La menace interne est plus importante qu'on ne le pense
Les statistiques de securite indiquent que les menaces internes - les actions des employes, sous-traitants et partenaires avec acces aux systemes - representent plus de la moitie des incidents couteux.
PAM - Controle des acces privileges
- Enregistrement des sessions - enregistrement complet de toutes les sessions privilegiees
- Acces just-in-time - l'acces privilege n'est accorde que lorsque necessaire et pour une duree limitee
- Rotation des mots de passe - rotation automatique des mots de passe des comptes de service
- Authentification multi-facteurs - obligatoire pour tous les acces privileges
DLP - Prevention des fuites de donnees
Les systemes DLP peuvent etre configures pour bloquer : les e-mails avec des documents sensibles joints a des destinataires externes, la copie de donnees sur des peripheriques USB, le telechargement de fichiers sensibles vers le stockage cloud.