La plupart des données d'entreprise sont accessibles depuis les postes de travail des utilisateurs pour pouvoir être exploitées, partagées et modifiées. Les études montrent que la majorité des postes de travail restent vulnérables face aux attaques malveillantes et à la perte de données. Qui plus est, le transfert de données n'est souvent pas répertorié au niveau de ces postes de travail.
La perte de données porte un grave préjudice à l'entreprise en termes d'argent, de réputation, d'image de marque et de perte de clientèle. La majorité des normes de conformité comportent une clause sur la protection des données, obligeant ainsi les entreprises à protéger leurs données confidentielles.
La solution Endpoint Data Protection de Cyberoam propose un contrôle des transferts de fichiers via emails et messageries instantanées par nom, extension et taille de fichier. Les entreprises peuvent créer des règles basées sur l'identité pour appliquer les contrôles même lorsque les utilisateurs sont en dehors du réseau de l'entreprise, qu'ils soient chez eux ou en déplacement. Il est possible d'envoyer des avertissements aux utilisateurs et d'alerter les administrateurs en cas de non-respect des règles pour une intervention immédiate.
Les périphériques de stockage amovibles de type clés USB sont très largement utilisés dans les entreprises pour le stockage et le partage de données confidentielles telles que les plans d'activités, les dossiers d'appels d'offres ou les données financières. Toutefois, en raison de leur petite taille, ces périphériques amovibles peuvent facilement être égarés, ce qui augmente la probabilité que les données confidentielles soient exploitées par des personnes étrangères à l'entreprise. Cyberoam permet de chiffrer tous ou une partie des fichiers stockés sur les périphériques amovibles pour que les personnes non autorisées ne puissent pas lire les données en cas de perte. Des règles peuvent être définies pour autoriser le déchiffrement des fichiers du périphérique amovible uniquement au sein du réseau de l'entreprise.
Cyberoam empêche la perte/suppression accidentelle ou malveillante de données en créant des copies des fichiers en cas de création, modification, suppression, transfert et impression. Les copies sont stockées soit localement, soit sur la base de données en réseau, et restent à disposition à des fins d'enquête et de contrôle.
Cyberoam permet aux entreprises de créer des règles autorisant l'accès uniquement aux périphériques figurant sur liste blanche. Les utilisateurs se voient ainsi automatiquement refuser l'accès aux périphériques non autorisés ou non reconnus sur les postes de travail, au sein et en dehors du réseau de l'entreprise.
Une utilisation aveugle des applications est synonyme d'utilisation d'applications non autorisées, non professionnelles et malveillantes qui peuvent entraîner une perte de données et de productivité ou des obligations légales. Endpoint Data Protection permet aux entreprises de créer des politiques de contrôle d'applications pour autoriser l'accès uniquement à certaines applications et protéger les données. Les entreprises peuvent bloquer les applications préjudiciables et non professionnelles afin d'éviter les obligations légales et les coupures de réseau.
Endpoint Data Protection crée des journaux et des rapports sur l'ensemble des activités d'accès aux données (lire, écrire, renommer, créer, supprimer, transférer, etc.), elles-mêmes associées aux données de l'utilisateur. Ces journaux et rapports aident les entreprises à trouver l'origine d'une faille de sécurité et à prouver leur conformité en cas d'audit.
Les bureaux distants et l'augmentation des attaques malveillantes rendent la gestion de l'infrastructure informatique de plus en plus complexe. Endpoint Data Protection simplifie le processus grâce à une gestion centralisée et automatisée de l'inventaire, des correctifs et des mises à jour. Tout cela contribue à réduire les coûts matériels et logiciels des entreprises, à diminuer les risques d'intrusion de logiciels malveillants et à répondre aux exigences de conformité.