utiliseront Leonardo et IBM Watson pour assurer un proces ...
EBP affiche une croissance continue en 2016
16/05/2017 L'éditeur enregistre une croissance régulière depuis plus de 30 ans, renforce ses investissements à destination des PME et mise sur le SaaS pour confirmer cette tendance en 2017.
toutes les dépêches
 
DU COTE DES UTILISATEURS    
La Compagnie des bateaux d'Aix les Bains Riviera des Alpes optimise l'utilisation de son ERP Open Source
13/04/2017 Trois questions à Nicolas Mayeur, responsable informatique de société.
Saint-Gobain a automatisé ses processus comptables
15/03/2017 Le leader mondial de l'habitat durable a ainsi augmenté l'efficacité de ses équipes, en déployant la plate-forme Finance Controls & Automation de Blackline dans 25 de ses centres de services partagés afin d'automatiser, ...
tous les témoignages
 
COMMUNIQUES DE PRESSE    
BatiSanté gagne 40 jours par an en automatisant l’envoi de ses factures et lettres de relances
16/05/2017 BatiSanté, spécialiste de la conformité et de la sécurité du bâtiment, confie à Esker l’envoi de ses 100 000 factures et lettres de relance annuelles. La solution d’externalisation a permis à BatiSant ...
Signature d’un accord de partenariat entre Talentia Software et Yooz pour accompagner les entreprises dans leurs projets de dématérialisation de factures
10/05/2017 Talentia Software, éditeur de logiciels spécialisés en gestion de la performance opérationnelle des entreprises, et Yooz, éditeur de solutions de dématérialisation des factures en mode SaaS, annoncent ...
Plein phare sur la dématérialisation des factures fournisseurs de Feu Vert avec Esker
09/05/2017 Le groupe Feu Vert, acteur majeur Européen de l’entretien automobile, a confié à Esker, depuis fin 2015, la dématérialisation de 240 000 factures fournisseurs annuelles. Grâce au traitement automatiqu ...
tous les communiqués
 
 
Articles    
Vers une approche intégrée pour une meilleure gouvernance des données sensibles
 
10/10/2016 :: Comment les outils de gouvernance des identités favorisent une meilleure gestion des données sensibles ?

La donnée est au coeur des stratégies business des sociétés, permettant aux employés, aux sous-traitants, aux partenaires et aux fournisseurs de communiquer. Mais si les données ne sont pas protégées, la réputation d'une entreprise peut être ternie et ses finances affaiblies. Certaines de ces données, telles que les données financières et personnelles, sont inestimables et exigent un traitement particulier pour réduire le risque de violation.

Dans ce contexte de vulnérabilité, revenons sur la nécessité de la protection des données sensibles en tout lieu et à tout moment en partageant 3 conseils clés favorisant une approche intégrée.

À l'ère du numérique, la protection des données organisationnelles sensibles ne peut se contenter d'une simple sécurité physique. Les organisations tirent profit des processus et outils connus, tels que les solutions de gouvernance des accès aux données et des identités, pour faciliter la gestion des personnes ayant accès aux informations sensibles stockées dans des applications structurées telles que les unités centrales et les bases de données.

Mais les systèmes structurés ne constituent pas le seul lieu où les données sensibles sont stockées. Les données non structurées, ou les données stockées dans des fichiers en dehors des bases de données et applications structurées, constituent également un problème croissant pour les organisations. Dans de nombreux cas, les données non structurées ressemblent à des données structurées dans une application, puis sont ensuite déplacées par un utilisateur final dans un format plus pratique. À titre d'exemple, un employé du département finances passe en revue les données financières issues d'une base de données interne et, pour faciliter le partage avec les autres membres de son équipe, les exporte dans un fichier Excel et télécharge le fichier vers un compte Dropbox d'entreprise. Cette exemple illustre bien la vitesse à laquelle les données peuvent passer d'un environnement contrôlé et sécurisé à un emplacement non sécurisé.

Alors comment les organisations peuvent-elles protéger les données sensibles, quel que soit leur emplacement ?

L'utilisation d'une approche intégrée pour la gestion des accès à toutes les applications et tous les systèmes de stockage des fichiers peut-être une solution. Les organisations peuvent ainsi conserver les données en sécurité, qu'elles soient structurées ou non. Cette approche intégrée comporte trois étapes :

- Localiser les données sensibles. Outre les applications et bases de données évidentes qui stockent les données sensibles, les organisations doivent identifier l'emplacement où les données non structurées sont stockées, à la fois au sein du datacenter et dans le cloud. En raison de la prolifération des données non structurées, la seule manière réaliste d'en trouver et d'en conserver une trace est d'adopter une solution automatisée pour analyser tous les systèmes et déplacer les données sensibles afin de sécuriser les environnements de stockage ;

- Appliquer des contrôles préventifs pour une gouvernance en temps réel. Une fois les données sensibles localisées et stockées de manière adaptée, les organisations doivent mettre en place des contrôles préventifs afin de garantir l'accès aux seules personnes autorisées. Les outils de gouvernance des identités peuvent permettre de recueillir et d'analyser les autorisations pour répondre à la question "Qui a accès à quoi ?". La gouvernance des identités permet d'assurer que l'accès des utilisateurs se conforme aux règles et rôles lorsque l'accès change au cours du cycle de vie des utilisateurs ;

- Mettre en œuvre des contrôles de détection. Définir des contrôles d'accès pour ensuite ne plus y penser n'est pas très efficace. Les organisations ont également besoin de contrôles de détection pour examiner et surveiller l'accès et l'activité en cours des utilisateurs afin de détecter les anomalies. Des mesures telles qu'un examen régulier des accès et la surveillance de l'activité des utilisateurs peuvent signaler les situations potentiellement dangereuses et permettre d'éviter une violation des données.

Alors que protéger les données sensibles semble parfois complexe, la gouvernance des identités peut offrir aux organisations les solutions dont elles ont besoin pour traiter les données sensibles dans l'entreprise, tout en assurant l'équilibre entre la sécurité et l'utilité.

Juliette Rizkallah, Chief Marketing Officer, SailPoint

 
RECHERCHE    
 
TRADUCTION
...
 
OUTILS    
Inscription Newsletter    
Deux éditions mensuelles gratuites
Inscription Annuaire    
L'annuaire des pros
Publicité    
20000 visiteurs par mois
 
ANNUAIRE  
MISSLER SOFTWARE / TOP SOLID
CXP Group
SILOG
INCWO
VARIOPOSITIF
SYXPERIANE
VAISONET
VERYSWING
MISSLER SOFTWARE - TOPSOLID
ATHENEO by Mismo
FITNET MANAGER
VERO Software
SHORTWAYS
GROUPE COGESER
tout l'annuaire
 
TRIBUNE LIBRE
GDPR : nouveau bug de l'an 2000 ou stratégie IT pour générer du business ?
22/05/2017 Vous souvenez-vous du bug de l'an 2000 ? Vous n'avez certainement pas échappé au battage médiatique des années 1990 sur la "bombe à retardement" qui devait marquer le passage à l'an 2000. Qu'allait-il arriver aux système ...
Se débarrasser du poids de l'existant pour approcher le SI idéal
19/05/2017 Le poids de l'existant. Point n'est besoin d'en dire plus, l'argument est imparable. "Ce que vous me présentez est bien beau, mais c'est bon pour une start-up alors que chez nous, avec notre existant..." De fait, ...
toutes les tribunes libres
 
 
FOCUS ENTREPRISE    
Salons Solutions
 
26, 27 & 28 septembre 2017 - Paris Porte de Versailles - Pavillon 2.2 EXPOSITION, CONFÉRENCES, ATELIERS ERP, CRM, BI, E-ACHATS, DEMATERIALISATION, ARCHIVAGE EN LIGNE, SDN/INFOTODOC, SERVEURS & APPLICATIONS Les prochains Salons Solutions vont r ...
fiche complète de l'entreprise
 
 
erp-infos.com - copyright groupe solutions 2017 - tous droits réservés
Articles
GDPR : nouveau bug d...
Se débarrasser du po...
Quel rôle pour les l...
L'enquête de satisfa...
La nouvelle expérien...
Open Data : ce qu'il...
L'intégrateur de sol...
Dépêches
Des évolutions qui e...
Ubister a connu une ...
IFS lance la version...
Orange entre en négo...
Cloud intelligent et...
Ariba et IBM s'assoc...
EBP affiche une croi...
Communiqués de presse
...
...
BatiSanté gagne 40 j...
...
Signature d’un accor...
Plein phare sur la d...
...
Evénements
INDUSTRIE LYON 2017...
Web-conférence : spé...
Vaisonet au parcours...
Vaisonet au parcours...
Vaisonet au parcours...
Vaisonet au parcours...
Vaisonet au parcours...
erp-infos.com
inscription newsletter
inscription annuaire
qui sommes-nous ?
contacts
publicité
tarifs & conditions
mentions légales
Les autres sites Infopro
E-learning-infos
ERP-infos
Intranet-infos
Eachats-infos
Phonethik